Windows 11 Güncellemesiyle Kötüye Kullanılan WMIC Aracı Tamamen Kaldırıldı

2026 yılının Eylül ayı itibarıyla yayımlanan Windows 11 zorunlu güncellemesi, siber saldırılar sırasında sıklıkla kötüye kullanılan WMIC aracını sistemden tamamen kaldırdı. Bu işlem, Windows 11 Build 26200.9445 veya daha yüksek iç versiyonuna sahip cihazlarda gerçekleşti. Artık komut istemi veya terminalden WMIC komutu girildiğinde sistem, bu komutun tanımlanamadığını bildiren hata mesajı veriyor. Bu durum, araçtan tamamen uzaklaştırıldığını gösteriyor.

WMIC, Windows Yönetim Kılavuzu Komut Satırı (Windows Management Instrumentation Command-line) olarak bilinir ve yıllardır Windows sistemlerinde yer alır. Bu araç, işletmelerde bilgisayarları yönetmek ve otomasyon yapmak için kullanılır. Ancak aynı zamanda, kötü amaçlı yazılımlar tarafından da sıklıkla kötüye kullanılır. Özellikle, dosyaların önceki sürümlerini koruyan sistem yedeklemelerini (volümsel gölgeler) silmek için kullanılır. Bu, bir ransomware saldırısından sonra verilerin geri yüklenmesini engeller.

TeslaCrypt 4.1b, Serpent, WhiteRose, Zenis, Saturn ve WannaCry gibi birçok bilinen ransomware ailesi, WMIC komutlarını kullanarak sistem yedeklemelerini silmiştir. Ayrıca, bazı trojanlar, Windows Defender’ın çalışıp çalışmadığını kontrol etmek için WMIC’i kullanır ve kendilerini koruma listesine ekler. Bu tür saldırılar, sistem güvenliğini önemli ölçüde zayıflatır.

Microsoft, WMIC’i 2021 yılında Windows 10 21H1 sürümünde kullanımını sona erdirmeyi duyurmuştu. Ancak bu araç, hâlâ “isteğe bağlı özellik” olarak yüklü kalıyordu. 2026 yılında KB5124008 numaralı güvenlik güncellemesiyle birlikte, bu araç tamamen kaldırıldı. Microsoft, bu değişiklikten sonra, hâlâ WMIC’e bağımlı olan uygulamaların, resmi desteklenen alternatiflere geçmesini öneriyor.

Microsoft, WMIC’i yeniden yüklemek için bir kurulum paketi sunuyor. Ancak bu paketin yalnızca hâlâ bu aracı kullanan kurumsal sistemler için geçerli olduğunu ve geçici bir uyumluluk çözümü olduğunu belirtiyor. Microsoft, bu geçici çözümü kullanmaya devam eden kullanıcılar için “Hızlıca bu geçici çözümü bırakmanızı öneriyoruz” uyarısında bulunuyor.

Sistem güncellemesiyle birlikte, 100’ün üzerinde ciddi güvenlik açığı da kapatıldı. Bu nedenle, Windows 11 kullanıcıları için bu güncellemenin yüklenmesi, hem güvenlik hem de istikrar açısından büyük bir avantaj sağlıyor.