本週的 Windows 11 強制更新終於移除了 WMIC，這是一款曾遭勒索軟體濫用的合法工具。雖然企業環境以外的使用者可能從未聽過 WMIC，但相關風險並不僅限於企業。如果一般消費者的電腦上安裝了 WMIC，也可能受到影響。
WMIC 的完整名稱是 Windows Management Instrumentation Command-line（Windows Management Instrumentation 命令列），數十年來一直是 Windows 的一部分，並非惡意軟體。它是一款合法的命令列工具，讓使用者（主要是企業）能透過 Windows Management Instrumentation（WMI）查詢及管理 Windows 電腦。不過，IT 部門以外的人員也會使用它進行 Windows 管理與自動化，因此 WMIC 過去也預先安裝於消費者版本中。
微軟已於 2021 年 5 月發布 Windows 10 版本 21H1 時淘汰 WMIC，但它仍以隨選功能的形式預先安裝。隨著 Windows 11 KB5124008（2026 年 9 月更新）推出，WMIC 現已完全移除，也不再以隨選功能的形式提供。
微軟建議將仍依賴 WMIC 的應用程式、指令碼及工作流程移轉至受支援的替代方案，而不是還原此公用程式。
WMIC 讓勒索軟體能攻擊所有人，包括一般消費者
與 WMIC 相關的濫用行為也會影響一般家庭使用者。其中一種最常見的手法，就是破壞 Windows 的磁碟區陰影複製。
Windows 會保留磁碟區陰影複製，協助使用者復原舊版檔案，包括個人檔案。Windows 的復原功能同樣建立在將系統還原至先前狀態這項廣義概念之上。
濫用 WMIC 的攻擊者可能會先嘗試刪除磁碟區陰影複製，讓使用者在資料遭勒索軟體加密後，無法輕易還原至先前狀態或復原資料。這項威脅並非只是理論。可信報告顯示，已知勒索軟體變種 TeslaCrypt 4.1b 曾使用 WMIC 刪除受感染電腦中的磁碟區陰影複製。
據 Windows Latest 瞭解，Serpent、WhiteRose、Zenis、Saturn 及許多其他勒索軟體家族也曾濫用 WMIC。
就連惡名昭彰的 WannaCry 勒索軟體也會刪除磁碟區陰影複製、停用 Windows 啟動修復，並移除備份資訊。其使用的其中一項命令便會呼叫 WMIC 來刪除陰影複製。
WMIC 並不是造成 WannaCry 最初感染的原因。不過，除非使用者已手動停用或移除 WMIC，否則勒索軟體便可能濫用 Windows 中既有的這款合法工具。
WMIC 也曾遭濫用來干擾 Windows 防毒保護。例如，某款木馬程式會使用 WMIC 判斷 Windows Defender 是否正在執行，接著將自身加入 Defender 的排除清單。
2021 年，也就是微軟宣布淘汰 WMIC 的同一年，攻擊者透過論壇散播 DeroHE 勒索軟體。該勒索軟體也會使用 WMIC 命令，將自身加入 MS Defender 的排除項目。
Windows Latest 在調查中發現，移除 WMIC 可立即阻斷明確依賴此公用程式的攻擊手法與勒索軟體策略。攻擊者現在必須尋找替代方案，或設法說服使用者重新安裝 WMIC。
如何確認 Windows 是否已移除 WMIC
透過 Windows Update 安裝 2026 年 9 月更新。此更新顯示為 Windows 11 KB5124008，並會將電腦升級至組建 26200.9445。
確認電腦執行的是組建 26200.9445 或更新版本。此組建會移除 WMIC，並修補數百項重大安全性問題。
開啟終端機或命令提示字元，然後輸入 WMIC。如果該命令傳回錯誤並顯示無法辨識，代表 WMIC 已遭移除。
過去輸入 WMIC 命令時，系統會顯示簡短說明，解釋如何使用這款命令列工具。
微軟表示，除非必要，否則不要還原 WMIC
微軟支援文件允許使用者透過可下載的套件還原 WMIC，但該公司已明確表示，此選項僅適用於仍依賴這款公用程式的應用程式、指令碼或工作流程。
如果你不知道 WMIC 是什麼，可能就不需要安裝它。如果第三方應用程式或不受信任的網站突然要求你下載 WMIC，請務必格外謹慎。
對於仍依賴 WMIC 的組織，微軟提供可下載套件作為暫時的相容性因應措施。不過，該公司仍希望使用者移轉至受支援的替代方案。
“我們鼓勵您儘快停止使用這項因應措施，”微軟向仍計畫強制安裝 WMIC 的使用者警告。
Windows Latest 仰賴像你一樣的讀者支持。請在 Google Discover 和 Google 搜尋中將我們設為偏好來源，協助我們的獨立報導觸及更多人。
