如何在C#中以管理员权限运行PowerShell脚本并捕获输出

1. 用Start-Process强制执行管理员权限并捕获输出 #

这是最可靠的原生方法，能明确控制权限、窗口行为和日志输出：

# 定义脚本路径和日志路径（建议用绝对路径）
$scriptPath = "C:\Tools\InstallWinget.ps1"
$logPath = "C:\Logs\InstallWinget.log"

# 确保日志目录存在
New-Item -Path (Split-Path $logPath) -ItemType Directory -Force | Out-Null

# 启动管理员权限的PowerShell，执行脚本并写入日志
Start-Process powershell.exe -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File `"$scriptPath`" 2>&1 | Out-File `"$logPath`"" -Wait

• -Verb RunAs：强制以管理员权限启动进程
• -NoProfile：跳过加载用户配置文件，避免环境干扰
• -ExecutionPolicy Bypass：临时绕过脚本执行策略限制
• 2>&1 | Out-File：将标准输出和错误输出统一写入日志
• -Wait：等待脚本执行完成再继续，便于获取执行状态

2. 修复脚本内的权限校验逻辑 #

返回码0但脚本未执行，常因脚本自身的权限检查逻辑失效导致。修改InstallWinget.ps1，加入明确的权限校验和日志输出：

# 脚本开头强制校验管理员权限
$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
if (-not $currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Error "ERROR: 脚本未以管理员权限执行"
    exit 1
}

# 加入详细执行日志
$scriptLog = "C:\Logs\InstallWinget_Script.log"
Write-Output "[$(Get-Date)] 开始执行Winget安装脚本..." | Out-File $scriptLog -Append

# 你的Winget安装逻辑
# 示例：下载安装包、执行安装等步骤
Write-Output "[$(Get-Date)] 正在下载Winget安装包..." | Out-File $scriptLog -Append

Write-Output "[$(Get-Date)] Winget安装完成" | Out-File $scriptLog -Append

3. 排查执行策略与路径问题 #

• 检查当前PowerShell执行策略：Get-ExecutionPolicy，若为Restricted，可临时设置为RemoteSigned（管理员权限下执行）：

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force

• 确保脚本使用绝对路径，路径含空格时必须用双引号包裹（如"C:\My Tools\InstallWinget.ps1"）

4. 批处理中转调用（适配非PowerShell开发环境） #

如果你的工具用其他语言开发，可通过批处理文件中转，确保权限传递和日志生成：

@echo off
set "scriptPath=C:\Tools\InstallWinget.ps1"
set "logPath=C:\Logs\InstallWinget.log"

:: 确保日志目录存在
if not exist "C:\Logs" mkdir "C:\Logs"

:: 以管理员权限启动PowerShell执行脚本
powershell.exe -Command "Start-Process powershell.exe -Verb RunAs -ArgumentList '-NoProfile -ExecutionPolicy Bypass -File ""%scriptPath%"" 2>&1 | Out-File ""%logPath%""' -Wait"

常见问题排查 #

• 窗口闪退：添加-NoNewWindow参数可让窗口保持打开，直接查看错误信息；或优先通过日志文件排查
• 返回码0但无执行：检查脚本路径是否拼写正确，脚本内部是否存在静默失败的逻辑（如未捕获异常）
• 日志未生成：确认日志路径所在文件夹已创建，且当前用户有写入权限

内容的提问来源于stack exchange，提问作者Cyberclops