微软正式下架 WMIC：服役二十年的命令行管理工具随 9 月更新退场

9 月 13 日，微软在当月的 Windows 11 安全更新中把 WMIC 正式拿掉了。这个 Windows 管理规范命令行工具随累积更新 KB5124008 一起从系统中移除，不再作为可选组件出现在设置里，也无法用常规手段重新启用。

回顾这条时间线：WMIC 是微软早年为 WMI 准备的命令行入口，用来查询软硬件状态、执行配置变更、支撑自动化运维。2021 年 5 月发布的 Windows 10 21H1 起，官方就宣布它进入弃用阶段，并推动 PowerShell 与新一代管理框架接棒。此后多个版本里，WMIC 虽不再默认开启，却仍以按需功能的形式留在系统映像中，本次更新完成了最后的清理。

单看功能，WMIC 并不算安全漏洞，但它自带较高系统权限、又原生存在于几乎所有 Windows 设备上，因此长期被攻击者当成隐蔽执行恶意操作的通道。WannaCry、TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis 与 Saturn 等多起勒索软件事件中，攻击方都借 WMIC 指令抹掉卷影副本与系统还原点，让加密文件更难被找回。

代价是仍有部分合法软件依赖 WMIC 做底层调用，更新之后这些程序在未适配的情况下出现了功能异常。为缓解短痛，微软提供了临时应急包 wmic_dlc.zip，并强调它只面向确有紧急需求的场景，不建议日常使用或长期保留。

若有用户确实需要临时恢复，可以走官方渠道下载该压缩包，解压后以管理员身份打开 PowerShell，先把执行策略临时改成 Bypass（仅作用于当前进程）并确认，再运行包内的 install.ps1 脚本，最后重启计算机完成部署。

把流行二十年的运维工具彻底清退，反映的是微软收缩旧管理接口、统一到 PowerShell 与云端管理体系的整体思路。对仍在使用老脚本的企业运维团队而言，这次更新意味着必须加快迁移脚步。

文章与图片内容转载网络，如有侵权请联系平台删除