MS limpia Windows 11 eliminando funciones heredadas como WMIC
MS está optimizando Windows 11 al eliminar varias funciones heredadas, comenzando con la eliminación de la herramienta de línea de comandos de Instrumentación de Administración de Windows (WMIC). Este movimiento tiene como objetivo mejorar la seguridad del sistema operativo, especialmente porque la compañía ha advertido que las amenazas impulsadas por IA son una preocupación creciente. MS incluso ha aconsejado a los usuarios no retrasar las actualizaciones por más de tres días.
El proceso de eliminación gradual de WMIC, una herramienta explotada por malware y ransomware durante años, ha comenzado oficialmente. Aunque la herramienta fue deshabilitada en 2022, no se eliminó por completo. Eso cambiará con la Actualización de agosto de 2026, marcando su eliminación total de Windows 11.
¿Qué es WMIC y por qué se está eliminando?
A partir de las versiones 24H2, 25H2 y 26H2, Windows 11 eliminará por completo WMIC. Pero, ¿qué es exactamente WMIC y por qué se ha convertido en un riesgo de seguridad? WMIC es una utilidad de línea de comandos utilizada principalmente por administradores de TI para automatizar consultas del sistema y gestionar configuraciones de hardware o red. Aunque fue diseñado para uso empresarial, ha permanecido accesible en todas las PC, incluidos los dispositivos de consumo.
Desafortunadamente, esta accesibilidad lo ha convertido en un objetivo para actores malintencionados. El malware y el ransomware han abusado con frecuencia de WMIC, explotándolo para comprometer sistemas. MS ha declarado que herramientas modernas como PowerShell hacen que WMIC sea obsoleto, razón por la cual la compañía comenzó a deshabilitarlo en Windows 11 25H2.
Sin embargo, WMIC aún no se ha eliminado por completo. Sigue disponible como una Característica bajo demanda (FoD) en las versiones 24H2 y 25H2, lo que permite a los administradores volver a habilitarlo a través de Funciones opcionales o DISM. Esta brecha se cerrará con la actualización de Patch Tuesday de agosto de 2026, cuando WMIC será eliminado permanentemente de Windows 11.
“A partir de agosto de 2026, Windows 11, versiones 24H2 y 25H2, ya no incluirán la utilidad de línea de comandos de Instrumentación de Administración de Windows (WMIC),” declaró MS en sus notas de lanzamiento. “WMIC ya se elimina por defecto en las nuevas instalaciones de estas versiones y ya no estará disponible como una Característica bajo demanda (FoD).”
Se espera que esta eliminación mejore la postura de seguridad de Windows 11, ya que WMIC ha sido explotado no solo para atacar empresas, sino también a consumidores regulares. Su eliminación dificultará que los actores de amenazas lo utilicen en ataques.
Para aquellos que no están familiarizados, WMIC se clasifica como un LOLBIN (Binario que vive de la tierra). Esto significa que es un ejecutable legítimo firmado por MS que los atacantes pueden malutilizar durante un ataque en lugar de implementar herramientas de malware personalizadas. Los ciberdelincuentes han aprovechado WMIC para identificar productos antivirus instalados e incluso desactivar software de seguridad, lo que les permite obtener un acceso más profundo a los sistemas comprometidos.
Enfoque gradual de MS para eliminar WMIC
MS ha estado eliminando gradualmente WMIC para minimizar las interrupciones para los usuarios empresariales. El proceso comenzó en Windows 10 21H1, lanzado en 2021, cuando WMIC fue oficialmente obsoleto. Para Windows 10 22H2, la herramienta se convirtió en una Característica bajo demanda. En Windows 11 25H2, WMIC se deshabilitó por defecto, aunque los administradores aún tenían la opción de volver a habilitarlo.
Con la próxima actualización de agosto de 2026, MS irá más allá al eliminar por completo la Característica bajo demanda. Esto significa que WMIC ya no estará simplemente deshabilitado o excluido por defecto, sino que desaparecerá por completo.
MS recomienda migrar a soluciones modernas como PowerShell y otras herramientas programáticas para las tareas que anteriormente se realizaban con WMIC. Las alternativas incluyen la API COM de WMI, bibliotecas .NET y lenguajes de scripting. La compañía ha alentado a los equipos de TI a actualizar su documentación y procesos internos para reflejar estos cambios.
“Eliminar un componente obsoleto ayuda a reducir la complejidad mientras te mantiene seguro y productivo,” explicó MS en su documentación. La compañía también ha destacado sus inversiones en PowerShell, que ahora ofrece capacidades mejoradas para consultar WMI, haciendo que WMIC sea innecesario.
Vale la pena señalar que esta eliminación solo afecta a la utilidad de línea de comandos WMIC desactualizada. La infraestructura subyacente de Instrumentación de Administración de Windows (WMI) continuará siendo compatible en Windows.
Windows Latest anima a los lectores a mantenerse informados y a convertirnos en su fuente preferida en Google Discover y Google Search para ayudar a que nuestro periodismo independiente llegue a una audiencia más amplia.
