微软宣布：升级Windows 11 25H2后将删除WMIC !

9月18日消息，微软近日宣布，Windows Management Instrumentation Command-line（WMIC）工具将在升级到Windows 11 25H2及更高版本后被移除。

WMIC是一款遗留的内置Windows命令行工具，允许用户通过文本命令与WMI系统进行交互。

在Microsoft 365消息中心的更新中，微软建议IT管理员转向使用Windows PowerShell来处理WMI、脚本和其他工具，因为未来的Windows版本将不再默认包含WMIC。

“微软建议使用PowerShell和其他现代工具来完成之前使用WMIC完成的任何任务。你可以考虑使用WMI的COM API、.NET库或脚本语言等程序化替代方案。一旦你决定了前进的方向，请更新你的内部IT文档和流程。”微软表示。

不过这一变化仅适用于过时的WMIC组件，WMI本身不受影响。

移除WMIC还将通过阻止一系列不恶意软件和攻击手段，从而提升整体安全性，长期以来，WMIC一直被视为一种LOLBIN（利用本地工具进行攻击的二进制文件），攻击者在攻击过程中会利用它进行各种恶意活动。