À l’origine,
WMIC a été développé pour permettre aux administrateurs système de récupérer des informations sur les PC Windows via l’invite de commande et d’automatiser certaines tâches d’administration. L’outil pouvait notamment lire les informations relatives au matériel, aux configurations réseau et aux logiciels installés. Bien que WMIC ait été principalement conçu pour les environnements professionnels, cet outil était présent pendant des années sur pratiquement tous les PC Windows.
Cela le rendait particulièrement intéressant pour les pirates. WMIC est ce qu’on appelle un « LOLBIN », c’est-à-dire un programme Windows légitime que les cybercriminels peuvent exploiter sans avoir à installer eux-mêmes de logiciel supplémentaire sur un ordinateur infecté. WMIC a ainsi notamment été utilisé pour identifier les logiciels de sécurité présents sur un PC et, dans certains cas, pour les désactiver.
WMIC disparaît désormais définitivement de Windows 11
. Microsoft procède depuis plusieurs années déjà à la suppression progressive de cet outil. WMIC a été officiellement déclaré obsolète en 2021, puis transformé en fonctionnalité optionnelle. Dans Windows 11 25H2, l’outil était désactivé par défaut, mais les administrateurs pouvaient toujours réactiver WMIC manuellement.
Ce n’est désormais plus le cas. Selon Microsoft, WMIC sera complètement supprimé à partir de la mise à jour d’août pour Windows 11 24H2 et 25H2. L’outil ne sera donc plus disponible en tant que « Feature on Demand » et ne pourra plus être réinstallé via les fonctionnalités Windows ou DISM.
Cette mesure vise non seulement à simplifier le système d’exploitation, mais aussi à éliminer un vecteur d’attaque potentiel. En effet, les pirates ne pourront plus exploiter un composant qui n’est plus présent sur le système.
PowerShell prend le relais
Pour les administrateurs système, cette suppression ne signifie pas que Windows Management Instrumentation disparaît pour autant. L’infrastructure WMI sous-jacente reste bien intégrée à Windows. Seule l’interface de ligne de commande obsolète WMIC est supprimée.
Microsoft recommande aux organisations de passer à PowerShell et à d’autres alternatives modernes pour les scripts et tâches d’administration existants. L’API COM WMI, les bibliothèques .NET et divers langages de script peuvent également être utilisés pour les tâches qui étaient auparavant exécutées avec WMIC.
Cette approche progressive explique pourquoi Microsoft a tant tardé à procéder à la suppression définitive. Dans les environnements d’entreprise notamment, d’anciens scripts et outils d’administration peuvent encore dépendre de WMIC. En marquant d’abord l’outil comme obsolète, puis en le désactivant par défaut, les organisations ont eu le temps d’adapter leurs systèmes.
Pour la plupart des utilisateurs de Windows 11, cela ne change donc pas grand-chose. Ceux qui n’ont jamais utilisé WMIC de manière délibérée ne remarqueront probablement rien de cette suppression. Dans le même temps, c’est un autre ancien composant de Windows susceptible d’être exploité par des cybercriminels lors d’attaques qui disparaît.
Lire aussi : Une mise à jour de Windows 11 supprime discrètement deux programmes
