微軟在2026年9月Windows 11例行安全更新中正式移除WMIC(Windows管理規範命令行)工具。
這項深植系統數十年的管理工具在累積更新KB5124008中被徹底抹除,不再出現在可選功能菜單中供勾選安裝。
WMIC是微軟早年為WMI開發的文字命令行接口,主要協助系統管理員查詢系統資訊並進行自動化批處理管理。
隨著PowerShell與新一代現代化管理架構普及,微軟早在2021年5月推出Windows 10 21H1時便已宣布棄用該工具。過去幾年間WMIC仍以按需功能形式預載於系統中,此次更新則徹底將其從作業系統內移除。

WMIC本身並非惡意軟體,但其權限龐大且原生內置於所有Windows電腦,使其長期成為黑客發動「以合法掩護非法」攻擊的核心工具之一。
WannaCry、TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis、Saturn等眾多勒索軟體家族均曾通過調用WMIC指令刪除卷影副本和系統備份資訊,使受害者無法恢復文件。
問題在於,市面上仍有大量正規應用程式使用WMIC作為系統調用接口,9月更新突然禁用後不少軟體直接失效。
微軟為此提供了應急安裝包wmic_dlc.zip,但同時強調這只是暫時性的應急緩解方案,除非現有工作流程極度依賴,否則切勿輕易下載還原。
用戶如需恢復,可從微軟官方網站下載並解壓wmic_dlc.zip,以管理員身份執行PowerShell,輸入"Set-ExecutionPolicy Bypass -Scope Process"並選擇"Yes",然後執行install.ps1,重啟後即可恢復WMIC工具。







