1. Главная
  2. Новости
  3. Microsoft удаляет из Windows 11 инструмент WMIC, которым активно пользовались хакеры

Microsoft удаляет из Windows 11 инструмент WMIC, которым активно пользовались хакеры

Microsoft удаляет из Windows 11 инструмент WMIC, которым активно пользовались хакеры

Microsoft начала окончательно избавляться от Windows Management Instrumentation Command-line - устаревшей консольной утилиты WMIC. Она уже удалена из новых тестовых сборок Windows 11, выпущенных 17 августа, а компания продолжает поэтапный отказ от нее в версиях 24H2 и 25H2.

WMIC десятилетиями использовалась администраторами для управления Windows через командную строку, но одновременно превратилась в популярный LOLBin - легитимный системный компонент, который злоумышленники могут применять без загрузки дополнительного ПО. Как отмечают СМИ, с помощью WMIC вредоносы удаляли теневые копии Windows, собирали сведения об установленных антивирусах и меняли настройки Microsoft Defender.

Отказ от инструмента Microsoft готовила несколько лет. WMIC был признан устаревшим еще в Windows 10, затем его отключили по умолчанию, а позднее оставили только как дополнительный компонент Feature on Demand. В 2026 году компания планирует полностью убрать возможность его установки в новых версиях Windows 11.

При этом сама инфраструктура Windows Management Instrumentation никуда не исчезает. Удаляется только wmic.exe. Для администраторов Microsoft рекомендует переходить на PowerShell, например Get-CimInstance, а также использовать .NET и COM API.

Для обычных пользователей изменение практически незаметно, но в корпоративной среде оно может сломать старые скрипты, системы мониторинга и инструменты развертывания, которые до сих пор вызывают WMIC. Microsoft рекомендует проверить такую автоматизацию и заранее перевести ее на поддерживаемые интерфейсы.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.

подробнее Стрелочка