如何以SYSTEM账户运行脚本时在用户会话中弹出确认对话框？

问题根源 #

SYSTEM账户默认运行在Windows的会话0（隔离的服务会话），而当前登录用户处于用户会话（如会话1、2），直接调用MessageBox或msg.exe无法跨会话显示交互界面，也无法获取用户响应。

可行实现方案（PowerShell） #

步骤1：定位活跃用户会话 #

先获取当前登录且处于活跃状态的用户会话ID和用户名，用quser命令解析：

# 提取活跃用户会话数据
$activeSession = quser | Where-Object { $_ -match 'Active' } | Select-Object -First 1
if (-not $activeSession) {
    Write-Host "无活跃登录用户，终止更新流程"
    exit
}
# 拆分出会话ID和用户名
$sessionId = ($activeSession -split '\s+')[2]
$username = ($activeSession -split '\s+')[0]

步骤2：跨会话启动交互进程 #

使用Sysinternals的psexec.exe（需提前部署到可访问路径），通过-i <会话ID>参数指定在用户会话运行交互程序，这里用VBScript实现对话框逻辑（避免WinForms的会话限制）：

# 生成临时VBScript处理对话框
$confirmScript = @"
response = MsgBox("程序将关闭并执行更新，是否继续？", vbYesNo + vbQuestion, "更新确认")
If response = vbYes Then
    WScript.Quit(6) ' 退出码6表示用户确认
Else
    WScript.Quit(7) ' 退出码7表示用户取消
End If
"@
$scriptPath = "$env:TEMP\UpdateConfirm.vbs"
$confirmScript | Out-File -FilePath $scriptPath -Encoding ASCII

# 用psexec在目标会话执行脚本，捕获退出码
$processResult = Start-Process -FilePath "psexec.exe" -ArgumentList "-i $sessionId -u $username $scriptPath" -Wait -PassThru
$exitCode = $processResult.ExitCode

# 根据用户响应执行后续操作
switch ($exitCode) {
    6 {
        Write-Host "用户确认更新，启动卸载/安装流程"
        # 此处添加你的卸载旧版本、安装新版本代码
    }
    7 {
        Write-Host "用户取消更新，终止操作"
    }
    default {
        Write-Host "对话框执行异常，终止操作"
    }
}

# 清理临时文件
Remove-Item $scriptPath -Force

关键注意事项 #

• psexec.exe需确保未被杀毒软件拦截，可提前放入系统目录或脚本同目录。
• 任务计划程序配置：勾选「不管用户是否登录都要运行」，无需勾选「不存储密码」（若使用psexec -u参数需确保权限足够）。
• 测试方式：用psexec -s powershell.exe以SYSTEM账户启动PowerShell，执行脚本验证对话框是否正常弹出。

内容的提问来源于stack exchange，提问作者Ivan