正文内容 评论(0

黑客最爱工具之一 微软终于彻底移除WMIC!官方还留有后手
2026-09-13 21:57:55  出处:快科技 作者:黑白 编辑:黑白     评论(0)点击可以复制本篇文章的标题和链接复制对文章内容进行纠错纠错

快科技9月13日消息,微软在2026年9月Windows 11例行安全更新中正式移除WMIC(Windows管理规范命令行)工具。

这项深植系统数十年的管理工具在累积更新KB5124008中被彻底抹除,不再出现在可选功能菜单中供勾选安装。

WMIC是微软早年为WMI开发的文字命令行接口,主要协助系统管理员查询系统信息并进行自动化批处理管理。

随着PowerShell与新一代现代化管理架构普及,微软早在2021年5月推出Windows 10 21H1时便已宣布弃用该工具。过去几年间WMIC仍以按需功能形式预载于系统中,此次更新则彻底将其从操作系统内移除。

黑客最爱工具之一 微软终于彻底移除WMIC!官方还留有后手

WMIC本身并非恶意软件,但其权限庞大且原生内置于所有Windows电脑,使其长期成为黑客发动“以合法掩护非法”攻击的核心工具之一。

WannaCry、TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis、Saturn等众多勒索软件家族均曾通过调用WMIC指令删除卷影副本和系统备份信息,使受害者无法恢复文件。

问题在于,市面上仍有大量正规应用程序使用WMIC作为系统调用接口,9月更新突然禁用后不少软件直接失效。

微软为此提供了应急安装包wmic_dlc.zip,但同时强调这只是暂时性的应急缓解方案,除非现有工作流程极度依赖,否则切勿轻易下载还原。

用户如需恢复,可从微软官方网站下载并解压wmic_dlc.zip,以管理员身份执行PowerShell,输入"Set-ExecutionPolicy Bypass -Scope Process"并选择"Yes",然后执行install.ps1,重启后即可恢复WMIC工具。

黑客最爱工具之一 微软终于彻底移除WMIC!官方还留有后手

【本文结束】如需转载请务必注明出处:快科技

责任编辑:黑白

文章内容举报

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#Windows#微软#软件

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...