- Η Microsoft αφαιρεί οριστικά το εργαλείο WMIC από τα Windows 11 24H2, 25H2 και τις τρέχουσες beta εκδόσεις.
- Το legacy εργαλείο αξιοποιούνταν ευρέως από hackers ως LOLBIN για διαγραφή αντιγράφων ασφαλείας και απενεργοποίηση antivirus.
- Οι διαχειριστές συστημάτων και οι προχωρημένοι χρήστες οφείλουν να μεταβούν οριστικά στο PowerShell και τα σύγχρονα API.
Η Microsoft προχωρά σε μια ακόμα καθαίρεση旧 legacy εργαλείου από τα Windows 11, βάζοντας οριστικό τέλος στην εποχή των εντολών κειμένου για το WMI. Σύμφωνα με επίσημη ανακοίνωση της Microsoft, το Windows Management Instrumentation Command-line (WMIC) απομακρύνεται οριστικά από τα Windows 11 24H2, 25H2 και τις νεότερες beta builds.
Αν εξακολουθείς να χρησιμοποιείς το εργαλείο αυτό στα scripts σου ή στη διαχείριση δικτύων σου, ήρθε η ώρα να αλλάξεις συνήθειες. Στο εργαστήριο του TechNoid έχουμε ήδη εντοπίσει τις αλλαγές αυτές στις τελευταίες δοκιμές μας.
Τέλος εποχής για το WMIC στα Windows 11
Το WMIC υπήρξε βασικός πυλώνας για τη διαχείριση των Windows μέσω γραμμής εντολών για περισσότερες από δύο δεκαετίες. Η ίδια η διαδικασία κατάργησής του δεν έγινε ξαφνικά, καθώς η Microsoft είχε ξεκινήσει τη διαδικασία από το 2016 στα Windows Server και αργότερα το μετέτρεψε σε Feature on Demand (FoD).
Στις νέες καθαρές εγκαταστάσεις των Windows 11 24H2 και 25H2, το εκτελέσιμο απλά δεν υπάρχει πλέον. Ακόμη και ως προαιρετικό χαρακτηριστικό, έχει διαγραφεί ολοκληρωτικά από τον πυρήνα του λειτουργικού συστήματος.
Γιατί η Microsoft έδιωξε το WMIC
Ο βασικός λόγος πίσω από αυτή την αφαίρεση δεν είναι άλλος από την ασφάλεια. Όπως αναφέρει η βάση δεδομένων του LOLBAS Project, το WMIC λειτουργούσε εδώ και χρόνια ως κλασικό Living-off-the-Land binary.
Οι κυβερνοεγκληματίες και οι δημιουργοί ransomware το εκμεταλλεύονταν καθημερινά για να διαγράφουν Shadow Volume Copies, να εντοπίζουν εγκατεστημένα antivirus και να προσθέτουν εξαιρέσεις στο Microsoft Defender. Αφαιρώντας το εργαλείο, η Microsoft κόβει έναν από τους πιο δημοφιλείς δρόμους λοίμωξης και παρακαμψης των μέτρων ασφαλείας στα εταιρικά και οικιακά δίκτυα.
Τι πρέπει να κάνεις εσύ τώρα
Αν διαχειρίζεσαι υπολογιστές ή αυτοματοποιημένες εργασίες, πρέπει να σταματήσεις να βασίζεσαι σε παλιές δέσμες εντολών (batch files) που καλούν το WMIC. Στις δικές μας δοκιμές σε σενάρια ελέγχου δικτύου και hardware, η μετάβαση στο PowerShell αποδεικνύεται μονόδρομος.
Μπορείς να χρησιμοποιήσεις τα σύγχρονα cmdlet του PowerShell ή τα ενσωματωμένα WMI .NET libraries και COM API. Η αλλαγή αυτή όχι μόνο σε προστατεύει από κενά ασφαλείας, αλλά σου προσφέρει και απείρως ισχυρότερα εργαλεία ανάλυσης δεδομένων.
Η άποψή μας στο TechNoid
Η απόφαση της Microsoft να σκοτώσει το WMIC καθυστέρησε χαρακτηριστικά, αλλά είναι απόλυτα ορθή. Ενώ διευκόλυνε τους διαχειριστές συστημάτων στα nineties, τα τελευταία χρόνια αποτελούσε κ κερκόπορτα για τακτικές malware. Η επιμονή ορισμένων διαχειριστών στη χρήση απαρχαιωμένων εργαλείων έπρεπε να τερματιστεί με βίαιο τρόπο από το ίδιο το λειτουργικό. Καλώς ήρθατε οριστικά στην εποχή του PowerShell.
Συχνές Ερωτήσεις για την αντικατάσταση του WMIC
Επηρεάζεται η βασική λειτουργία του WMI στα Windows;
Όχι. Το υποκείμενο σύστημα Windows Management Instrumentation (WMI) παραμένει πλήρως λειτουργικό. Μόνο η παλιά γραμμή εντολών (WMIC) αφαιρέθηκε.
Τι πρέπει να χρησιμοποιήσω αντί για το WMIC;
Η επίσημη σύσταση είναι η χρήση του PowerShell, καθώς και προγραμματιστικών εργαλείων όπως τα .NET libraries και τα WMI COM APIs.
Μπορώ να εγκαταστήσω ξανά το WMIC χειροκίνητα;
Όχι, δεν είναι πλέον διαθέσιμο ούτε ως Feature on Demand (FoD) στις νεότερες εκδόσεις των Windows 11.
Πώς επηρεάζονται τα παλιά scripts;
Οποιοδήποτε παλιό batch αρχείο ή script που καλεί την εντολή “wmic” θα επιστρέψει σφάλμα και θα σταματήσει να λειτουργεί στις εκδόσεις 24H2 και 25H2.
Γιατί το θεώρησε επικίνδυνο η Microsoft;
Χρησιμοποιούνταν ευρέως από κακόβουλο λογισμικό για διαγραφή αντιγράφων ασφαλείας και απενεργοποίηση προστασιών ασφαλείας.
Υπάρχουν εναλλακτικές λύσεις τρίτων κατασκευαστών;
Υπάρχουν προηγμένα εργαλεία διαχείρισης δικτύου και RMM (Remote Monitoring and Management), αλλά το PowerShell καλύπτει ήδη κάθε ανάγκη.
Πού μπορώ να βρω τεχνική καθοδήγηση από τη Microsoft;
Η Microsoft παρέχει αναλυτική τεκμηρίωση και οδηγούς μετάβασης μέσω της επίσημης σελίδας υποστήριξης Windows IT Pro.
