IT之家 8 月 21 日消息,科技媒体 Windows Latest 今天(8 月 21 日)发布博文,报道称在下月(2026 年 9 月)补丁星期二活动中,微软（MSFT）将彻底移除 Windows 11 系统中的 WMIC。
IT之家注:WMIC(Windows Management Instrumentation Command-line)是 Windows 的命令行管理工具,可让管理员通过脚本查询系统硬件、软件和配置状态。由于它是系统自带且由微软（MSFT）签名的组件,攻击者也可能借它执行侦察、识别安全产品或辅助投放恶意软件。
微软（MSFT）在 Windows 11 Build 26220.9202 (25H2) 和 28020.2731 (26H1) 预览版中已移除 WMIC,在 9 月累积更新中将会全面推广。
该媒体在 Windows 11 预览版中测试,发现 Windows 搜索结果、系统分区文件以及命令提示符已经没有 WMIC 踪迹,用户在命令提示符运行 wmic 后,系统会返回“命令未识别”错误。用户也无法通过 Windows 11“可选功能”页面或任何终端命令重新启用 WMIC。
返回了“命令无法识别”的错误
在 Windows 11 25H2 以及此前版本中可以正常运行
Windows 搜索在查询 WMIC 后,由于没有在系统中找到该工具,推荐打开 Microsoft Edge 进行网页搜索。
微软（MSFT）出于安全方面的考量,从 Windows 10 21H1 开始逐渐弃用 WMIC。报道指（DJI）出,攻击者过去曾借助 WMIC 锁定受害者数据、识别已安装的安全产品,以及从受感染电脑中删除安全软件。
