9月13日消息，微软在2026年9月Windows 11例行安全更新中正式移除WMIC（Windows管理规范命令行）工具。
这项深植系统数十年的管理工具在累积更新KB5124008中被彻底抹除，不再出现在可选功能菜单中供勾选安装。
WMIC是微软早年为WMI开发的文字命令行接口，主要协助系统管理员查询系统信息并进行自动化批处理管理。
随着PowerShell与新一代现代化管理架构普及，微软早在2021年5月推出Windows 10 21H1时便已宣布弃用该工具。过去几年间WMIC仍以按需功能形式预载于系统中，此次更新则彻底将其从操作系统内移除。
WMIC本身并非恶意软件，但其权限庞大且原生内置于所有Windows电脑，使其长期成为黑客发动“以合法掩护非法”攻击的核心工具之一。
WannaCry、TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis、Saturn等众多勒索软件家族均曾通过调用WMIC指令删除卷影副本和系统备份信息，使受害者无法恢复文件。
问题在于，市面上仍有大量正规应用程序使用WMIC作为系统调用接口，9月更新突然禁用后不少软件直接失效。
微软为此提供了应急安装包wmic_dlc.zip，但同时强调这只是暂时性的应急缓解方案，除非现有工作流程极度依赖，否则切勿轻易下载还原。
用户如需恢复，可从微软官方网站下载并解压wmic_dlc.zip，以管理员身份执行PowerShell，输入"Set-ExecutionPolicy Bypass -Scope Process"并选择"Yes"，然后执行install.ps1，重启后即可恢复WMIC工具。
