快科技 9 月 13 日消息，微软在 2026 年 9 月 Windows 11 例行安全更新中正式移除 WMIC（Windows 管理规范命令行）工具。

这项深植系统数十年的管理工具在累积更新 KB5124008 中被彻底抹除，不再出现在可选功能菜单中供勾选安装。

WMIC 是微软早年为 WMI 开发的文字命令行接口，主要协助系统管理员查询系统信息并进行自动化批处理管理。

随着 PowerShell 与新一代现代化管理架构普及，微软早在 2021 年 5 月推出 Windows 10 21H1 时便已宣布弃用该工具。过去几年间 WMIC 仍以按需功能形式预载于系统中，此次更新则彻底将其从操作系统内移除。

WMIC 本身并非恶意软件，但其权限庞大且原生内置于所有 Windows 电脑，使其长期成为黑客发动 " 以合法掩护非法 " 攻击的核心工具之一。

WannaCry、TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis、Saturn 等众多勒索软件家族均曾通过调用 WMIC 指令删除卷影副本和系统备份信息，使受害者无法恢复文件。

问题在于，市面上仍有大量正规应用程序使用 WMIC 作为系统调用接口，9 月更新突然禁用后不少软件直接失效。

微软为此提供了应急安装包 wmic_dlc.zip，但同时强调这只是暂时性的应急缓解方案，除非现有工作流程极度依赖，否则切勿轻易下载还原。

用户如需恢复，可从微软官方网站下载并解压 wmic_dlc.zip，以管理员身份执行 PowerShell，输入 "Set-ExecutionPolicy Bypass -Scope Process" 并选择 "Yes"，然后执行 install.ps1，重启后即可恢复 WMIC 工具。

【本文结束】如需转载请务必注明出处：快科技

责任编辑：黑白