当前位置: 首页 » 资讯 » 科技头条 » 正文

黑客最爱工具之一 微软终于彻底移除WMIC!官方还留有后手

IP属地 中国·北京 快科技 时间:2026-09-13 22:04:43

快科技9月13日消息,微软在2026年9月Windows 11例行安全更新中正式移除WMIC(Windows管理规范命令行)工具。

这项深植系统数十年的管理工具在累积更新KB5124008中被彻底抹除,不再出现在可选功能菜单中供勾选安装。

WMIC是微软早年为WMI开发的文字命令行接口,主要协助系统管理员查询系统信息并进行自动化批处理管理。

随着PowerShell与新一代现代化管理架构普及,微软早在2021年5月推出Windows 10 21H1时便已宣布弃用该工具。过去几年间WMIC仍以按需功能形式预载于系统中,此次更新则彻底将其从操作系统内移除。


WMIC本身并非恶意软件,但其权限庞大且原生内置于所有Windows电脑,使其长期成为黑客发动"以合法掩护非法"攻击的核心工具之一。

WannaCry、TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis、Saturn等众多勒索软件家族均曾通过调用WMIC指令删除卷影副本和系统备份信息,使受害者无法恢复文件。

问题在于,市面上仍有大量正规应用程序使用WMIC作为系统调用接口,9月更新突然禁用后不少软件直接失效。

微软为此提供了应急安装包wmic_dlc.zip,但同时强调这只是暂时性的应急缓解方案,除非现有工作流程极度依赖,否则切勿轻易下载还原。

用户如需恢复,可从微软官方网站下载并解压wmic_dlc.zip,以管理员身份执行PowerShell,输入"Set-ExecutionPolicy Bypass -Scope Process"并选择"Yes",然后执行install.ps1,重启后即可恢复WMIC工具。


免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。