Windows 11 fulmina la herramienta WMIC tras convertirse en el arma favorita de los atacantes

A veces hay que tomar decisiones drásticas para reforzar la seguridad de un sistema operativo. Esta vez, quien lo ha hecho es Microsoft. La compañía ha retirado para siempre la consola WMIC en Windows 11. A partir de la actualización de seguridad de agosto de 2026, las versiones 24H2 y 25H2 dejan de incluir esta utilidad. Además, el sistema elimina la opción de reinstalar el archivo a través del menú de características a demanda o mediante comandos de gestión de imagen como DISM.

Un componente de administración de Windows 11 al servicio del malware

La herramienta llamada Windows Management Instrumentation Command-line nació para entornos profesionales. Su función permitía a los administradores de redes consultar información del equipo mediante la consola de comandos. La utilidad facilitaba revisar componentes de hardware, ajustar parámetros de red y automatizar tareas administrativas en ordenadores de empresa. Sin embargo, el archivo ejecutable venía instalado por defecto en todos los ordenadores, incluidos aquellos que se usaban en casa.

Esa presencia en todos los equipos, sin importar si eran profesionales o personales, convirtió a la herramienta en lo que los analistas de seguridad llaman un ejecutable de confianza del sistema. Como era un servicio legítimo de Microsoft, los programas maliciosos utilizaban el comando para realizar acciones peligrosas sin activar las alarmas del antivirus. Tal y como explica Windows Latest, los atacantes empleaban la consola para averiguar qué software de protección estaba instalado en el ordenador, apagar sus defensas y robar archivos confidenciales del disco duro. Como ves, era un verdadero peligro.

Sustitución por PowerShell y fin definitivo de la herramienta

Aunque pueda parecer inesperado, en realidad Microsoft lleva varios años planificando su desaparición. Ya sabes que las cosas de palacio van despacio, y más si el palacio es Windows. La compañía marcó la utilidad cuando todos estábamos usando Windows 10. Tiempo después, la empresa convirtió el ejecutable en un elemento opcional que venía desactivado por defecto. Con la llegada del parche del segundo martes de agosto de 2026, la herramienta es fulminada definitivamente.

La empresa recomienda a los técnicos e ingenieros migrar sus scripts y procesos internos a herramientas más actuales como PowerShell. La plataforma ofrece librerías de código y comandos modernos para realizar las mismas consultas de forma mucho más segura. Tenemos que aclarar que la infraestructura de gestión interna del sistema sigue funcionando. La medida afecta únicamente a la antigua consola de comandos para cerrar una vía de ataque utilizada de forma habitual por los ciberdelicuentes.

Te interesa 👉 Los mejores portátiles que puedes comprar

La eliminación completa del archivo reduce la complejidad del código del sistema operativo. Además, Windows 11 se deshace de un vector de ataque histórico para proteger a los usuarios frente a futuras infecciones de ransomware. Sin duda, una buena noticia que confirma la dirección positiva que está tomando el sistema en los últimos meses.