Microsoft retire l'outil WMIC de Windows 11 en raison d'abus par des rançongiciels

Microsoft a définitivement supprimé l'outil Windows Management Instrumentation Command-line (WMIC) de Windows 11 dans le cadre d'une mise à jour obligatoire de septembre. Cet outil était massivement utilisé par les rançongiciels pour détruire les fonctionnalités de récupération du système, telles que les sauvegardes précédentes et les points de restauration.

WMIC est un utilitaire de ligne de commande existant depuis des décennies dans Windows, conçu pour la gestion des systèmes d'entreprise. Cependant, il a été exploité par diverses familles de rançongiciels, notamment TeslaCrypt, Serpent, WhiteRose et même WannaCry, pour supprimer les options de récupération avant de chiffrer les fichiers, rendant la restauration des données difficile pour les utilisateurs.

Microsoft avait annoncé la dépréciation de WMIC en 2021, mais il est resté disponible en tant que "fonctionnalité à la demande". La mise à jour de septembre l'a entièrement supprimé. Microsoft exhorte les entreprises qui dépendent encore de WMIC à migrer vers des solutions alternatives officiellement prises en charge.

La suppression de WMIC est une mesure de sécurité importante qui entrave les opérations des rançongiciels en éliminant une tactique courante et destructrice. Microsoft déconseille aux utilisateurs qui ignorent ce qu'est WMIC de tenter de le réinstaller. Un package de téléchargement pour la restauration manuelle est disponible, mais il est destiné uniquement à être une solution temporaire pour les quelques-uns qui en ont un besoin critique.