Windows 11 更新移除 WMIC 工具，微软提醒用户不要手动恢复

Miranda 软件资讯 2026年9月14日

微软在 Windows 11 的最新强制更新中移除了 WMIC 工具。WMIC 全称 Windows Management Instrumentation Command-line，是 Windows 系统沿用数十年的命令行工具，主要用于通过 WMI 查询和管理电脑。微软早在 2021 年 5 月发布 Windows 10 21H1 时已宣布弃用 WMIC，但此前该工具仍作为按需功能预装。随着 2026 年 9 月更新 KB5124008 推送，WMIC 被彻底移除，不再作为按需功能提供。

勒索软件曾广泛滥用

WMIC 本身不是恶意软件，但已被多款勒索软件用于破坏系统恢复机制。攻击者可以通过 WMIC 删除 Windows 卷影副本，导致文件被加密后用户难以回退系统或恢复数据。TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis、Saturn 以及 WannaCry 等勒索软件家族都被报告曾滥用该工具。此外，部分木马会通过 WMIC 查询 Windows Defender 是否运行，并将自身加入排除列表，DeroHE 勒索软件也使用过类似命令。

微软建议仍依赖 WMIC 的应用、脚本和工作流程迁移到官方支持的替代方案，而不是重新安装该工具。对于提供下载包恢复 WMIC 的做法，微软将其定位为临时兼容方案，仅用于适配尚未完成迁移的业务流程，并提醒用户尽快停止使用该临时方案。普通用户如果不知道 WMIC 是什么，通常不需要安装；如果第三方软件或不可信网站要求下载 WMIC，应保持警惕。