مایکروسافت اعلام کرده که ابزار خط فرمان WMIC پس از ارتقا به ویندوز ۱۱ نسخه 25H2 و نسخههای بعدی حذف خواهد شد. این ابزار قدیمی که امکان تعامل با سیستم Windows Management Instrumentation (WMI) را از طریق دستورات متنی فراهم میکرد، در پیامرسان مرکز مایکروسافت ۳۶۵ جایگزین پاورشل معرفی شده است. شرکت توصیه کرده که مدیران فناوری اطلاعات برای انجام وظایف قبلی WMIC به پاورشل و ابزارهای مدرن دیگر روی آورند.
حذف WMIC که از سال ۲۰۱۶ در ویندوز سرور ۲۰۱۲ منسوخ شده بود، امنیت کلی سیستم را افزایش خواهد داد زیرا این ابزار به عنوان یک LOLBIN (باینری زندگی روی زمین) شناخته میشود که مهاجمان سایبری آن را برای فعالیتهای مخرب مختلف استفاده میکنند. باجافزارها معمولاً از دستور WMIC برای حذف Shadow Volume Copies استفاده میکنند تا قربانیان نتوانند از آنها برای بازیابی دادههای رمزگذاری شده استفاده کنند. سایر تهدیدکنندگان نیز از این ابزار برای شناسایی و حذف نرمافزارهای آنتیویروس یا اضافه کردن استثنائات به مایکروسافت دیفندر استفاده کردهاند.
کلمات کلیدی : مایکروسافت, WMIC, ویندوز ۱۱, پاورشل, امنیت سایبری, باجافزار

نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.