WMIC-Entfernung: Microsoft deaktiviert Legacy-Tool ab August
Veröffentlicht am: 17.08.2026 um 09:43 Uhr | Redaktion boerse-global.de
Microsoft hat die vollständige Entfernung der Windows Management Instrumentation Command-line (WMIC) aus Windows 11 bestätigt. Ab August 2026 wird das Kommandozeilen-Tool, das seit dem Erscheinen von Windows XP im Jahr 2001 fester Bestandteil des Betriebssystems ist, nicht mehr zur Verfügung stehen. Damit reagiert das Unternehmen auf anhaltende Sicherheitsrisiken, da das Werkzeug in der Vergangenheit vermehrt von Angreifern für böswillige Zwecke missbraucht wurde.
Sicherheitsrisiken durch Missbrauch als LOLBin
Hintergrund der Entscheidung ist die Einstufung von WMIC als sogenanntes „Living off the Land Binary“ (LOLBin). Cyberkriminelle, insbesondere im Bereich der Ransomware, nutzen solche legitimen Systemwerkzeuge häufig, um ihre Aktivitäten zu tarnen und Sicherheitsmechanismen zu umgehen.
Da WMIC tiefgreifende Systemabfragen und Konfigurationen ermöglicht, bot es eine attraktive Angriffsfläche für die Ausführung schädlicher Befehle direkt über das Betriebssystem.
Obwohl das Tool selbst entfernt wird, bleibt die zugrunde liegende Infrastruktur, die Windows Management Instrumentation (WMI), weiterhin erhalten. Microsoft empfiehlt Unternehmen und Systemadministratoren bereits seit geraumer Zeit den Umstieg auf PowerShell als primäre Alternative für die Systemverwaltung und Abfrage von WMI-Daten.
Langfristige Abkündigung und Zeitplan
Die Entfernung von WMIC erfolgt nicht unerwartet, sondern ist Teil einer langjährigen Strategie zur Modernisierung der Windows-Infrastruktur. Bereits im Jahr 2016 wurde das Tool für Windows Server als veraltet markiert. Im Jahr 2021 folgte die Kennzeichnung als „deprecated“ für Windows 10.
Während Microsoft veraltete Tools entfernt, um die Sicherheit zu erhöhen, stehen viele Anwender vor der Herausforderung, ihr System stabil und fehlerfrei zu halten. Dieser kostenlose Report zeigt Ihnen, wie Sie typische Windows-11-Probleme und Update-Fehler ohne teuren IT-Techniker selbst beheben können. Erste Hilfe für Windows 11 jetzt kostenlos sichern
Die finale Phase der Eliminierung zeigt sich nun in aktuellen Software-Versionen. In den Release-Preview-Builds 26100.9267 und 26200.9267 (identifiziert durch das Update KB5120998) für die Windows-11-Versionen 24H2 und 25H2 ist WMIC bereits permanent entfernt worden. Es steht dort auch nicht mehr als optionales „Feature on Demand“ zur Verfügung.
Auch im Build 28000.2796 der Version 26H1 fehlt das Werkzeug. Für die Version 26H2 sieht der Zeitplan die vollständige Entfernung ab August 2026 vor. Unternehmen müssen daher in den kommenden Monaten ihre verbliebenen Skripte und Management-Prozesse migrieren, um Kompatibilitätsprobleme zu vermeiden.
Zusätzliche Neuerungen in den aktuellen Builds
Das Update KB5120998, dessen finale Version für September erwartet wird, enthält neben der Entfernung von WMIC weitere funktionale Anpassungen für Windows 11. Dazu gehört die Möglichkeit, die Taskleiste wieder an allen Rändern des Desktops zu platzieren, sowie verschiedene Anpassungsoptionen für das Startmenü.
Wer sich mit der Modernisierung seines Betriebssystems befasst, sollte auch die Wartungstools für den Notfall kennen. Erfahren Sie in diesem Gratis-Ratgeber, wie Sie einen Windows-11-Boot-Stick erstellen, um Ihr System jederzeit sicher neu zu installieren oder zu reparieren. Kostenlose Anleitung für den Windows 11 Boot-Stick anfordern
Zudem integriert Microsoft neue Sicherheitsfunktionen in die Systemumgebung. Hierzu zählen ein Administratorschutz durch Just-in-Time-Berechtigungen sowie die Einführung von ML-KEM als kryptographische Option für TLS-Verbindungen, um den Schutz gegen künftige Bedrohungen im Bereich der Quantencomputer zu verbessern.
Dennoch bleibt die Bereinigung von Legacy-Tools wie WMIC ein zentraler Baustein der aktuellen Sicherheitsstrategie, um die Angriffsfläche des Betriebssystems nachhaltig zu reduzieren.
