ไมโครซอฟต์ถอดฟีเจอร์ "WMIC" ออกจาก Windows 11 หลังจากถูกแรนซัมแวร์ใช้งานมานาน

ไมโครซอฟต์ถอดฟีเจอร์ "WMIC" ออกจาก Windows 11 หลังจากถูกแรนซัมแวร์ใช้งานมานาน

จากรายงานโดยเว็บไซต์ Windows Latest ได้กล่าวถึงการที่ทางไมโครซอฟท์นั้นได้ทำการเริ่มรื้อถอนนำเอาฟีเจอร์เก่าเก็บ (Legacy) ต่าง ๆ ออกจาก Windows 11 หลังจากที่ถูกปล่อยทิ้งไว้อยู่นานจนถูกใช้เป็นช่องโหว่ให้แฮกเกอร์นำมาปล่อยมัลแวร์เข้าเครื่องของเหยื่อ โดยเริ่มต้นจากฟีเจอร์ WMIC หรือ Windows Management Instrumentation Command-line ซึ่งเป็นหนึ่งในฟีเจอร์เก่าเก็บที่ถูกใช้งานเพื่อปล่อยมัลแวร์และแรนซัมแวร์ (Ransomware หรือ มัลแวร์ที่มีจุดมุ่งหมายเพื่อเรียกค่าไถ่เหยื่อด้วยการจับเอาข้อมูลเป็นตัวประกัน) ซึ่งถึงแม้ตัว WMIC นั้นจะถูกปิดใช้งาน (Disable) ไปตั้งแต่ปลายปี ค.ศ. 2025 (พ.ศ. 2568) เป็นที่เรียบร้อยแล้ว แต่ในครั้งนี้นั้นจะเป็นการนำเอาออกอย่างสมบูรณ์ (Remove)

ฟีเจอร์ WMIC นั้นแต่เริ่มเดิมทีเป็นฟีเจอร์สำหรับการใช้งานภายในองค์กร (Enterprise) เพื่อให้ผู้ดูแลระบบไอที (IT Admin หรือ Administrator) สามารถทำการปรับแต่ง ตั้งค่าคอมพิวเตอร์เครื่องต่าง ๆ ในองค์กรจากระยะไกลได้อย่างสะดวก ซึ่งเครื่องมือชนิดนี้นั้นมีมายาวนานตั้งแต่ยุค Windows XP และถึงแม้จะเป็นเครื่องมือสำหรับการใช้งานในองค์กร แต่ตัวเครื่องมือนี้ก็มาพร้อมกับ Windows ทุกเครื่องแม้แต่กับผู้ใช้งานแบบตามบ้าน ที่ไม่มีความจำเป็นต้องใช้งานแต่อย่างใด และนั่นทำให้เกิดปัญหาขึ้นมาเนื่องจากตัวของ WMIC นั้นเป็นเครื่องมือที่ตัว Windows ไว้วางใจ (Trusted) เนื่องจากมีการเซ็นแบบดิจิทัล (Digital Signature) โดยทางไมโครซอฟท์เอง ทำให้แฮกเกอร์ใช้มันเป็นเครื่องมือ LOLBIN หรือ (Living Off the Land Binary) เพื่อสอดแทรกตัวเองลงสู่ระบบได้

นั่นนำมาสู่การที่ทางไมโครซอฟท์นั้นทำการนำเอาฟีเจอร์นี้ออกจาก Windows 11 โดยสมบูรณ์ เนื่องจากอันตรายดังกล่าว และทางไมโครซอฟท์ยังมองว่าเครื่องมืออื่น ๆ เช่น PowerShell นั้นสามารถใช้ทดแทนเครื่องมือตัวนี้ได้อยู่แล้ว โดยการนำเอาฟีเจอร์นี้ออกนั้นจะเริ่มต้นตั้งแต่อัปเดตเดือนสิงหาคมเป็นต้นไป และต่อไปนี้ Windows 11 แบบติดตั้งใหม่ในเวอร์ชัน 24H2, 25H2, และ 26H2 นั้นจะปราศจากเครื่องมือ WMIC ตั้งแต่แรกติดตั้งแบบค่าเริ่มต้น (Default) ซึ่งในอัปเดตนี้ผู้ใช้งานไม่ว่าจะเป็นในระดับทั่วไป หรือในระดับองค์กรจะไม่สามารถกู้ฟีเจอร์คืนผ่านทาง Optional Features หรือ DISM ในรูปแบบ Feature on Demand (FoD) เหมือนดังอัปเดตก่อนหน้าได้อีกต่อไป