本周推送的 Windows 11 强制更新，正式移除了 WMIC。很多普通用户可能从未听过这个工具，但它长期被勒索软件利用，带来的安全风险不只局限于企业，家用电脑同样会受影响。
WMIC 的全称是 Windows Management Instrumentation Command-line，是一款存在数十年的 Windows 原生命令行工具。它本身并非恶意程序，原本是给企业IT人员使用，借助 WMI 查询、管理 Windows 设备，不少自动化脚本也会用到它，所以消费版Windows系统也一直预装。
微软早在2021年5月发布 Windows 10 21H1 版本时就宣布弃用 WMIC，只是当时依旧保留为可选按需功能。随着 Windows 11 KB5124008（2026年9月更新）推送，WMIC 被彻底移除，不再提供按需安装选项。微软建议所有还在依赖 WMIC 的脚本、业务程序迁移到官方支持的替代方案，不要尝试恢复该工具。
WMIC，勒索软件攻击的常用利器
WMIC最大的安全隐患，就是恶意程序可以借助它删除系统卷影副本。卷影副本是Windows自带的文件快照功能，用户可以依靠它恢复文件旧版本，也是系统还原的重要基础。
一旦勒索软件加密电脑文件，就会优先调用WMIC清除卷影副本，让受害者无法通过系统自带功能找回文件。TeslaCrypt、Serpent、WhiteRose、Zenis、Saturn等多款勒索家族都曾使用该手段，大名鼎鼎的WannaCry病毒，也包含调用WMIC删除卷影副本的指令。
除销毁备份之外，WMIC还会被木马、勒索程序用来查询Windows Defender运行状态，把自身添加进杀毒软件排除列表，绕过系统防护。
Windows Latest的测试显示，移除WMIC之后，一部分高度依赖这条命令的恶意攻击手段会直接失效。攻击者需要寻找其他替代方案，或是诱导用户手动重新安装WMIC才能继续实施攻击。
检查你的电脑是否已经移除WMIC
先确认系统安装了2026年9月更新KB5124008，升级到Build 26200.9445。处于该版本或更高版本，WMIC就已经被移除。
验证方法：打开终端或者命令提示符，输入 wmic，如果提示命令无法识别，代表WMIC删除成功。
旧版本系统输入wmic，则会返回工具使用说明。
微软提醒：非必要不要恢复WMIC
微软支持文档里确实提供了WMIC的安装包，不过这个包只面向企业，作为老旧脚本、业务系统的临时兼容方案。微软明确提醒，尽快放弃这个临时方案，迁移到替代工具。
普通用户如果根本不知道WMIC是什么，完全不需要安装。如果陌生软件、网站要求你下载恢复WMIC，务必提高警惕，大概率是恶意操作。
0条评论