实测：Windows 11 已彻底移除被网络犯罪分子滥用用于恶意软件和勒索软件的旧工具 WMIC

Windows 11 有一个名为 Windows Management Instrumentation Command-line（WMIC）的命令行工具，主要用于企业，但也出现在消费级电脑上，而且经常被网络犯罪分子滥用，用来向普通用户部署恶意软件或勒索软件。

Windows Latest 最近报道，Windows 11 的下一个补丁星期二更新将彻底移除 WMIC。我现在可以确认，这个旧工具确实已在 2026 年 9 月更新的早期版本中完全消失，这意味着无法通过 Windows 11 的“可选功能”页面或任何终端命令将其重新启用。这不是分批推送。

我安装了 Windows 11 2026 年 9 月补丁星期二更新的早期版本，搜索 WMIC 后，果然没有结果。相反，我不知为何收到了打开 Microsoft Edge 的推荐，这可能是 Windows 搜索把 WMIC 和某些与浏览器相关的内容混淆了，因为这个旧工具已经完全移除。

我还查看了 Windows 分区，里面没有任何与 WMIC 相关组件的痕迹。没错，在命令提示符中运行 `wmic` 命令，最终会返回“无法识别的命令”错误：

相比之下，这是 Windows 11 2026 年 8 月更新的全新安装，WMIC 仍会出现在 Windows 搜索结果、命令提示符以及其他各处：

WMIC 目前在 Windows 11 25H2 或更早版本中仍可正常使用

WMIC 已经是 Windows 的一部分几十年了，但微软在多年前将其弃用后，一直在逐步将其移除。随后，微软将运行 Windows 10 21H1 或更新版本的电脑上的 WMIC 标记为已弃用，这意味着它不再被积极开发。

到了 2025 年，微软表示，在全新安装的 Windows 11 25H2 中将不再默认安装 WMIC，但它仍会保留在现有电脑上，并且仍可作为可选功能重新启用。

随着 Windows 11 的 2026 年 9 月更新，也就是 Windows 11 26H2，微软正在彻底移除 WMIC。到目前为止，它仍以按需功能（FoD）的形式提供，这意味着用户仍可启用它。一旦你在该更新正式推送后安装 2026 年 9 月更新，WMIC 将无法再恢复。

微软在更新后的发行说明中确认：“Windows Management Instrumentation Command-line（WMIC）已在此版本中移除。此更改是将 WMIC 从 Windows 中持续弃用和移除的一部分。”我们也已经在测试机器上复现了这一变化。

如上所述，WMIC 已在 2026 年 9 月更新中移除，而我的电脑运行的是同一更新的预览版，这就是该工具不再存在的原因。

为什么微软要移除 Windows Management Instrumentation Command-line（WMIC）？

WMIC 过去之所以对企业有用，是因为它能让 IT 管理员无需依赖 PowerShell 或其他现代管理工具，就能运行脚本并查询 Windows 系统。

但 WMIC 也被视为 LOLBIN，或者叫“Living off the Land Binary”，这意味着它是一个合法的、由微软签名的 Windows 组件，威胁行为者可以滥用它发起攻击，而无需携带自己的可执行文件。

在一份支持文档中，微软表示移除 WMIC 将“提升 Windows 的安全性和可靠性”。

“此更改通过移除一个旧组件，同时通过受支持的替代方案保留现有管理能力，有助于提高 Windows 的安全性和可靠性，”该公司解释道。

“迁移到这些替代方案有助于确保在受支持的 Windows 版本之间保持兼容性，并提供无缝的管理体验。”

WMIC 的移除意义重大，因为过去该工具曾被滥用，帮助攻击者锁定受害者数据、识别已安装的安全产品，甚至从遭入侵的电脑中移除安全软件。

这也是不要错过 Windows 11 2026 年 9 月更新的又一个理由，它可能会成为今年最大的一次发布之一。它将允许你在 Windows 搜索中完全禁用 Bing，让 Windows 11 应用打开得更快，并带来其他几项改进。

移除 WMIC 也是该版本的重要内容之一，尤其是在微软持续清理那些已成为安全隐患的旧组件的情况下。