部份程式因此失效 微軟官方留有後手
【注意 ⚠️】Microsoft 在釋出的 2026 年 9 月 Windows 11 例行安全性更新中，正式將深植系統數十年的「Windows 管理規範命令列」（WMIC）工具全面移除。這項原本專為企業管理而設的合法工具，長年來頻繁遭到勒索軟體與黑客濫用。Microsoft 這次透過強制更新直接拔除該功能，更公開呼籲用戶切勿輕易下載並還原該工具。
WMIC（Windows Management Instrumentation Command-line）是微軟早年為 Windows 管理規範（WMI）開發的文字命令列介面，主要協助系統管理員查詢系統資訊並進行自動化批次管理。然而，隨著 PowerShell 與新一代現代化管理架構普及，微軟早在 2021 年 5 月推出 Windows 10 21H1 時，便已宣布將其棄用（Deprecated）。
過去幾年間，WMIC 仍以「隨選功能」（Feature on Demand, FoD）形式預載於系統中。但在最新釋出的 Windows 11 累積更新 KB5124008（系統組建版本升級至 Build 26200.9445）中，微軟已徹底將其從作業系統內抹除，亦不再於「選用功能」選單中提供直接勾選安裝。
WMIC 本身並非惡意軟體，但因其權限龐大且原生內建於所有 Windows 電腦（包括一般家用版），長期成為黑客發動「以合法掩護非法」（Living off the Land）攻擊的核心工具之一。當中包括著名的 WannaCry，以及 TeslaCrypt 4.1b、Serpent、WhiteRose、Zenis、Saturn 等眾多勒索軟體家族，皆曾透過調用 WMIC 指令來刪除陰影複製與系統備份資訊。
但問題是，市面上仍有大量正規應用程式使用 WMIC 作為系統呼叫指令，9 月更新突然禁用 WMIC，令不少軟體頓時失效。
不過，Microsoft 亦留有後手提供應急安裝包，但同時提醒這只是一套暫時性的應急緩解套件（wmic_dlc.zip），除非現有工作流程極度依賴，否則切勿輕易下載還原該工具。
用戶若有急需，可於 Microsoft 官方網站下載並解壓縮 wmic_dlc.zip，以系統管理員身份執行 PowerShell，輸入「Set-ExecutionPolicy Bypass -Scope Process」並選擇「Yes」，然後再執行 install.ps1 指令，重新啟動電腦後即可恢復 WMIC 工具。
資料來源:
