🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Microsoft anunciou que removeu a ferramenta de linha de comando do Windows Management Instrumentation (WMIC) do Windows 11 24H2 e 25H2, bem como das versões beta do Windows 11 lançadas esta semana.
WMIC é um utilitário de linha de comando legado do Windows que ajuda a interagir com o sistema Windows Management Instrumentation (WMI) usando comandos de texto.
Essa mudança faz parte de um processo anunciado em setembro, quando a empresa informou que o WMIC será removido após a atualização para o Windows 11 25H2 e posterior.
A Microsoft descontinuou o WMIC no Windows Server 2012 (em 2016) e no Windows 10 21H1 (em 2021) e o converteu em um recurso sob demanda (FoD) começando com o Windows 11 22H2 (em 2022), e anunciou em janeiro de 2024 que seria totalmente removido após desativá-lo por padrão.
“A linha de comando da Instrumentação de Gerenciamento do Windows (WMIC) foi removida nesta versão. Essa mudança faz parte da descontinuação e remoção contínua do WMIC do Windows”, observou a Microsoft na segunda-feira.
Três dias antes, na sexta-feira, também revelou que a ferramenta “já foi removida por padrão nas novas instalações do Windows 11, versões 24H2 e 25H2, e não está mais disponível como Feature on Demand (FoD)”.
No entanto, essas alterações se aplicam apenas ao componente WMIC herdado, já que o próprio Windows Management Instrumentation (WMI) permanece inalterado. Orientações adicionais para administradores de TI que usam WMIC estão disponíveis neste documento de suporte, que recomenda o uso do PowerShell e outras ferramentas modernas (por exemplo, API COM do WMI, bibliotecas .NET ou linguagens de script) para tarefas realizadas anteriormente com WMIC.
A remoção do WMIC visa melhorar a segurança geral do sistema operacional, impedindo uma ampla gama de malware e táticas de ataque que não funcionarão mais.
A ferramenta há muito é considerada um LOLBIN (binário que vive fora da terra), um executável integrado assinado pela Microsoft que os agentes de ameaças abusaram para uma ampla gama de atividades maliciosas durante ataques direcionados a dispositivos Windows.
Por exemplo, os criptografadores de ransomware geralmente usam o comando WMIC para excluir cópias de sombra de volume e garantir que as vítimas não consigam recuperar os dados criptografados. Outros agentes de ameaças também usaram o WMIC para consultar a lista de soluções de segurança e software antivírus instalados e desinstalá-los.
Malware também foi observado usando WMIC para adicionar exclusões ao Microsoft Defender, o que ajuda a evitar a detecção em sistemas comprometidos.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
WMIC é um utilitário de linha de comando legado do Windows que ajuda a interagir com o sistema Windows Management Instrumentation (WMI) usando comandos de texto.
Essa mudança faz parte de um processo anunciado em setembro, quando a empresa informou que o WMIC será removido após a atualização para o Windows 11 25H2 e posterior.
A Microsoft descontinuou o WMIC no Windows Server 2012 (em 2016) e no Windows 10 21H1 (em 2021) e o converteu em um recurso sob demanda (FoD) começando com o Windows 11 22H2 (em 2022), e anunciou em janeiro de 2024 que seria totalmente removido após desativá-lo por padrão.
“A linha de comando da Instrumentação de Gerenciamento do Windows (WMIC) foi removida nesta versão. Essa mudança faz parte da descontinuação e remoção contínua do WMIC do Windows”, observou a Microsoft na segunda-feira.
Três dias antes, na sexta-feira, também revelou que a ferramenta “já foi removida por padrão nas novas instalações do Windows 11, versões 24H2 e 25H2, e não está mais disponível como Feature on Demand (FoD)”.
No entanto, essas alterações se aplicam apenas ao componente WMIC herdado, já que o próprio Windows Management Instrumentation (WMI) permanece inalterado. Orientações adicionais para administradores de TI que usam WMIC estão disponíveis neste documento de suporte, que recomenda o uso do PowerShell e outras ferramentas modernas (por exemplo, API COM do WMI, bibliotecas .NET ou linguagens de script) para tarefas realizadas anteriormente com WMIC.
A remoção do WMIC visa melhorar a segurança geral do sistema operacional, impedindo uma ampla gama de malware e táticas de ataque que não funcionarão mais.
A ferramenta há muito é considerada um LOLBIN (binário que vive fora da terra), um executável integrado assinado pela Microsoft que os agentes de ameaças abusaram para uma ampla gama de atividades maliciosas durante ataques direcionados a dispositivos Windows.
Por exemplo, os criptografadores de ransomware geralmente usam o comando WMIC para excluir cópias de sombra de volume e garantir que as vítimas não consigam recuperar os dados criptografados. Outros agentes de ameaças também usaram o WMIC para consultar a lista de soluções de segurança e software antivírus instalados e desinstalá-los.
Malware também foi observado usando WMIC para adicionar exclusões ao Microsoft Defender, o que ajuda a evitar a detecção em sistemas comprometidos.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #microsoft #começa #a #remover #ferramenta #wmic #usada #por #cibercriminosos
🔔 Siga-nos para não perder nenhuma atualização!
Postar um comentário