Microsoft trajno uklanja opciju za Windows 11 koju smo svi koristili. Nova ranjivost ugrožava Windows Defender

Microsoft je zvanično potvrdio da će Windows Management Instrumentation Command-line (WMIC) biti potpuno uklonjen iz operativnog sistema Windows 11 26H2, čime se definitivno završava višedecenijska podrška za ovaj poznati komandni alat.

Istovremeno sa ovom velikom najavom, bezbednosna zajednica se suočava sa novim izazovom jer je otkrivena opasna „zero-day“ ranjivost nazvana ShieldBreak, koja direktno pogađa Windows Defender i omogućava neovlašćeno preuzimanje kontrole nad sistemom.

Ovi događaji označavaju važnu prekretnicu u razvoju Windows operativnih sistema. Dok Microsoft aktivno radi na modernizaciji svoje infrastrukture i uklanjanju zastarelih alata, bezbednosni izazovi postaju sve složeniji. U nastavku donosimo detaljnu analizu gasenja WMIC-a, alternative koje IT administratori moraju primeniti, kao i tehničke detalje o novootkrivenom ShieldBreak eksploitu.

Kraj jedne ere: Zašto Microsoft uklanja WMIC?

WMIC je bio sastavni deo Windows okruženja još od lansiranja Windows XP operativnog sistema 2001. godine. Služio je kao primarni komandni interfejs za Windows Management Instrumentation (WMI), omogućavajući administratorima upravljanje lokalnim i udaljenim računarima, dijagnostiku hardvera, pregled instaliranih softvera i automatizaciju sistemskih zadataka.

Međutim, tehnološki napredak i sve veći zahtevi za bezbednošću učinili su WMIC zastarelim. Microsoft je započeo proces njegovog penzionisanja još 2016. godine na Windows Serveru, da bi 2021. godine alat bio označen kao zastao (deprecated) na Windows 10. U najnovijim insajderskim verzijama Release Preview (build 26100.9267 i 26200.9267 u okviru KB5120998 ažuriranja), jasno je navedeno da WMIC neće postojati u Windows 11 26H2 verziji, čak ni kao opcionalna funkcija (Feature on Demand – FoD).

Windows 11

Zašto je WMIC postao bezbednosni rizik?

Pored tehnološke prevaziđenosti, jedan od glavnih razloga za potpuno uklanjanje WMIC-a jeste njegova česta zloupotreba od strane sajber kriminalaca. Hakeri često koriste ugrađene sistemske alate za takozvane „Living off the Land“ (LotL) napade.

• Izvršavanje zlonamernih skripti: Zlonamerni akteri koriste WMIC za pokretanje procesa bez izazivanja alarma kod tradicionalnih antivirusnih programa.
• Prikupljanje informacija o sistemu: Napadači izviđaju mrežu i prikupljaju podatke o konfiguraciji računara putem WMIC komandi.
• Zaobilaženje restrikcija: Stariji protokoli koje WMIC koristi ne poseduju moderne mehanizme autentičnosti i enkripcije.
• Tranzicija na PowerShell: Moderno rešenje za IT administratore

Za sve IT stručnjake i sistemske administratore koji se i dalje oslanjaju na WMIC skripte, prelazak na Windows PowerShell više nije opcija, već neophodnost. PowerShell pruža znatno moćnije, fleksibilnije i bezbednije komandne opcije za upravljanje WMI infrastrukturom.

Umesto starih WMIC komandi, Microsoft preporučuje korišćenje modernih PowerShell cmdleta koji pružaju direktan pristup WMI i CIM (Common Information Model) klasama:

• Get-CimInstance: Primarna zamena za čitanje WMI podataka (npr. Get-CimInstance -ClassName Win32_OperatingSystem).
• Get-WmiObject: Stariji PowerShell cmdlet koji je i dalje dostupan, ali se prednost daje CIM cmdletima zbog bolje efikasnosti.
• Invoke-CimMethod: Omogućava izvršavanje metoda nad WMI objektima na lokalnim i udaljenim sistemima.

Nova bezbednosna pretnja: Šta predstavlja ShieldBreak ranjivost?

Dok Microsoft gasi zastarele alate kako bi unapredio sigurnost, u javnosti su se pojavile informacije o novom i izuzetno opasnom propustu. Bezbednosni istraživač pod pseudonimom Nightmare Eclipse objavio je detalje o ranjivosti pod nazivom ShieldBreak, koja pogađa najnovije verzije Windowsa.

