8月21日消息，科技媒体 Windows Latest 报道，微软将在下月（2026年9月）补丁星期二活动中，彻底移除 Windows 11 系统中的 WMIC（Windows Management Instrumentation Command-line）工具。这一举措标志着这款自 XP 时代延续至今的命令行管理工具将正式退出 Windows 11 系统。
WMIC 是 Windows 内置的命令行管理工具，允许管理员通过脚本查询系统硬件、软件和配置状态。由于该系统自带且由微软签名的组件，攻击者也可能借其执行侦察、识别安全产品或辅助投放恶意软件。微软在 Windows 11 Build 26220.9202 (25H2) 和 28020.2731 (26H1) 预览版中已移除 WMIC，在 9 月累积更新中将会全面推广。
该媒体在 Windows 11 预览版中测试发现，Windows 搜索结果、系统分区文件以及命令提示符已无 WMIC 踪迹。用户在命令提示符运行 wmic 后，系统会返回”命令未识别”错误。用户也无法通过 Windows 11″可选功能”页面或任何终端命令重新启用 WMIC。在 Windows 11 25H2 以及此前版本中可以正常运行 Windows 搜索在查询 WMIC 后，由于没有在系统中找到该工具，推荐打开 Microsoft Edge 进行网页搜索。
微软出于安全方面的考量，从 Windows 10 21H1 开始逐渐弃用 WMIC。报道指出，攻击者过去曾借助 WMIC 锁定受害者数据、识别已安装的安全产品，以及从受感染电脑中删除安全软件。这一安全风险是微软加速移除进程的主要原因。
WMIC 的移除并非突然之举。微软此前已在多个渠道释放信号，包括在 Windows 11 预览版中移除拖拽托盘和 WMIC 功能，并在 Windows 11 26H2 版本中确认彻底移除计划。早在 Windows 11 25H2 发布后，微软即宣布 WMIC 工具将不再保留，并建议用户改用 PowerShell 作为替代方案。
对于依赖 WMIC 进行系统管理的 IT 管理员，微软已发布官方指南，说明如何在 Windows 11 上继续使用 WMIC 命令行界面工具。不过，随着 9 月累积更新的推送，这一过渡期将正式结束。微软”砍刀部”此前已在 Windows 11 系统中禁用内置 WMIC 管理工具，后续将彻底移除相关组件。
从行业角度看，WMIC 的移除反映了微软在系统安全与旧版兼容性之间的持续权衡。近年来，微软不断清理 Windows 系统中的老旧组件，以降低攻击面并简化系统维护。PowerShell 作为功能更强大且更安全的脚本环境，已成为微软主推的管理工具。对于企业 IT 部门而言，迁移到 PowerShell 脚本体系将是应对这一变化的必要步骤。
此次 WMIC 的彻底移除，预计将对部分依赖该工具进行批量系统管理的企业运维流程产生影响。微软建议相关用户提前完成脚本迁移，避免在 9 月更新后出现管理工具缺失的情况。随着 Windows 11 系统更新节奏的推进，类似的老旧组件清理动作可能还会继续，企业用户需持续关注微软的弃用公告。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
