微软正式移除WMIC工具，终结其长达二十年的Windows管理使命

2026年9月13日，微软在当月发布的Windows 11安全更新中正式移除了WMIC（Windows管理规范命令行）工具。该工具随累积更新KB5124008一同被彻底移出操作系统，不再作为可选功能出现在系统设置中，也无法通过常规方式重新启用。

WMIC是微软早期为WMI（Windows管理规范）设计的命令行接口，主要用于协助系统管理员查询硬件与软件状态、执行配置变更及实现自动化运维任务。自2021年5月Windows 10 21H1版本起，微软已明确宣布该工具进入弃用阶段，并逐步推动PowerShell及新一代管理框架成为标准替代方案。在此后的多个版本中，WMIC虽不再默认启用，但仍以按需功能形式保留在系统映像内；本次更新则完成了最终移除步骤。

需要说明的是，WMIC本身并非安全威胁，但其具备较高系统权限且原生集成于所有Windows设备，因而长期被攻击者用作隐蔽执行恶意操作的载体。包括WannaCry、TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis和Saturn在内的多起勒索软件事件中，攻击者均利用WMIC指令清除卷影副本与系统还原点，从而阻碍用户恢复受加密文件。

值得注意的是，仍有部分合法应用程序依赖WMIC实现底层系统调用。此次更新导致这些软件在未适配的情况下出现功能异常。为缓解短期影响，微软提供了临时应急包wmic_dlc.zip。官方强调，该方案仅面向确有紧急需求的场景，不建议常规使用或长期保留。

如确需临时恢复WMIC，用户可从微软官方渠道下载wmic_dlc.zip，解压后以管理员身份启动PowerShell，依次执行以下命令：输入“Set-ExecutionPolicy Bypass -Scope Process”并确认“是”，随后运行install.ps1脚本，最后重启计算机即可完成部署。