Админстраторы Windows 11 лишатся доступа к полезной утилите WMIC, которая пребывала в составе фирменной ОС Microsoft со времен Windows XP – около 25 лет. Вывод из состава Windows программы, которую в своих атаках начали активно использовать хакеры, проходил постепенно, на протяжении последнего десятилетия.
17 Августа 2026 14:45 17 Авг 2026 14:45 |
Корпорация Microsoft исключает из состава операционной системы Windows 11 инструмент администратора WMIC. По сообщению Neowin, утилита становится недоступной после установки августовских патчей для Windows 11 24H2 и 25H2, а также грядущего обновления функциональности ОС с идентификатором 26H2, выход которого ожидается во второй половине 2026 г.
WMIC (Windows Management Instrumentation Command) – утилита командной строки, которая используется для получения сведений об оборудовании и системе, управления процессами, внесения изменений в настройки посредством инструментария Windows Management Instrumentation (WMI). К примеру, с помощью WMIC можно было извлечь информацию о модели материнской платы ПК или ключ продукта Windows 11.
«Начиная с августа 2026 года в Windows 11 версий 24H2 и 25H2 больше не будет утилиты командной строки Windows Management Instrumentation (WMIC)», – говорится в примечаниях к выпуску на официальном сайте Microsoft.
WMIC становится недоступной в Windows 11
Программа была востребована преимущественно системными администраторами Windows, но на протяжении нескольких десятилетий – с момента релиза Windows XP в 2001 г. – была доступна и рядовым пользователям ОС Microsoft.
Процесс, растянувшийся на десятилетиеMicrosoft приучает пользователей и администраторов Windows жить без WMIC на протяжении уже нескольких лет. С 2016 г. утилита поэтапно выводится из состава линейки ОС семейства Windows, теперь подоспел черед наиболее актуальной Windows 11.
В 2016 г. программа получила статус «устаревшей» (deprecated) в Windows Server 2012. Microsoft присевает его тем компонентам, функциональность которых не планирует развивать в дальнейшем и которые могут быть исключены из состава продукта в будущих релизах. В этом статусе компонент продолжает сохранять работоспособность.
В 2021 г. дело дошло до наиболее новой на тот момент клиентской ОС Microsoft – Windows 10. Интегрированная в ее состав WMIC также была признана «устаревшей».
В 2022 г. с выходом релиза Windows 11 22H2 WMIC приобрела статус «функции по запросу» (Feature on Demand; FOD). В число FOD входят дополнительные необязательные компоненты Windows, такие как .NET Framework (.NetFx3), Hyper-V и WSL, которые могут быть инсталлированы при необходимости. В мае 2024 г. этот перечень пополнился языком программирования VBScript.
FOD-компоненты по-прежнему предустанавливаются вместе с ОС и доступны по умолчанию.
По состоянию на 2024 г. WMIC сохранялась в Windows 11 в качестве FOD-компонента, однако по инициативе Microsoft перестала быть доступной по умолчанию. Пользоваться инструментом все еще можно, но для его активации требуются определенные действия.
Причины избавиться от WMICВ Microsoft считают, что удаление из системы WMIC положительно скажется на ее безопасности. Злоумышленники нередко используют эту и другие штатные программы Windows для подготовки или совершения кибератак. Такие программы относят к категории LOLBin.
Согласно базе знаний для аналитиков SOC российской компании BI.Zone, к LOLBin (living-off-the-land-binary) относятся легитимные исполняемые файлы, скрипты и библиотеки Windows, которые злоумышленники могут использовать во вредоносных целях, в том числе для загрузки дополнительных компонентов, выполнения кода, закрепления в системе, обхода средств защиты, снижения количества артефактов в системе, а также горизонтального перемещения.
Такие файлы имеют подпись Microsoft и по умолчанию не вызывают подозрений, злоумышленникам проще эксплуатировать доверенные программы, нежели пытаться «занести» в систему собственные. Как отмечает Windows Latest, WMIC, к примеру, использовалась для выявления типа антивирусных средств, установленных на компьютерах жертв, и их удаленной деактивации для получения доступа к данным в скомпрометированной системе.
Помимо этого, в Windows 11 имеются более современные и надежные инструменты для взаимодействия с WMI. Так, для этих целей может применяться утилита Windows PowerShell, поставляемая по умолчанию с командлетами для работы с CIM (Common Information Model). Обращение к интерфейсам WMI осуществляется с помощью запросов на языке WQL (WMI Query Language), который по синтаксису напоминает SQL.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | 0 | 0 | 10-03-2023 | |
| 2 | #Активное_долголетие #ОФП #СОК ☝ Если Вы ещё не начали ходить ... | 0 | 0 | 20-02-2025 |
| 3 | mothmanbussy:??? | 0 | 0 | 21-02-2020 |
| 4 | Professionals Don’t Use Ofoto Or Wal Mart Photo Services | 0 | 0 | 09-06-2005 |
| 5 | Comment on Welcome to the team, Sakin! by Sakin Shrestha | 0 | 0 | 19-01-2018 |
| 6 | natoyuka: | 0 | 0 | 03-03-2020 |
| 7 | Устойчивость выработки в блочных средах | 0 | 0 | 24-09-2024 |
| 8 | nkim-doodles: Desserts | 0 | 0 | 06-02-2018 |
| 9 | خرید سنسور اسپید | 0 | 0 | 27-02-2025 |
| 10 | [VK] Сгорел, как шашлык! Обугленное тело пришельца с Марса найдено в Калининской АЭС - 30 Июля 2019 - ПЛАНЕТА ТАЙН | 0 | 0 | 30-07-2019 |