Microsoft ha confirmado recientemente que la herramienta de línea de comandos WMIC (Windows Management Instrumentation Command-line) ya no estará disponible en Windows 11 25H2. Por lo tanto, luego de esta nueva actualización de Windows, la herramienta ya no estará disponible de forma predeterminada, sin embargo, WMI (Windows Management Instrumentation) seguirá estando activo.
Si bien es cierto, la herramienta WMIC lleva bastante años en desuso y la compañía Microsoft ya había dado señales de que iba a desaparecer cuando se declaro obsoleto en Windows Server 2012 (2016) y en Windows 10 21H1 (2021) y convertido en una herramienta de bajo demanda a partir de la versión 22H2 de Windows 11 (2022). Finalmente, luego de deshabilitarlo por defecto a inicios de este año, la compañía confirma oficialmente su eliminación en la próxima actualización de su nuevo sistema operativo, tal y como paso con PowerShell 2.0.
PowerShell y herramientas modernas serán el futuro
De acuerdo al mensaje que ha dejado la compañía para los administradores de TI, se recomienda migrar a PowerShell u otras herramientas como API COM de WMI, bibliotecas .NET o lenguajes de scripting que ayuden a realizar las mismas tareas. Microsoft insiste que los equipos de TI deben actualizar todas su herramientas y procesos internos lo antes posible.
En palabras de Microsoft:
Hemos invertido mucho en PowerShell en los últimos años. Las nuevas herramientas ofrecen una forma más eficiente de consultar WMI. Eliminar un componente obsoleto ayuda a reducir la complejidad, a la vez que mantiene la seguridad y la productividad.
Cabe mencionar que esto no afecta a WMI en sí, solamente a su interfaz de línea de comandos WMIC, la cual será retirada por completo.
La eliminación de WMIC también responde a motivos de seguridad
La eliminación de la herramienta WMIC de Windows 11 25H2 también responde a motivos de seguridad, ya que durante años, ha sido considerada un LOLBIN (Living Off the Land Binary, en pocas palabras, se trata de un ejecutable firmado por Microsoft que ha sido utilizado frecuentemente por los atacantes.
Entre los usos maliciosos más comunes destacan:
- Eliminación de instantáneas de volumen, técnica utilizada por el ransomware para impedir la recuperación de datos.
- Consultas y desinstalación de software antivirus.
- Adición de exclusiones en Microsoft Defender para evadir la detección de malware.
Con su eliminación, los Redmond buscan reducir dichos ataques y dificultar el uso de herramientas avanzadas que dependían de WMIC.