Microsoft a définitivement retiré WMIC (Windows Management Instrumentation Command-line) de Windows 11, mettant un terme à un outil longtemps exploité par les cybercriminels. Cette décision vise à renforcer la sécurité informatique face aux vulnérabilités persistantes.
L’ancien logiciel WMIC, déprécié depuis plusieurs années, était encore présent sur les systèmes Windows 11 et utilisé pour la gestion système et les automatisations administratives.
Suppression de WMIC dans Windows 11 : un enjeu crucial pour la sécurité informatique
Le retrait du logiciel WMIC marque un tournant dans la politique de Microsoft visant à réduire la surface d’attaque des systèmes Windows 11. WMIC, bien que considéré comme un outil légitime et signé par Microsoft, constitue une porte d’entrée dangereuse pour les cybercriminels.
Classé parmi les « LOLBIN » (living-off-the-land binaries), cet utilitaire peut être détourné pour contourner les protections de sécurité sans déployer de code malveillant visible. Les attaquants l’utilisent pour identifier et désactiver les logiciels de sécurité, facilitant ainsi une cyberattaque.
Antécédents et calendrier de la disparition de WMIC
Microsoft a amorcé la dépréciation de WMIC dès 2016, avec Windows Server 2012. Son usage a été progressivement restreint, touchant les particuliers avec Windows 10 21H1. Jusqu’à récemment, WMIC restait disponible dans Windows 11 en tant que fonctionnalité à la demande.
La version Windows 11 25H2, publiée en 2025, a désactivé WMIC, préparant sa suppression complète effective à partir d’août 2026. Désormais, les versions 24H2 et 25H2 de Windows 11 ne l’incluent plus, même lors de nouvelles installations.
Conséquences de la suppression de WMIC pour les administrateurs et entreprises
Cette suppression impose une révision des scripts et outils d’administration qui s’appuyaient sur WMIC pour l’automatisation et la collecte d’informations système. Les séquences d’installation, notamment via SCCM (System Center Configuration Manager), peuvent rencontrer des erreurs si elles ne sont pas adaptées.
Les administrateurs doivent migrer vers des solutions plus modernes telles que PowerShell, qui offre une meilleure prise en charge de la sécurité et des commandes avancées.
- Identifier les scripts dépendants de WMIC dans les environnements d’entreprise.
- Convertir les automations vers PowerShell, favorisant une gestion sécurisée et robuste.
- Tester soigneusement les processus d’installation et les séquences de configuration après migration.
- Former les équipes IT à la nouvelle gestion système et aux meilleures pratiques en sécurité.
Implications pour la protection des données et la gestion des vulnérabilités
L’abandon de WMIC réduit le risque d’attaques basées sur un logiciel obsolète et trop permissif. Cette mesure s’inscrit dans une stratégie plus large de Microsoft pour sécuriser ses systèmes et protéger les données sensibles.
La suppression du logiciel élimine une vulnérabilité structurelle exploitée dans diverses campagnes de cyberattaque, améliorant ainsi la résilience des environnements Windows 11 face aux menaces avancées.