Microsoft verwijdert WMIC definitief uit Windows 11. De verouderde Windows Management Instrumentation Command-line-tool was jarenlang standaard aanwezig in het besturingssysteem en werd niet alleen door systeembeheerders gebruikt, maar ook regelmatig misbruikt door malware en ransomware. Met de augustusupdate verdwijnt de tool nu volledig.
WMIC werd oorspronkelijk ontwikkeld om systeembeheerders via de opdrachtprompt informatie over Windows-pc’s te laten opvragen en bepaalde beheertaken te automatiseren. Zo kon de tool onder meer hardware, netwerkconfiguraties en geïnstalleerde software uitlezen. Hoewel WMIC vooral voor zakelijke omgevingen bedoeld was, stond de tool jarenlang op vrijwel iedere Windows-pc.
Dat maakte hem interessant voor aanvallers. WMIC is een zogenoemde LOLBIN, een legitiem Windows-programma dat cybercriminelen kunnen misbruiken zonder zelf extra software op een besmette computer te moeten installeren. Zo werd WMIC onder meer gebruikt om beveiligingssoftware op een pc te identificeren en in sommige gevallen uit te schakelen.
Microsoft heeft de tool al enkele jaren geleidelijk uitgefaseerd. WMIC werd in 2021 officieel verouderd verklaard en werd later omgezet in een optionele functie. In Windows 11 25H2 werd de tool standaard uitgeschakeld, maar beheerders konden WMIC nog altijd handmatig opnieuw activeren.
Daar komt nu een einde aan. Volgens Microsoft wordt WMIC vanaf de augustusupdate voor Windows 11 24H2 en 25H2 volledig verwijderd. De tool is daardoor niet langer beschikbaar als Feature on Demand en kan ook niet meer via Windows-functies of DISM worden teruggehaald.
Dat moet niet alleen het besturingssysteem eenvoudiger maken, maar ook een mogelijke aanvalsvector wegnemen. Aanvallers kunnen immers geen misbruik meer maken van een onderdeel dat niet langer op het systeem aanwezig is.
Voor systeembeheerders betekent de verwijdering niet dat Windows Management Instrumentation zelf verdwijnt. De onderliggende WMI-infrastructuur blijft gewoon onderdeel van Windows. Alleen de verouderde opdrachtregelinterface WMIC wordt geschrapt.
Microsoft raadt organisaties aan om voor bestaande scripts en beheertaken over te stappen op PowerShell en andere moderne alternatieven. Ook de WMI COM API, .NET-bibliotheken en verschillende scripttalen kunnen worden gebruikt voor taken die vroeger met WMIC werden uitgevoerd.
De gefaseerde aanpak verklaart waarom Microsoft zo lang wachtte met de definitieve verwijdering. Vooral in bedrijfsomgevingen kunnen oude scripts en beheertools nog afhankelijk zijn van WMIC. Door de tool eerst te markeren als verouderd en daarna standaard uit te schakelen, kregen organisaties de tijd om hun systemen aan te passen.
Voor de meeste Windows 11-gebruikers verandert er daardoor weinig. Wie WMIC nooit bewust gebruikte, zal waarschijnlijk niets van de verwijdering merken. Tegelijk verdwijnt er wel opnieuw een oud Windows-onderdeel dat door cybercriminelen kon worden ingezet bij aanvallen.
Lees ook: Windows 11-update verwijdert stiekem twee programma’s
Schrijf je in op onze nieuwsbrief en ontvang elke week het beste van Clickx in je mailbox.
Krijg Clickx magazine 10 keer per jaar (waarvan 2 extra dikke dubbelnummers) keurig thuisbezorgd.
