Microsoft, Windows 11’in 25H2 güncellemesiyle birlikte uzun yıllardır kullanılan WMIC (Windows Management Instrumentation Command-line) aracını tamamen kaldıracağını açıkladı. Karar, hem güvenlik gerekçeleri hem de modern yönetim araçlarına geçişi teşvik etmek amacıyla alındı.
WMIC Yerine PowerShell Kullanımı Önerildi
WMIC, kullanıcıların WMI sistemiyle komut satırı üzerinden etkileşim kurmasını sağlayan eski bir bileşendi. Microsoft artık yöneticilere PowerShell üzerinden WMI sorguları yapmalarını ve komut dosyalarını bu şekilde düzenlemelerini tavsiye ediyor. Ayrıca .NET kütüphaneleri, WMI’nın COM API’si ve farklı betik dilleri alternatif seçenekler olarak öne çıkıyor.
Microsoft, yeni nesil yönetim araçlarına geçişin daha verimli ve güvenli olduğunu belirtiyor. Şirketin açıklamasında, “PowerShell ve modern çözümler sayesinde işlemler daha etkin bir şekilde yürütülüyor. Kullanıcıların da sistem belgelerini ve süreçlerini buna göre güncellemeleri gerekiyor” ifadeleri yer aldı.
WMIC yıllardır saldırganların sıklıkla kullandığı bir araç olarak öne çıkıyordu. Siber saldırılarda WMIC komutlarıyla sistemdeki güvenlik yazılımlarının kaldırıldığı, Microsoft Defender üzerinde istisnalar tanımlandığı ve fidye yazılımlarında gölge kopyaların silindiği pek çok örnek görüldü.
Uzmanlar, aracın kaldırılmasıyla bu saldırı yöntemlerinin etkisini yitireceğini değerlendiriyor. Microsoft da bu adımın hem güvenliği artıracağını hem de gereksiz eski bileşenleri ortadan kaldırarak sistemi sadeleştireceğini ifade ediyor.
Microsoft, WMIC aracını ilk kez 2012 yılında Windows Server sürümlerinde kullanım dışı bırakmıştı. 2021’de Windows 10 için de aynı karar alınmış, 2022’den itibaren ise Windows 11’de “isteğe bağlı özellik” haline getirilmişti. 2024 yılında yapılan açıklamada, WMIC’in ilerleyen sürümlerde tamamen kaldırılacağı duyurulmuştu.
Şirketin Windows 11 25H2 sürümüyle bu süreci tamamlayacağı kesinleşmiş oldu. WMI altyapısının ise aynı şekilde kullanılmaya devam edeceği belirtildi.
