行业资讯
微软随 2026 年 9 月推送的 Windows 11 强制更新，彻底移除了长期遭勒索软件滥用的 WMIC 工具。该更新补丁编号为 KB5124008，安装后系统内部版本号升至 Build 26200.9445，同时修复了上百项高危安全漏洞。
WMIC 全称 Windows Management Instrumentation Command-line，是 Windows 系统中存在数十年的合法命令行工具，主要用于企业用户通过 Windows 管理规范查询和管理电脑，消费版系统也会预装。微软早在 2021 年 5 月发布 Windows 10 21H1 时已宣布弃用，但当时仍作为按需功能保留。
该工具被滥用的常见手段是删除 Windows 卷影副本。卷影副本用于恢复文件历史版本，一旦被删除，勒索软件加密文件后用户很难回退系统或恢复数据。
已有报告证实，TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis、Saturn 等勒索软件家族以及 WannaCry 都曾滥用 WMIC。它还被用于查询 Windows Defender 是否运行，并将自身加入排除列表。
用户可在终端或命令提示符输入 WMIC 验证：若返回命令无法识别的报错，说明已彻底移除。微软支持文档虽提供手动恢复安装包，但仅用于适配仍依赖该工具的应用、脚本或业务流程，并建议尽快不再使用这一临时方案。
https://www.ithome.com/1/001/862.htm
来源： 来源：IT之家
标签： 科技