MS pulisce Windows 11 rimuovendo funzionalità legacy come WMIC
MS sta semplificando Windows 11 eliminando diverse funzionalità legacy, iniziando con la rimozione dello strumento Windows Management Instrumentation Command-line (WMIC). Questa mossa mira a migliorare la sicurezza del sistema operativo, soprattutto considerando che l'azienda ha avvertito che le minacce basate sull'AI sono una crescente preoccupazione. MS ha persino consigliato agli utenti di non ritardare gli aggiornamenti per più di tre giorni.
Il processo di eliminazione graduale di WMIC, uno strumento sfruttato da malware e ransomware per anni, è ufficialmente iniziato. Sebbene lo strumento sia stato disabilitato nel 2022, non è stato completamente rimosso. Questo cambierà con l'aggiornamento di agosto 2026, che segnerà la sua completa rimozione da Windows 11.
Cos'è WMIC e perché viene rimosso?
A partire dalle versioni 24H2, 25H2 e 26H2, Windows 11 eliminerà completamente WMIC. Ma cos'è esattamente WMIC e perché è diventato una vulnerabilità per la sicurezza? WMIC è un'utilità da riga di comando utilizzata principalmente dagli amministratori IT per automatizzare le interrogazioni di sistema e gestire configurazioni hardware o di rete. Sebbene sia stato progettato per l'uso aziendale, è rimasto accessibile su tutti i PC, inclusi i dispositivi consumer.
Sfortunatamente, questa accessibilità lo ha reso un bersaglio per attori malintenzionati. Malware e ransomware hanno frequentemente abusato di WMIC, sfruttandolo per compromettere i sistemi. MS ha affermato che strumenti moderni come PowerShell rendono WMIC obsoleto, motivo per cui l'azienda ha iniziato a disabilitarlo in Windows 11 25H2.
Tuttavia, WMIC non è ancora stato completamente rimosso. Rimane disponibile come Funzionalità su richiesta (FoD) nelle versioni 24H2 e 25H2, consentendo agli amministratori di riabilitarlo tramite Funzionalità opzionali o DISM. Questa scappatoia verrà chiusa con l'aggiornamento Patch Tuesday di agosto 2026, quando WMIC sarà definitivamente rimosso da Windows 11.
“A partire da agosto 2026, Windows 11, versioni 24H2 e 25H2, non includerà più l'utilità Windows Management Instrumentation Command-line (WMIC),” ha dichiarato MS nelle sue note di rilascio. “WMIC è già rimosso per impostazione predefinita nelle nuove installazioni di queste versioni e non sarà più disponibile come Funzionalità su richiesta (FoD).”
Questa rimozione dovrebbe migliorare la postura di sicurezza di Windows 11, poiché WMIC è stato sfruttato non solo per colpire le aziende ma anche i consumatori regolari. La sua eliminazione renderà più difficile per gli attori delle minacce sfruttarlo negli attacchi.
Per chi non lo sapesse, WMIC è classificato come un LOLBIN (Living-Off-The-Land Binary). Ciò significa che è un eseguibile legittimo, firmato da MS, che gli aggressori possono abusare durante un attacco anziché distribuire strumenti malware personalizzati. I criminali informatici hanno utilizzato WMIC per identificare i prodotti antivirus installati e persino disabilitare il software di sicurezza, consentendo loro di ottenere un accesso più profondo ai sistemi compromessi.
L'approccio graduale di MS alla rimozione di WMIC
MS ha eliminato gradualmente WMIC per ridurre al minimo le interruzioni per gli utenti aziendali. Il processo è iniziato in Windows 10 21H1, rilasciato nel 2021, quando WMIC è stato ufficialmente deprecato. Con Windows 10 22H2, lo strumento è stato convertito in una Funzionalità su richiesta. In Windows 11 25H2, WMIC è stato disabilitato per impostazione predefinita, sebbene gli amministratori avessero ancora l'opzione di riabilitarlo.
Con il prossimo aggiornamento di agosto 2026, MS farà un ulteriore passo avanti rimuovendo completamente la Funzionalità su richiesta. Ciò significa che WMIC non sarà più semplicemente disabilitato o escluso per impostazione predefinita—sarà completamente eliminato.
MS consiglia di migrare verso soluzioni moderne come PowerShell e altri strumenti programmatici per le attività precedentemente eseguite utilizzando WMIC. Le alternative includono l'API COM di WMI, le librerie .NET e i linguaggi di scripting. L'azienda ha incoraggiato i team IT ad aggiornare la propria documentazione interna e i propri processi per riflettere questi cambiamenti.
“Rimuovere un componente deprecato aiuta a ridurre la complessità mantenendoti sicuro e produttivo,” ha spiegato MS nella sua documentazione. L'azienda ha anche evidenziato i suoi investimenti in PowerShell, che ora offre capacità migliorate per interrogare WMI, rendendo WMIC non necessario.
Vale la pena notare che questa rimozione riguarda solo l'utilità da riga di comando WMIC obsoleta. L'infrastruttura sottostante Windows Management Instrumentation (WMI) continuerà a essere supportata in Windows.
Windows Latest incoraggia i lettori a rimanere informati e a rendere noi la vostra fonte preferita su Google Discover e Google Search per aiutare il nostro reporting indipendente a raggiungere un pubblico più ampio.
