微软9月累积更新将彻底移除Windows 11中的WMIC工具
Miranda 据科技媒体 Windows Latest 8月21日报道，微软将在2026年9月的补丁星期二活动中，从 Windows 11 系统中彻底移除 WMIC 命令行管理工具。WMIC 全称为 Windows Management Instrumentation Command-line，原本供管理员通过脚本查询系统硬件、软件和配置状态。由于它属于系统自带且由微软签名的组件，攻击者也可能利用它进行侦察、识别安全产品或辅助投放恶意软件。
微软已经在 Windows 11 Build 26220.9202（25H2）和 28020.2731（26H1）预览版中移除了 WMIC，并将在9月累积更新中全面推广。该媒体在预览版中测试发现，Windows 搜索结果、系统分区文件以及命令提示符中已没有 WMIC 踪迹。用户在命令提示符里运行 wmic 后，系统会返回“命令未识别”错误。
测试还显示，用户无法通过 Windows 11 的“可选功能”页面或任何终端命令重新启用 WMIC。当用户在 Windows 搜索中查询 WMIC 时，由于系统内未找到该工具，会推荐打开 Microsoft Edge 进行网页搜索。
微软从 Windows 10 21H1 开始逐步弃用 WMIC，主要出于安全考虑。报道指出，攻击者过去曾借助 WMIC 锁定受害者数据、识别已安装的安全产品，以及从受感染电脑中删除安全软件。
