Windows 11 : Microsoft supprime l’outil administrateur WMIC pour renforcer la sécurité

Microsoft vient d’annoncer la suppression définitive de l’outil administrateur WMIC dans Windows 11. Ce choix vise à renforcer la sécurité informatique des machines, un virage crucial pour la protection des données. Fini les bricolages de scripts avec WMIC, place aux outils modernes, mais ce n’est pas sans conséquences pour les admins de terrain !

Depuis des années, WMIC traînait dans Windows 11, même si Microsoft le disait déjà obsolète. Cette année, avec la mise à jour 25H2, l’outil disparaît : il devient impossible de le réactiver, que ce soit via fonctionnalités optionnelles ou DISM. Ça pique, car toute l’interface en ligne de commande chère à ceux qui aiment gérer le système à l’ancienne est tout bonnement effacée.

Windows 11 : la fin d’un outil admin historique, la sécurité en ligne de mire

Le retrait de WMIC s’explique d’abord par un souci de protection des données sous Windows 11. Les cyberattaques exploitant les outils “LOLBIN” signés par Microsoft se sont multipliées. Les ransomwares préfèrent détourner des utilitaires intégrés plutôt que d’introduire des fichiers suspects.

WMIC a été la béquille de pas mal d’attaques pour scanner, éteindre les antivirus ou récupérer des infos sensibles. Stopper son accès réduit clairement la surface d’attaque. Pourtant, beaucoup d’admins vont grincer des dents : difficile de tourner la page aussi vite sur 20 ans d’habitude pour piloter à distance et automatiser la gestion système.

Qu’est-ce qu’on perd vraiment avec la suppression de WMIC dans Windows 11 ?

On va pas se mentir, perdre WMIC, ça bouleverse les scripts d’automatisation écrits depuis le siècle dernier. Certains utilisaient ça pour tout : inventaire machine, déploiement de softs, vérif d’état système.

L’infrasctructure sous-jacente (WMI) reste, mais il faut désormais passer par PowerShell et des bibliothèques .NET, bien plus verbeuses et moins directes. Pour ceux qui s’étaient construit une boîte à outils maison à coup de fichiers batch, l’adaptation n’est pas optionnelle : il faut migrer… ou être largué.

Autre point qui fait tiquer : la rapidité d’exécution simple, d’une ligne de commande. Plus question de lancer un check ou une task en deux secondes. La commande “wmic” devient inconnue du système, laissant les nouveaux venus sans repères s’ils tombent sur des vieux scripts d’entreprise toujours d’actualité. La rétrocompatibilité passe à la trappe.

Suppression de WMIC Windows 11 : quelles alternatives pour la gestion système ?

Microsoft pousse clairement PowerShell et ses nouveaux cmdlets. C’est l’alternative recommandée, mieux intégrée à la sécurité de Windows 11 et plus performante en gestion système. Mais ça fait grincer des dents : tous les admins ne sont pas formés, et un mauvais script PowerShell flingue une infra aussi vite qu’un batch foireux.

À côté, l’API COM WMI, les librairies .NET, ou même Python pour les barbus. Chacune a sa courbe d’apprentissage, ses codes, ses bugs – rien d’aussi “plug’n’play” qu’un WMIC direct en ligne de commande. Il va falloir mettre à jour toutes les documentations IT internes ou risquer qu’un script crucial ferme la porte sans prévenir.

Microsoft, dans ses notes de mise à jour, avertit : la seule exception, c’est l’infrastructure WMI elle-même, pas l’outil en CLI. Pour une fois, ils n’y vont pas à moitié. Les anciennes méthodes sont rayées. Pas de retour arrière possible – et on connaît Microsoft, l’option “rollback” c’est pour les rêveurs.

Quel impact sur la sécurité informatique avec cette suppression Microsoft ?

La suppression de WMIC réduit les risques pour les postes Windows 11 en production comme en perso. Moins d’armes pour les attaquants, plus de contrôle sur les accès systèmes. Microsoft tente enfin d’obliger les admins et devs à migrer vers du code mieux sécurisé, plus auditable.

Ce bouleversement sert d’avertissement : faire confiance à des outils vieux de vingt ans, c’est ouvrir la porte aux abus en 2026. Même si ça demande un effort, protéger la sécurité informatique passe avant tout. On râle, mais personne n’a envie de voir une PME fermée pour cause de ransomware qui s’est amusé avec une commande WMIC “oubliée”.