Microsoft ha anunciado que la herramienta de línea de comandos del Instrumental de Administración de Windows (WMIC) se eliminará tras la actualización a Windows 11 25H2 y versiones posteriores. Este cambio afectará únicamente al componente WMIC obsoleto, ya que el Instrumental de administración de Windows (WMI) no se ve afectado.
Recomendaciones para los usuarios
Microsoft recomienda a los administradores de TI que cambien a Windows PowerShell para WMI, scripts y otras herramientas. Las versiones posteriores de Windows ya no incluirán WMIC de forma predeterminada.
Alternativas sugeridas
Se sugiere utilizar PowerShell y otras herramientas modernas para cualquier tarea realizada anteriormente con WMIC. Puede considerar alternativas programáticas como la API COM de WMI, bibliotecas .NET o lenguajes de script.
Historial de descontinuación
Microsoft descontinuó WMIC en Windows Server 2012 (en 2016) y en Windows 10 21H1 (2021). Redmond lo convirtió en una función bajo demanda a partir de Windows 11 22H2 (en 2022) y anunció en enero de 2024 que se eliminaría por completo tras deshabilitarlo por defecto.
Justificación del cambio
«Eliminar un componente obsoleto ayuda a reducir la complejidad, a la vez que mantiene la seguridad y la productividad», declaró Microsoft en enero de 2024.
Riesgos de seguridad asociados a WMIC
La herramienta se ha considerado durante mucho tiempo un LOLBIN (binario de uso compartido de recursos), un ejecutable firmado por Microsoft que los cibercriminales explotan para realizar diversas actividades maliciosas durante los ataques.
Uso del malware en WMIC
Por ejemplo, los cifradores de ransomware suelen utilizar el comando WMIC para eliminar instantáneas de volumen, lo que impide que las víctimas puedan usarlas para recuperar datos cifrados. Otros cibercriminales han utilizado WMIC para consultar la lista de software antivirus instalado y desinstalarlo. También se ha observado que el malware utiliza WMIC para añadir exclusiones a Microsoft Defender, evadiendo la detección al ejecutarse.
Impacto en la seguridad
La eliminación de WMIC también mejorará la seguridad general al frustrar una amplia gama de malware y tácticas de ataque que dejarán de funcionar correctamente.