T1047

PLATFORM / WMIC REMOVAL

Microsoft、Windows 11から攻撃者にも悪用されてきたWMICの削除を開始 — 24H2/25H2の新規インストールで既定削除、次期機能更新で完全廃止へ

Microsoftが2026年8月14日公開のWindows 11リリースプレビュービルド26100.9267／26200.9267（KB5120998）で、WMIC（Windows Management Instrumentation Command-line）が24H2／25H2の新規インストールで既定削除されたと発表した件を解説。WMICはシステム情報の取得などに使われてきた正規のコマンドラインツールだが、攻撃者による「正規ツールの悪用（LOLBin）」の対象としても知られる。廃止の経緯（2016年のWindows Server 2012での非推奨化から2026年の完全削除まで）、8月17日公開の実験ビルド28120.2738での削除確認、Microsoftが推奨するPowerShell（Get-CimInstanceなど）への移行手順をまとめる。