MS upraszcza Windows 11, usuwając przestarzałe funkcje, takie jak WMIC
MS usprawnia system Windows 11, eliminując kilka przestarzałych funkcji, zaczynając od usunięcia narzędzia Windows Management Instrumentation Command-line (WMIC). Ten krok ma na celu zwiększenie bezpieczeństwa systemu operacyjnego, zwłaszcza że firma ostrzegła, iż zagrożenia napędzane przez AI stają się coraz większym problemem. MS nawet doradza użytkownikom, aby nie opóźniali aktualizacji o więcej niż trzy dni.
Proces wycofywania WMIC, narzędzia wykorzystywanego przez złośliwe oprogramowanie i ransomware przez lata, oficjalnie się rozpoczął. Chociaż narzędzie zostało wyłączone w 2022 roku, nie zostało całkowicie usunięte. To zmieni się wraz z aktualizacją z sierpnia 2026 roku, która oznacza jego całkowite usunięcie z Windows 11.
Czym jest WMIC i dlaczego jest usuwane?
Od wersji 24H2, 25H2 i 26H2, system Windows 11 całkowicie wyeliminuje WMIC. Ale czym dokładnie jest WMIC i dlaczego stało się zagrożeniem dla bezpieczeństwa? WMIC to narzędzie wiersza poleceń, używane głównie przez administratorów IT do automatyzacji zapytań systemowych i zarządzania konfiguracjami sprzętu lub sieci. Chociaż zostało zaprojektowane do użytku w przedsiębiorstwach, było dostępne na wszystkich komputerach, w tym urządzeniach konsumenckich.
Niestety, ta dostępność uczyniła je celem dla złośliwych użytkowników. Złośliwe oprogramowanie i ransomware często wykorzystywały WMIC, używając go do kompromitacji systemów. MS stwierdził, że nowoczesne narzędzia, takie jak PowerShell, czynią WMIC przestarzałym, dlatego firma zaczęła je wyłączać w systemie Windows 11 25H2.
Jednak WMIC nie zostało jeszcze całkowicie usunięte. Nadal jest dostępne jako funkcja na żądanie (FoD) w wersjach 24H2 i 25H2, co pozwala administratorom na ponowne jego włączenie poprzez Opcjonalne Funkcje lub DISM. Ta luka zostanie zamknięta wraz z aktualizacją Patch Tuesday w sierpniu 2026 roku, kiedy WMIC zostanie trwale usunięte z Windows 11.
„Od sierpnia 2026 roku, system Windows 11, wersje 24H2 i 25H2, nie będą już zawierać narzędzia Windows Management Instrumentation Command-line (WMIC),” oświadczył MS w swoich notatkach wydawniczych. „WMIC jest już domyślnie usunięte w nowych instalacjach tych wersji i nie będzie już dostępne jako funkcja na żądanie (FoD).”
Usunięcie to ma na celu poprawę bezpieczeństwa systemu Windows 11, ponieważ WMIC było wykorzystywane nie tylko do atakowania przedsiębiorstw, ale także zwykłych użytkowników. Jego eliminacja utrudni cyberprzestępcom wykorzystanie go w atakach.
Dla tych, którzy nie są zaznajomieni, WMIC jest klasyfikowane jako LOLBIN (Living-Off-The-Land Binary). Oznacza to, że jest to legalny, podpisany przez MS plik wykonywalny, który atakujący mogą wykorzystać w trakcie ataku, zamiast wdrażać niestandardowe narzędzia złośliwego oprogramowania. Cyberprzestępcy wykorzystywali WMIC do identyfikowania zainstalowanych programów antywirusowych, a nawet wyłączania oprogramowania zabezpieczającego, co pozwalało im uzyskać głębszy dostęp do zaatakowanych systemów.
Stopniowe podejście MSu do usuwania WMIC
MS systematycznie wycofuje WMIC, aby zminimalizować zakłócenia dla użytkowników korporacyjnych. Proces rozpoczął się w Windows 10 21H1, wydanym w 2021 roku, kiedy WMIC zostało oficjalnie uznane za przestarzałe. W Windows 10 22H2 narzędzie zostało przekształcone w funkcję na żądanie. W Windows 11 25H2 WMIC zostało domyślnie wyłączone, chociaż administratorzy nadal mieli możliwość jego ponownego włączenia.
Wraz z nadchodzącą aktualizacją z sierpnia 2026 roku MS pójdzie o krok dalej, całkowicie usuwając funkcję na żądanie. Oznacza to, że WMIC nie będzie już po prostu wyłączone lub domyślnie wykluczone—zostanie całkowicie usunięte.
MS zaleca migrację do nowoczesnych rozwiązań, takich jak PowerShell i inne narzędzia programistyczne do zadań wcześniej wykonywanych za pomocą WMIC. Alternatywy obejmują COM API WMI, biblioteki .NET i języki skryptowe. Firma zachęca zespoły IT do aktualizowania swojej dokumentacji wewnętrznej i procesów w celu odzwierciedlenia tych zmian.
„Usunięcie przestarzałego komponentu pomaga zmniejszyć złożoność, jednocześnie utrzymując bezpieczeństwo i produktywność,” wyjaśnił MS w swojej dokumentacji. Firma podkreśliła również swoje inwestycje w PowerShell, który teraz oferuje ulepszone możliwości zapytań WMI, czyniąc WMIC zbędnym.
Warto zauważyć, że to usunięcie dotyczy jedynie przestarzałego narzędzia wiersza poleceń WMIC. Podstawowa infrastruktura Windows Management Instrumentation (WMI) nadal będzie obsługiwana w Windows.
Windows Latest zachęca czytelników do pozostania na bieżąco i uczynienia nas preferowanym źródłem informacji w Google Discover i Google Search, co pomoże naszym niezależnym raportom dotrzeć do szerszego grona odbiorców.
