Azure发布管道传递含特殊字符密码执行sc命令失败如何解决？

问题原因 #

错误源于CMD环境不识别单引号作为字符串边界，密码里的&这类特殊字符会被CMD当作命令分隔符解析，导致&后的内容被当成独立命令执行，从而出现''ta'不是内部命令的错误。

解决方案 #

方法1：用双引号包裹密码参数 #

把原命令中的单引号替换为双引号，CMD会将双引号内的内容视为完整字符串，避免特殊字符被错误解析：

sc.exe CREATE myservice start=auto 
       binpath=C:\ADOWindowsServices\myfolder\myservice.exe
       obj="domain\user" password="$(WSPassword)"

方法2：启用CMD延迟扩展（应对复杂特殊字符场景） #

如果密码包含双引号这类更特殊的字符，可启用CMD延迟扩展，用!变量!的方式引用密码，避免特殊字符被提前解析：

cmd /v:on /c "sc.exe CREATE myservice start=auto binpath=C:\ADOWindowsServices\myfolder\myservice.exe obj=\"domain\user\" password=\"!WSPassword!\""

验证要点 #

• 确保Azure DevOps中的WSPassword变量已勾选保密选项，防止日志泄露密码
• 发布管道的命令行步骤需选择CMD作为运行环境（默认即为CMD，若选PowerShell语法需调整）

内容的提问来源于stack exchange，提问作者Enrico