Microsoft retire WMIC de Windows 11. L’outil de ligne de commande servait à interroger et piloter des composants Windows. Il était aussi détourné par des cybercriminels, ce qui accélère sa mise à l’écart.
WMIC, pour Windows Management Instrumentation Command-line, fait partie de ces utilitaires historiques que les administrateurs ont longtemps utilisés pour inventorier des machines, récupérer des informations système ou automatiser des tâches. Mais un outil puissant, présent par défaut, devient aussi un levier pour un attaquant quand il peut l’exécuter sur un poste compromis.
Le retrait de WMIC s’inscrit dans une tendance de fond chez Microsoft, réduire la surface d’attaque et pousser les usages vers des technologies plus modernes. Concrètement, cela oblige les équipes IT et les utilisateurs avancés à adapter leurs scripts et leurs habitudes.
WMIC: un utilitaire d’administration devenu un point d’appui
WMIC s’appuie sur WMI, une brique de gestion très intégrée à Windows, pour exposer des informations et des actions via une interface en ligne de commande. Dans un environnement d’entreprise, cela a longtemps facilité l’inventaire matériel et logiciel, la collecte d’attributs système, ou l’automatisation de contrôles simples.
Le problème? Une fois qu’un attaquant obtient un accès, même limité, il cherche souvent à vivre sur la machine avec des outils déjà présents. C’est le principe des techniques dites living off the land: utiliser des composants légitimes pour réduire les alertes et se fondre dans le bruit normal d’administration. Dans ce contexte, WMIC peut devenir un outil pratique pour reconnaître l’environnement, lister des éléments utiles, ou enchaîner des actions sans déposer de binaire tiers.
Selon PhonAndroid, Microsoft supprime WMIC dans Windows 11, en partie parce que l’outil a été exploité par des cybercriminels [1].
Ce que change la suppression de WMIC dans Windows 11
La disparition de WMIC ne signifie pas la fin de WMI ni des capacités de gestion de Windows. Elle change surtout le point d’entrée: l’exécutable et les commandes associées ne font plus partie de l’arsenal standard dans Windows 11, ce qui réduit mécaniquement l’usage direct de l’outil.
Concrètement, l’impact se concentre sur deux cas:
1) Scripts et procédures existants. Des scripts d’administration, des procédures de support, ou des checklists techniques peuvent encore appeler WMIC. Dans ce cas, le retrait casse le flux, avec des erreurs immédiates à l’exécution. La correction passe par une réécriture vers des alternatives plus actuelles, souvent déjà présentes dans les environnements Windows récents.
2) Diagnostic à l’ancienne. Certains techniciens utilisaient WMIC pour des vérifications rapides. Sans WMIC, ces diagnostics doivent être faits avec d’autres outils, ce qui demande un temps d’adaptation, surtout dans les équipes où les habitudes sont ancrées.
Autre point. La suppression limite aussi une catégorie d’abus: si l’outil n’est plus disponible par défaut, un attaquant ne peut pas compter dessus systématiquement. Cela ne bloque pas une intrusion, mais cela retire un levier simple et universel.
Sécurité Windows: impacts concrets
Les alternatives mises en avant: PowerShell et les outils modernes
La trajectoire est claire depuis des années: Microsoft pousse PowerShell et ses commandes ( cmdlets ) comme standard pour l’administration et l’automatisation. Là où WMIC repose sur une syntaxe spécifique, PowerShell propose un modèle orienté objets, plus riche pour filtrer, formater, chaîner et exporter des résultats.
Dans les faits, beaucoup d’usages historiques de WMIC ont déjà leur équivalent via PowerShell, avec des commandes dédiées pour interroger le système, les services, le réseau, ou des paramètres matériels. Pour les entreprises, c’est aussi un moyen d’industrialiser des scripts plus lisibles et plus maintenables, à condition de garder une hygiène stricte: contrôle des droits, journalisation, et limitation des exécutions non nécessaires.
