科技媒体Windows Latest今天发布博文，报道称在下月补丁星期二活动中，微软将彻底移除Windows 11系统中的WMIC。

WMIC（Windows Management Instrumentation Command-line）是Windows的命令行管理工具，可让管理员通过脚本查询系统硬件、软件和配置状态。由于它是系统自带且由微软签名的组件，攻击者也可能借它执行侦察、识别安全产品或辅助投放恶意软件。

微软在Windows 11 Build 26220.9202（25H2）和28020.2731（26H1）预览版中已移除WMIC，在9月累积更新中将会全面推广。

该媒体在Windows 11预览版中测试，发现Windows搜索结果、系统分区文件以及命令提示符已经没有WMIC踪迹，用户在命令提示符运行wmic后，系统会返回「命令未识别」错误。用户也无法通过Windows 11「可选功能」页面或任何终端命令重新启用WMIC。

Windows搜索在查询WMIC后，由于没有在系统中找到该工具，推荐打开Microsoft Edge进行网页搜索。

微软出于安全方面的考量，从Windows 10 21H1开始逐渐弃用WMIC。报道指出，攻击者过去曾借助WMIC锁定受害者数据、识别已安装的安全产品，以及从受感染电脑中删除安全软件。