MS čistí Windows 11 odstraněním starších funkcí, jako je WMIC
MS zefektivňuje Windows 11 odstraněním několika starších funkcí, počínaje odstraněním nástroje Windows Management Instrumentation Command-line (WMIC). Tento krok má za cíl zvýšit bezpečnost operačního systému, zejména vzhledem k tomu, že společnost varovala, že hrozby poháněné umělou inteligencí stále rostou. MS dokonce doporučuje uživatelům neodkládat aktualizace déle než tři dny.
Proces postupného ukončení WMIC, nástroje, který byl po léta zneužíván malwarem a ransomwarem, oficiálně začal. Ačkoli byl nástroj v roce 2022 deaktivován, nebyl zcela odstraněn. To se změní s aktualizací v srpnu 2026, která označí jeho úplné odstranění z Windows 11.
Co je to WMIC a proč je odstraňován?
Od verzí 24H2, 25H2 a 26H2 bude WMIC z Windows 11 zcela odstraněn. Ale co vlastně WMIC je a proč se stal bezpečnostní hrozbou? WMIC je nástroj příkazového řádku, který IT administrátoři primárně využívají pro automatizaci dotazů na systém a správu hardwarových nebo síťových konfigurací. Ačkoli byl navržen pro podnikové použití, zůstal přístupný na všech počítačích, včetně těch pro běžné uživatele.
Bohužel tato přístupnost udělala z WMIC cílový bod pro škodlivé aktéry. Malware a ransomware často zneužívaly WMIC k narušení systémů. MS uvedl, že moderní nástroje jako PowerShell činí WMIC zastaralým, což je důvod, proč společnost začala jeho deaktivaci ve Windows 11 25H2.
Nicméně WMIC dosud nebyl zcela odstraněn. Zůstává dostupný jako Feature on Demand (FoD) ve verzích 24H2 a 25H2, což administrátorům umožňuje jej znovu aktivovat přes Volitelné funkce nebo DISM. Tato možnost bude uzavřena s aktualizací Patch Tuesday v srpnu 2026, kdy bude WMIC trvale odstraněn z Windows 11.
„Od srpna 2026 již Windows 11 ve verzích 24H2 a 25H2 nebudou obsahovat nástroj Windows Management Instrumentation Command-line (WMIC),“ uvedl MS ve svých poznámkách k vydání. „WMIC je již ve výchozím nastavení odstraněn u nových instalací těchto verzí a již nebude k dispozici jako Feature on Demand (FoD).“
Očekává se, že toto odstranění zlepší bezpečnostní úroveň Windows 11, protože WMIC byl zneužíván nejen k útokům na podniky, ale i na běžné uživatele. Jeho eliminace ztíží hrozbám využívat jej při útocích.
Pro ty, kteří nejsou obeznámeni, je WMIC zařazen do kategorie LOLBIN (Living-Off-The-Land Binary). To znamená, že jde o legitimní, MSem podepsaný spustitelný soubor, který útočníci mohou zneužít během útoku namísto nasazení vlastního škodlivého softwaru. Kyberzločinci využívali WMIC k identifikaci nainstalovaných antivirových produktů a dokonce k deaktivaci bezpečnostního softwaru, což jim umožnilo získat hlubší přístup do napadených systémů.
Postupný přístup MSu k odstranění WMIC
MS systematicky ukončuje WMIC, aby minimalizoval narušení pro podnikové uživatele. Proces začal v Windows 10 21H1, vydaných v roce 2021, kdy byl WMIC oficiálně označen za zastaralý. Ve Windows 10 22H2 byl nástroj převeden na Feature on Demand. Ve Windows 11 25H2 byl WMIC ve výchozím nastavení deaktivován, ačkoli administrátoři měli stále možnost jej znovu aktivovat.
S nadcházející aktualizací v srpnu 2026 půjde MS ještě dál a zcela odstraní Feature on Demand. To znamená, že WMIC již nebude pouze deaktivován nebo výchozím způsobem vyloučen—bude zcela odstraněn.
MS doporučuje přejít na moderní řešení jako PowerShell a další programovací nástroje pro úkoly, které byly dříve prováděny pomocí WMIC. Alternativy zahrnují WMI’s COM API, .NET knihovny a skriptovací jazyky. Společnost vyzvala IT týmy, aby aktualizovaly své interní dokumentace a procesy tak, aby odrážely tyto změny.
„Odstranění zastaralé komponenty pomáhá snížit složitost a zároveň vás udržet v bezpečí a produktivitě,“ vysvětlil MS ve své dokumentaci. Společnost také zdůraznila své investice do PowerShellu, který nyní nabízí rozšířené možnosti pro dotazování na WMI, což činí WMIC zbytečným.
Stojí za zmínku, že toto odstranění se týká pouze zastaralého příkazového nástroje WMIC. Základní infrastruktura Windows Management Instrumentation (WMI) bude v systému Windows nadále podporována.
Windows Latest vyzývá čtenáře, aby zůstali informováni a učinili nás svým preferovaným zdrojem na Google Discover a Google Search, abychom mohli naším nezávislým zpravodajstvím oslovit širší publikum.