Le problème? Les attaquants utilisent aussi PowerShell. Retirer WMIC n’élimine pas le risque living off the land. Mais cela permet à Microsoft de concentrer ses efforts sur un socle moderne, mieux documenté, mieux instrumenté, et plus facile à encadrer via des politiques de sécurité. Côté défense, les équipes SOC et les administrateurs ont aussi plus d’options pour tracer et contrôler l’usage de PowerShell dans un parc.
Cybersécurité: réduire la surface d’attaque, sans casser l’IT
La suppression de WMIC raconte une stratégie plus large: retirer des composants anciens, peu nécessaires au grand public, et qui peuvent servir de points d’appui lors d’une compromission. Cette approche vise à réduire la surface d’attaque par défaut, surtout sur des postes utilisateurs où l’administration avancée n’est pas censée être quotidienne.
Mais ce type de changement a un coût opérationnel. Dans les entreprises, chaque retrait d’outil historique peut casser des scripts hérités, des outils internes, ou des automatisations de support. Le bon réflexe consiste à:
Cartographier les dépendances (scripts, procédures, outils tiers) qui appellent WMIC, puis prioriser les remplacements;
Standardiser l’alternative (souvent PowerShell) avec des modèles de scripts validés;
Encadrer l’exécution via des politiques et une supervision cohérente.
Dernier point. Pour les utilisateurs avancés, ce retrait rappelle qu’un Windows moderne évolue vite: les commandes réflexes d’hier ne sont pas garanties demain. La robustesse passe par des pratiques plus portables, documentées et maintenues.
FAQ: suppression de WMIC dans Windows 11
WMIC disparaît-il de toutes les versions de Windows?
PhonAndroid indique une suppression dans Windows 11. Le périmètre exact dépend des versions et des choix de Microsoft au fil des mises à jour [1].
WMI est-il supprimé avec WMIC?
Non, WMIC est une interface en ligne de commande. WMI est une technologie sous-jacente de gestion et d’instrumentation, utilisée par d’autres outils et scripts.
Quel remplacement privilégier pour les scripts?
Dans la plupart des cas, PowerShell est l’alternative privilégiée, avec des commandes adaptées aux tâches d’inventaire et d’administration.
Est-ce une amélioration de sécurité?
Retirer un outil détourné réduit la surface d’attaque disponible par défaut. Cela ne remplace pas une politique de sécurité complète (droits, supervision, correctifs).
WMIC supprimé: ce qui change
- Microsoft supprime WMIC dans Windows 11.
- WMIC est un outil de gestion en ligne de commande basé sur WMI.
- Des cybercriminels ont détourné WMIC, selon PhonAndroid.
- Les usages d’administration basculent vers des outils plus modernes comme PowerShell.
À retenir
- Microsoft retire WMIC dans Windows 11.
- WMIC a été détourné par des cybercriminels, selon PhonAndroid.
- Les scripts et procédures qui appellent WMIC doivent être adaptés.
- PowerShell devient la voie standard pour remplacer les usages WMIC.
Questions fréquentes
- Pourquoi Microsoft supprime WMIC dans Windows 11 ?
- Parce que WMIC, outil d’administration, a aussi été détourné par des cybercriminels, selon PhonAndroid [1].
- WMIC et WMI, c’est la même chose ?
- Non. WMIC est une interface en ligne de commande, WMI est la technologie de gestion sur laquelle WMIC s’appuie.
- Quelle alternative utiliser à la place de WMIC ?
- PowerShell est l’alternative la plus courante pour l’administration et l’automatisation sous Windows.
- La suppression de WMIC suffit-elle à sécuriser un PC ?
- Non. Cela réduit une surface d’attaque, mais la sécurité dépend aussi des droits, des mises à jour et de la supervision.
En tant que jeune média indépendant, Magazine de Communication Entreprises : Gagner en visibilité sur Internet a besoin de votre aide. Soutenez-nous en nous suivant et en nous ajoutant à vos favoris sur Google News. Merci !