Microsoft Remove WMIC do Windows 11: Fim de Uma Era de Exploits

A remoção do Windows Management Instrumentation Command-line (WMIC) marca um ponto importante na estratégia de cibersegurança da Microsoft. O WMIC, uma ferramenta de linha de comando desenvolvida para administradores de TI gerenciarem e consultarem configurações de sistema, hardware e rede, tornou-se um vetor de ataque persistente. Por ser uma ferramenta legítima e assinada pela Microsoft (um 'living-off-the-land binary' ou LOLBIN), atacantes a exploravam para executar código remoto, fazer reconhecimento de rede, identificar produtos antivírus instalados e até desativar softwares de segurança.

Essa funcionalidade, embora útil para automação e diagnóstico em ambientes corporativos, abria uma brecha perigosa. Malwares e ransomwares se aproveitavam da presença nativa do WMIC nos sistemas Windows. A Microsoft agora direciona os usuários a alternativas mais seguras e modernas, como o PowerShell e APIs do WMI, que oferecem recursos equivalentes ou superiores sem o risco de exploração de uma ferramenta legada.

A remoção do WMIC não é um evento isolado, mas o ponto final de um processo gradual. Em 2021, a Microsoft deu o primeiro passo ao depreciar a ferramenta no Windows 10 21H1. Posteriormente, no Windows 10 22H2, o WMIC foi convertido em um 'Feature on Demand' (FoD), ou seja, um recurso opcional que precisava ser ativado. Já no Windows 11 25H2, a ferramenta vinha desabilitada por padrão, mas ainda podia ser restaurada.

A mudança que a notícia atual traz é definitiva: a partir da atualização de agosto de 2026, o WMIC não será apenas desabilitado ou ausente por padrão. Ele será completamente removido do Windows 11, incluindo as versões 24H2, 25H2 e 26H2, e deixará de estar disponível até mesmo como um FoD. Essa é a conclusão de um esforço faseado para eliminar um componente antigo e vulnerável do sistema operacional.

A eliminação do WMIC do Windows 11 representa um ganho significativo na redução da superfície de ataque do sistema operacional. Ao remover uma ferramenta amplamente abusada por malwares e ransomwares, a Microsoft dificulta táticas como a execução remota de código e a desativação de segurança, fortalecendo a proteção contra ameaças. Essa decisão alinha-se com um padrão recente de aprimoramentos de segurança que o CEVIU News tem acompanhado.

Vimos em maio de 2026, por exemplo, a Microsoft substituir drivers de impressora legados por um sistema mais seguro. No mesmo mês, foram aprimorados os padrões de segurança para drivers e desarticulado um serviço de assinatura de código malicioso. Remover o WMIC é mais um passo fundamental na estratégia de blindar o Windows contra ataques, incentivando o uso de tecnologias mais robustas e menos propensas a explorações.