Microsoft is begonnen met het volledig verwijderen van de Windows Management Instrumentation Command-line (WMIC)-tool uit Windows 11. WMIC is een command-line tool waarmee gebruikers vanaf de command prompt WMI-operaties kunnen uitvoeren. WMI biedt een interface voor verschillende beheerfuncties. Zo kunnen systeembeheerders via WMI-scripts allerlei taken op beheerde computers automatiseren.
WMIC wordt echter ook geregeld bij 'living off the land' aanvallen ingezet. Hierbij maken aanvallers gebruik van tooling die al op het systeem aanwezig is, wat detectie lastiger moet maken. Microsoft kondigde eerder al plannen aan om WMIC uit te faseren. Nu meldt het techbedrijf dat de Windows Management Instrumentation Command-line in de nieuwste testversie van Windows 11 is verwijderd. Het gaat om de Windows 11 Insider Beta (26H1) Preview. Als vervanger voor WMIC wijst Microsoft naar PowerShell. Wanneer de aanpassing in de standaarde release van Windows 11 wordt doorgevoerd is nog niet bekendgemaakt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
