Windows任务计划程序触发任务但未启动Electron应用（Win11 Pro异常）

我有一个Electron应用，希望通过它在Windows系统中创建任务计划，实现系统重启后用户登录时，以管理员权限启动该Electron应用。以下是我的实现代码：

const { exec } = require('child_process'); 
function addToTaskScheduler() { 
// Path to my app
const appPath = `"${process.execPath}"`; 
const taskName = "MyApp"; 
// schtasks command to create a task 
const schtasksCommand = `schtasks /create /tn "${taskName}" /tr ${appPath} /sc onlogon /ru "NT AUTHORITY\\SYSTEM" /rl highest /f`; 
exec(schtasksCommand, (error, stdout, stderr) => { 
 if (error) { 
  console.error('Error creating task:', error.message); 
 } else if (stderr) { 
   console.error('Task creation stderr:', stderr);
 } else {
   console.log('Task created successfully:', stdout); 
 } 
 }); 
}

任务已成功创建，但问题在于系统重启（用户登录）时并未启动我的应用。我检查了任务设置，已勾选“使用最高权限运行”和“仅在用户登录时运行”，且应用路径已正确用引号包裹并指向正确位置。即使手动点击运行任务，应用也无法启动。我查看了Windows日志查看器，显示任务已成功启动，但应用仍未运行：

任务计划程序已成功完成“{69373607-3cbe-4cd8-a718-c5bcb3be986f}”实例的“\MyApp”任务，用户为“NT AUTHORITY\SYSTEM”。

对应的日志XML：

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-TaskScheduler" Guid="{de7b24ea-73c8-4a09-985d-5bdadcfa9017}" />
    <EventID>102</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>102</Task>
    <Opcode>2</Opcode>
    <Keywords>0x8000000000000001</Keywords>
    <TimeCreated SystemTime="2025-01-03T14:21:09.6453464Z" />
    <EventRecordID>282</EventRecordID>
    <Correlation ActivityID="{69373607-3cbe-4cd8-a718-c5bcb3be986f}" />
    <Execution ProcessID="1928" ThreadID="2160" />
    <Channel>Microsoft-Windows-TaskScheduler/Operational</Channel>
    <Computer>DESKTOP-GA6PQ7E</Computer> <Security UserID="S-1-5-18" />
  </System>
  <EventData Name="TaskSuccessEvent">
    <Data Name="TaskName">\MyApp</Data>
    <Data Name="UserContext">NT AUTHORITY\SYSTEM</Data>
    <Data Name="InstanceId">{69373607-3cbe-4cd8-a718-c5bcb3be986f}</Data>
  </EventData>
</Event>

该功能在部分Windows系统（Win11家庭版、Win10专业版）上运行正常，但在Win11专业版上无法工作，请问我哪里操作有误？

1. 替换SYSTEM用户为当前登录用户 #

你当前使用NT AUTHORITY\SYSTEM系统账户启动应用，Win11专业版的桌面会话隔离机制可能限制了该账户启动桌面应用的权限。修改任务计划的执行用户为当前登录用户：

// 移除/ru参数，默认使用当前创建任务的用户
const schtasksCommand = `schtasks /create /tn "${taskName}" /tr ${appPath} /sc onlogon /rl highest /f`;

若要明确指定当前用户，可通过环境变量拼接：

const currentUser = `${process.env.USERDOMAIN}\\${process.env.USERNAME}`;
const schtasksCommand = `schtasks /create /tn "${taskName}" /tr ${appPath} /sc onlogon /ru "${currentUser}" /rl highest /f`;

2. 为SYSTEM账户添加交互权限（若必须使用该账户） #

如果一定要用NT AUTHORITY\SYSTEM，需添加/it参数允许进程与用户桌面交互，同时任务需设置为“不管用户是否登录都要运行”：

const schtasksCommand = `schtasks /create /tn "${taskName}" /tr ${appPath} /sc onlogon /ru "NT AUTHORITY\\SYSTEM" /rl highest /it /f`;

注意：任务的“配置为”选项需匹配你的Windows版本（如Windows 11），否则参数可能不生效。

3. 检查应用路径权限 #

确保Electron应用的安装目录和可执行文件对SYSTEM用户有读取和执行权限：

• 右键应用目录 → 属性 → 安全 → 编辑 → 添加SYSTEM用户，赋予“读取和执行”“列出文件夹内容”权限。

4. 添加启动日志排查问题 #

修改任务执行命令，将应用启动日志输出到文件，便于定位失败原因：

const logPath = `"${process.env.APPDATA}\\MyAppStartup.log"`;
const schtasksCommand = `schtasks /create /tn "${taskName}" /tr "${appPath} >> ${logPath} 2>&1" /sc onlogon /ru "NT AUTHORITY\\SYSTEM" /rl highest /f`;

重启后查看日志文件，确认应用是否有启动报错。

5. 检查Win11专业版组策略限制 #

Win11专业版的本地组策略可能限制了SYSTEM账户启动桌面应用：

• 打开gpedit.msc → 计算机配置 → 管理模板 → Windows组件 → 任务计划程序 → 查看是否有“禁止在SYSTEM上下文运行任务”之类的限制策略，如有则禁用该策略。

内容的提问来源于stack exchange，提问作者NJT