Microsoft entfernt WMIC-Tool aus Windows 11 wegen Ransomware-Missbrauch
Microsoft hat das WMIC-Kommandozeilenwerkzeug im September-Update von Windows 11 entfernt, da es häufig von Ransomware missbraucht wurde, um die Wiederherstellung von Dateien zu verhindern. Das Werkzeug ist nicht mehr als optionales Feature verfügbar.
Microsoft hat das Windows Management Instrumentation Command-line (WMIC)-Tool im Rahmen eines obligatorischen September-Updates endgültig aus Windows 11 entfernt. Das Werkzeug wurde in großem Umfang von Ransomware missbraucht, um Wiederherstellungsfunktionen des Systems, wie z. B. zuvor erstellte Sicherungen und Wiederherstellungspunkte, zu zerstören.
WMIC ist ein seit Jahrzehnten bestehendes Kommandozeilenwerkzeug in Windows, das für die Verwaltung von Unternehmenssystemen konzipiert wurde. Es wurde jedoch von verschiedenen Ransomware-Familien, darunter TeslaCrypt, Serpent, WhiteRose und sogar WannaCry, ausgenutzt, um Wiederherstellungsoptionen zu löschen, bevor Dateien verschlüsselt wurden, was die Datenwiederherstellung für Benutzer erschwerte.
Microsoft hatte die Außerbetriebnahme von WMIC bereits 2021 angekündigt, es blieb jedoch als "optionales Feature" verfügbar. Mit dem September-Update wurde es vollständig entfernt. Unternehmen, die sich noch auf WMIC verlassen, werden von Microsoft dringend aufgefordert, auf offiziell unterstützte alternative Lösungen umzusteigen.
Die Entfernung von WMIC ist eine bedeutende Sicherheitsmaßnahme, die Ransomware-Operationen behindert, indem eine gängige und zerstörerische Taktik unterbunden wird. Microsoft rät Benutzern, die WMIC nicht kennen, davon ab, eine Neuinstallation zu versuchen. Ein Downloadpaket zur manuellen Wiederherstellung ist verfügbar, ist jedoch nur als temporäre Lösung für die wenigen gedacht, die es unbedingt benötigen.