Deux d\u00e9cennies durant, WMIC a servi de couteau suisse aux admins pour inventorier des machines, lancer des requ\u00eates WMI ou automatiser des op\u00e9rations \u00e0 distance. Introduit \u00e0 l\u2019\u00e9poque de Windows XP, il a finalement \u00e9t\u00e9 r\u00e9trograd\u00e9 au rang de fonctionnalit\u00e9 \u00e0 la demande \u00e0 partir de Windows 11 22H2, juste apr\u00e8s avoir \u00e9t\u00e9 d\u00e9pr\u00e9ci\u00e9 sur Windows Server 2012, puis Windows 10. <\/p>\n
Pour Microsoft, il s\u2019agit avant tout de simplifier Windows et d\u2019encourager l\u2019usage d\u2019outils plus actuels. PowerShell s\u2019impose d\u00e9sormais comme l\u2019interface de r\u00e9f\u00e9rence pour interroger ou piloter WMI, alors que ses cmdlets CIM (comme Get-CimInstance, Invoke-CimMethod ou les sessions CIM) offrent une syntaxe plus riche et s\u2019int\u00e8grent bien mieux dans les scripts. Les devs et admins peuvent aussi s\u2019appuyer sur l\u2019API COM de WMI, sur les biblioth\u00e8ques .NET ou sur des langages de script qui utilisent ces interfaces pour manipuler les m\u00eames informations syst\u00e8me. <\/p>\n
Mais ce coup de balai r\u00e9pond aussi \u00e0 un enjeu de s\u00e9curit\u00e9 important, WMIC figurant depuis longtemps dans la liste des \u00ab living-off-the-land binaries \u00bb, ces ex\u00e9cutables sign\u00e9s souvent d\u00e9tourn\u00e9s par les malwares. Ransomwares et outils offensifs l\u2019ont r\u00e9guli\u00e8rement exploit\u00e9 pour supprimer les clich\u00e9s instantan\u00e9s de volumes et bloquer toute restauration de fichiers chiffr\u00e9s, dresser la liste des antivirus<\/a> install\u00e9s pour les d\u00e9sinstaller, ou encore ajouter des exclusions dans Microsoft Defender<\/a> afin d\u2019\u00e9chapper aux syst\u00e8mes de d\u00e9tection sans \u00e9veiller les soup\u00e7ons.
<\/p>\n Bref, en supprimant d\u00e9finitivement cet ancien composant, Redmond cherche donc \u00e0 limiter la surface d\u2019attaque sans priver les pros d\u2019un acc\u00e8s aux donn\u00e9es de gestion, toujours disponibles via PowerShell et les API modernes, tandis que WMI lui-m\u00eame n\u2019est pas concern\u00e9.
<\/p>\n","protected":false},"excerpt":{"rendered":"Deux d\u00e9cennies durant, WMIC a servi de couteau suisse aux admins pour inventorier des machines, lancer des requ\u00eates…\n","protected":false},"author":2,"featured_media":402348,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[1011,27,43,40,41,39,42,44],"class_list":{"0":"post-402347","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-sciences-et-technologies","8":"tag-fr","9":"tag-france","10":"tag-science","11":"tag-science-and-technology","12":"tag-sciences","13":"tag-sciences-et-technologies","14":"tag-technologies","15":"tag-technology"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fr\/115230989609531477","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/402347","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/comments?post=402347"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/402347\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media\/402348"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media?parent=402347"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/categories?post=402347"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/tags?post=402347"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}