Ono što ovu situaciju čini posebno napetom jeste činjenica da je istraživač objavio detalje uprkos tome što mu je Microsoft nedavno zapretio pravnim postupcima zbog ranijeg otkrivanja softverskih grešaka. ShieldBreak se smatra „zero-day“ ranjivošću jer je dokaz koncepta (Proof-of-Concept) javno objavljen pre nego što je proizvođač stigao da razvije i distribuira zvaničnu bezbednosnu zakrpu.

Microsoft

Kako ShieldBreak zloupotrebljava Windows Defender?

Ranjivost ShieldBreak direktno cilja Windows Defender – ugrađeni bezbednosni mehanizam koji bi trebalo da štiti sistem od malvera. Napad funkcioniše po principu podizanja privilegija (Privilege Escalation).

Eskalacija privilegija: Napadač sa nivoa običnog korisničkog naloga može dobiti potpunu administrativnu (SYSTEM) kontrolu nad uređajem.
Pristup podacima: Sa najvišim privilegijama, haker može čitati, menjati ili brisati sve podatke na računaru, kao i instalirati proizvoljni zlonamerni softver.
Zaobilaženje zakrpa: ShieldBreak se nadovezuje na prethodni eksploit nazvan RoguePlanet. Iako je Microsoft izdao zakrpu za RoguePlanet, ShieldBreak dokazuje da je ta ispravka bila nedovoljna i u potpunosti je zaobilazi.

Sistemi koji su pogođeni ovom ranjivošću obuhvataju Windows 10, Windows 11 (uključujući verziju 25H2) i Windows Server 2025. Da bi se eksploit aktivirao, potrebno je da korisnik pokrene posebno kreiranu aplikaciju, što naglašava važnost opreza pri otvaranju nepoznatih datoteka.

Posledice po korisnike i preporuke za zaštitu

Iz Microsofta su povodom ovog slučaja izjavili da su svesni prijavljene ranjivosti i da aktivno istražuju validnost i potencijalni uticaj iznetih tvrdnji. Dok se zvanična zakrpa ne pojavi putem Windows Update servisa, korisnicima i administratorima se savetuje primena sledećih bezbednosnih mera:

Oprez sa nepoznatim aplikacijama: Nemojte preuzimati niti pokretati izvršne datoteke (.exe) iz neproverenih izvora.
Principi najmanjih privilegija: Koristite standardne korisničke naloge za svakodnevni rad umesto administratora, čime se smanjuje površina napada.
Redovno ažuriranje sistema: Pratite objave bezbednosnih zakrpa i instalirajte ih čim postanu dostupne.
Dodatni nivoi zaštite: Razmotrite primenu Endpoint Detection and Response (EDR) rešenja u poslovnim okruženjima.

Često postavljana pitanja

Kada WMIC definitivno prestaje sa radom?
WMIC će biti potpuno uklonjen iz operativnog sistema lansiranjem nadogradnje Windows 11 26H2, što se očekuje u drugoj polovini 2026. godine.

Da li mogu ponovo instalirati WMIC ako mi je potreban?
U verziji 26H2 WMIC više neće biti dostupan ni kao Feature on Demand (FoD), što znači da ga neće biti moguće naknadno instalirati.

Da li je moj računar ugrožen zbog ShieldBreak ranjivosti?
Ako koristite Windows 10, Windows 11 ili Windows Server 2025, vaš sistem je potencijalno izložen ukoliko pokrenete zlonamernu aplikaciju dizajniranu za ovaj eksploit. Neophodno je paziti na poreklo softvera koji preuzimate.

Koja je najbolja zamena za WMIC u skriptama?
Najbolja zamena su PowerShell cmdleti bazirani na CIM standardu, poput Get-CimInstance i Invoke-CimMethod.

Šta smo naučili?

Odluka o uklanjanju WMIC-a predstavlja logičan korak u Microsoftovoj strategiji modernizacije i podizanja nivoa bezbednosti Windows operativnog sistema. Iako ova promena zahteva prilagođavanje IT administratora i prelazak na PowerShell, dugoročno donosi stabilnije i sigurnije okruženje. Sa druge strane, pojava ShieldBreak zero-day ranjivosti podseća nas da je bezbednost kontinuirani proces i da je održavanje sistema ažurnim ključni prioritet za svakog korisnika.