Virus aprovecharon WMIC durante años; Microsoft cierra la vulnerabilidad en Windows 11 sin marcha atrás

Microsoft elimina definitivamente de Windows 11 la antigua utilidad del sistema WMIC, que durante años usaron no solo los administradores, sino también los autores de software malicioso. Tras la actualización de seguridad de agosto de 2026, ya no será posible recuperar el componente mediante los medios estándar.

WMIC es una herramienta de línea de comandos que permite trabajar con el conjunto de administración de Windows, o WMI. Con ella los administradores podían obtener información sobre el equipo, el hardware y la configuración de red, así como automatizar diversas operaciones. La utilidad formaba parte de Windows y por tanto no requería la instalación de programas de terceros.

Esa característica convirtió a WMIC en una herramienta útil también para los atacantes. A menudo usan este tipo de programas integrados cuando infectan el sistema, porque los ejecuta el propio Windows y a las soluciones de seguridad les resulta más difícil distinguir un comando administrativo habitual de una actividad maliciosa. A través de WMIC, los programas maliciosos podían, por ejemplo, recopilar información del sistema y ejecutar otros comandos.

Microsoft fue dejando de usar la utilidad de forma gradual. WMIC fue declarada obsoleta ya en Windows 10 versión 21H1. Más tarde Microsoft convirtió el programa en un componente opcional, y en las nuevas instalaciones de Windows 11 24H2 y 25H2 dejó de instalarlo por defecto. Si fuera necesario, el administrador todavía podía añadir WMIC manualmente.

Desde agosto de 2026 esa posibilidad ya no existe. Microsoft excluyó WMIC de Windows 11 24H2 y 25H2 y retiró el paquete de la lista de componentes opcionales. La compañía aclaró por separado que los cambios afectan únicamente al antiguo programa de línea de comandos. La propia tecnología WMI, sobre la que se construyen muchas funciones de gestión de Windows, sigue siendo compatible.

Microsoft recomienda a los usuarios y administradores del sistema pasar a PowerShell y otras herramientas de gestión modernas. PowerShell permite acceder a WMI sin una utilidad separada como WMIC, por lo que la empresa recomienda reescribir con antelación los scripts antiguos y las instrucciones internas.