微软Win11九月更新正式移除WMIC老工具

IT时代网9月14日消息，微软在2026年9月的Windows 11例行安全更新中，正式移除了存在数十年的WMIC工具。随着累积更新KB5124008的推送，这个深植系统多年的管理组件被彻底抹除，不再出现在可选功能菜单中，系统内部版本号随之升级至Build 26200.9445。

WMIC全称Windows管理规范命令行工具，主要供系统管理员查询系统信息、执行自动化批处理操作。早在2021年5月发布Windows 10 21H1时，微软就已宣布弃用这一工具，但过去几年它仍以按需功能的形式预装在系统中，此次更新则连这条退路也一并封死。

微软下此狠手，与WMIC长期被恶意软件滥用直接相关。这款工具本身合法，权限却相当庞大，又原生内置于所有Windows电脑，攻击者惯于借它“以合法掩护非法”。WannaCry、TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis、Saturn等众多勒索软件家族，都曾通过调用WMIC指令删除卷影副本和系统备份信息，让受害者无法恢复文件；还有木马借助WMIC查询Windows Defender的运行状态，随后把自己加入排除列表逃避查杀。

移除并非没有代价。市面上仍有大量正规应用程序把WMIC当作系统调用接口，9月更新推送后部分软件直接失效。微软为此提供了应急安装包，用户以管理员身份执行其中的安装脚本即可临时恢复，但官方同时强调这只是权宜之计，除非现有工作流程极度依赖，否则不建议下载还原，长期方向仍是迁移到官方支持的替代方案。

用户若想确认自己的电脑是否已完成清理，安装更新后在命令提示符中输入WMIC即可：系统返回“命令无法识别”的报错，说明该工具已被彻底移除；能正常显示使用说明，则代表仍停留在旧版本上。

编辑：陈帅