مایکروسافت ابزار WMIC را در نسخه 25H2 ویندوز 11 حذف می‌کند!

مایکروسافت قصد دارد ابزار خط فرمان Windows Management Instrumentation یا همان WMIC را با انتشار نسخه 25H2 ویندوز 11 و نسخه‌های بعدی به‌طور کامل حذف کند. این ابزار دیگر به‌صورت پیش‌فرض در این نسخه‌ها گنجانده نخواهد شد.

WMIC یک رابط خط فرمان قدیمی برای تعامل با زیرسیستم WMI (مدیریت اطلاعات ویندوز) است. به مدیران سیستم توصیه شده است که برای انجام وظایف مرتبط با WMI، از PowerShell استفاده کنند؛ از جمله برای اسکریپت‌نویسی و اجرای پرس‌وجوهای سیستمی.

مایکروسافت پیشنهاد می‌کند که به‌جای WMIC از PowerShell، API کام WMI، کتابخانه‌های .NET یا سایر روش‌های اسکریپت‌نویسی پشتیبانی‌شده استفاده شود. سازمان‌ها باید مستندات داخلی و رویه‌های عملیاتی خود را بر اساس این تغییر به‌روزرسانی کنند.

نکته مهم این است که سرویس WMI همچنان فعال و بدون تغییر باقی می‌ماند؛ تنها بسته خط فرمان WMIC است که حذف می‌شود.

ابزار WMIC نخستین بار در سال ۲۰۱۶ در Windows Server 2012 به‌عنوان منسوخ‌شده اعلام شد و سپس در نسخه 21H1 ویندوز 10 در سال ۲۰۲۱ نیز همین وضعیت را پیدا کرد. از نسخه 22H2 ویندوز 11 در سال ۲۰۲۲، این ابزار به‌عنوان یک قابلیت اختیاری (Feature on Demand) در دسترس قرار گرفت. در ژانویه ۲۰۲۴، مایکروسافت حذف کامل آن را تأیید کرد، پس از آنکه به‌صورت پیش‌فرض غیرفعال شده بود.

حذف WMIC باعث کاهش سطح حمله (Attack Surface) در ویندوز می‌شود، زیرا این ابزار یکی از اجزای قانونی و امضاشده‌ای بود که توسط مهاجمان به‌عنوان LOLBIN (باینری‌های قانونی قابل سوءاستفاده) مورد بهره‌برداری قرار می‌گرفت. در گذشته، بدافزارها از WMIC برای حذف Shadow Volume Copies، غیرفعال‌سازی آنتی‌ویروس، و افزودن استثناها به Microsoft Defender استفاده می‌کردند تا از شناسایی فرار کنند.

راهنمایی‌های بیشتر برای مدیران سیستم در خصوص جایگزینی WMIC در مستندات رسمی مایکروسافت منتشر شده است.