Microsoft видаляє застарілі функції з Windows 11, починаючи з WMIC, щоб підвищити безпеку операційної системи. Компанія попередила, що штучний інтелект становить серйозну загрозу безпеці, і закликала користувачів не відкладати встановлення оновлень більш ніж на три дні.
Microsoft готує повне видалення інструмента Windows Management Instrumentation Command-line (WMIC) з Windows 11, оскільки він роками використовувався зловмисним програмним забезпеченням та програмами-вимагачами.
WMIC був вимкнений минулого року, але не видалений повністю. Це зміниться з оновленням від серпня 2026 року.
Що таке WMIC і чому його видаляють з Windows 11 заради безпеки?
Windows 11 версій 24H2, 25H2 та 26H2 більше не постачатимуться з компонентами, пов’язаними з WMIC. WMIC використовувався ІТ-адміністраторами для автоматизації та запитів щодо системних налаштувань Windows, а також конфігурацій обладнання/мережі. Це переважно корпоративний інструмент, але він залишався доступним на всіх ПК.
Внаслідок цього зловмисне програмне забезпечення та програми-вимагачі, які зловживали WMIC, почали націлюватися навіть на звичайних домашніх користувачів. Пізніше Microsoft підтвердила, що видалить WMIC, оскільки PowerShell та інші інструменти вже цілком достатні для тих, хто покладався на цей застарілий інструмент. У Windows 11 25H2 його було остаточно вимкнено.
Однак наразі WMIC не видалено повністю і все ще включено до Windows 11 24H2 або 25H2 як “Функція за запитом” (Feature on Demand, FoD). WMIC вже було видалено за замовчуванням з новіших інсталяцій Windows 11, але адміністратори могли відновити його через “Необов’язкові функції” або DISM, що означає, що функція ніколи не зникала повністю.
У новому документі Microsoft зазначає, що починаючи з оновлення Patch Tuesday у серпні 2026 року, Windows 11 більше не включатиме WMIC, і його неможливо буде відновити.
«Починаючи з серпня 2026 року, Windows 11 версій 24H2 та 25H2 більше не включатимуть утиліту Windows Management Instrumentation Command-line (WMIC)», — зазначено в примітках до випуску, на які посилається Windows Latest.
«WMIC вже видалено за замовчуванням у нових інсталяціях Windows 11 версій 24H2 та 25H2 і більше не доступний як “Функція за запитом” (FoD)».
Це добра новина для всіх, оскільки WMIC використовувався для атак навіть на звичайних споживачів, і його видалення має підвищити безпеку Windows 11, стверджує компанія.
Для тих, хто не знає, WMIC, який залишався доступним у Windows 11 до серпня 2026 року, вважається LOLBIN (living-off-the-land binary). Це означає, що це справжній виконуваний файл Windows, підписаний Microsoft, який зловмисники можуть використовувати під час атаки замість розгортання власних інструментів.
Зловмисники використовували WMIC для ідентифікації встановлених антивірусних програм і навіть для видалення програм безпеки, щоб отримати доступ до даних на скомпрометованому ПК.
Microsoft видаляє WMIC поетапно
Microsoft не ігнорувала WMIC як загрозу безпеці, але застосувала повільний підхід, щоб уникнути порушення інтеграцій для підприємств.
Наприклад, спочатку WMIC було застаріло в Windows 10 21H1 у 2021 році, а версія 22H2 перетворила WMIC на “Функцію за запитом”. Windows 11 25H2 вимкнула його за замовчуванням, але його все ще можна було ввімкнути. Тепер WMIC не просто вимикатиметься або буде відсутнім за замовчуванням. Сама FoD видаляється.
«Microsoft рекомендує використовувати PowerShell та інші сучасні інструменти для будь-яких завдань, які раніше виконувалися за допомогою WMIC. Ви можете розглянути програмні альтернативи, такі як COM API WMI, бібліотеки .NET або скриптові мови. Після того, як ви визначитеся зі своїм шляхом вперед, будь ласка, оновіть свою внутрішню ІТ-документацію та процеси», — зазначено в документі компанії.
Microsoft також пояснила, що активно інвестує в PowerShell, який тепер полегшує запити до WMI, і що WMIC більше не потрібен.
«Видалення застарілого компонента допомагає зменшити складність, зберігаючи вас у безпеці та продуктивності», — заявили в компанії у 2027 році.
Microsoft зазначила, що повне видалення стосується лише застарілої командної утиліти WMIC. Windows Management Instrumentation (WMI), базова інфраструктура керування Windows, залишається підтримуваною.