微软在Windows 11全新安装中删除WMIC组件 该组件长期被黑客滥用用于发起攻击

微软在Windows 11全新安装中删除WMIC组件 该组件长期被黑客滥用用于发起攻击

💡 原文中文,约900字,阅读约需3分钟。
📝

内容提要

微软宣布在Windows 11全新安装中移除WMIC命令行工具,因其存在安全风险,常被黑客滥用。自8月更新起,新系统不再默认附带,但用户可通过可选功能手动安装。WMI管理工具本身保留,微软建议专业用户改用PowerShell等替代方案。

🔎

延伸解读

WMIC与WMI的区别

WMIC是WMI的命令行工具,而WMI是微软的企业管理规范,两者并不等同。本次删除仅针对WMIC,WMI本身仍会保留。这意味着依赖WMI的脚本和管理功能不受影响,但使用WMIC命令的自动化脚本可能需要调整。

对现有系统的影响

此变更仅适用于全新安装的Windows 11,现有系统升级到8月更新后仍会保留WMIC。因此,已部署的系统不会突然失去该工具,但新部署的机器将不再默认包含。企业用户需注意新装机环境下的兼容性。

替代方案与手动恢复

微软建议专业用户使用PowerShell或.NET替代WMIC,这些工具功能更强大且更安全。对于仍依赖WMIC的用户,可通过可选功能手动安装,但需注意这可能会增加安全风险,因为WMIC常被恶意软件利用。

Q&A

微软为什么要在Windows 11中删除WMIC组件?

因为WMIC存在安全风险,长期被黑客滥用,恶意软件可以利用它查询设备硬件信息、已安装软件清单,甚至删除安全软件,所以微软决定在全新安装中移除该组件。

WMIC和WMI有什么区别?

WMIC是WMI的命令行工具,而WMI是微软面向企业提供的管理规范工具。本次删除的是WMIC,WMI本身会继续保留。

Windows 11用户还能使用WMIC吗?

可以。虽然全新安装不再默认附带WMIC,但用户可以通过“可选功能”手动安装,该组件作为可选功能继续提供。

WMIC删除会影响哪些Windows 11版本?

此变更适用于Windows 11 24H2、25H2以及即将发布的26H2版本,从安装8月更新后的全新安装开始生效。

微软建议用什么替代WMIC?

微软建议专业用户使用PowerShell和.NET等工具来替代WMIC。

现有Windows 11安装会受到影响吗?

不会,现有安装仍然会保留WMIC,只有全新安装才会移除该组件。

🏷️

标签

➡️

继续阅读