升级Windows 11后Rename-Computer脚本间歇性失效问题求助

问题背景 #

脚本在Windows 10环境稳定运行1年，升级至Windows 11后，右键选择「Run with PowerShell」执行时间歇性报错，但在PowerShell ISE中每次运行正常。当前执行策略为Unrestricted，Defender Credential Guard未启用，脚本内容如下：

$OldName = Read-Host "Please Enter the Current Computer Name"

$NewName = Read-Host "Please Enter the New Computer Name"

$User = "username"

Rename-Computer -ComputerName $OldName -NewName $NewName -DomainCredential domain\$user -Restart

Read-Host "Press Enter to Restart $NewName"

可能原因 #

• 右键「Run with PowerShell」默认启动参数会强制使用-ExecutionPolicy Bypass，与系统设置的Unrestricted策略产生冲突，导致执行上下文不稳定
• 右键启动的PowerShell会话为普通权限非交互式会话，而Rename-Computer需要管理员权限，权限不足导致间歇性失败
• Win11新增的文件标记机制：若脚本来自网络，会被添加NTFS限制标记，触发间歇性执行拦截

解决方案 #

1. 修正右键启动参数 #

右键脚本→「属性」→「快捷方式」标签，将目标栏默认内容：

powershell.exe -Command "& '%1'"

修改为：

powershell.exe -NoProfile -ExecutionPolicy Unrestricted -Command "& '%1'"

-NoProfile避免加载干扰配置，明确指定执行策略消除冲突。

2. 强制以管理员权限运行 #

Rename-Computer必须管理员权限执行，可通过两种方式实现：

• 创建脚本快捷方式，在快捷方式「高级」设置中勾选「以管理员身份运行」，后续通过快捷方式启动脚本
• 在脚本开头添加权限检测代码，自动提权：

# 检测并提权至管理员
$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
if (-not $currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Start-Process powershell.exe "-NoProfile -ExecutionPolicy Unrestricted -File `"$PSCommandPath`"" -Verb RunAs
    exit
}

# 原脚本内容
$OldName = Read-Host "Please Enter the Current Computer Name"
$NewName = Read-Host "Please Enter the New Computer Name"
$User = "username"
Rename-Computer -ComputerName $OldName -NewName $NewName -DomainCredential domain\$user -Restart
Read-Host "Press Enter to Restart $NewName"

3. 移除脚本的网络限制标记 #

若脚本从网络下载，Win11会添加锁定标记：

• 右键脚本→「属性」→「常规」标签底部，点击「解除锁定」后应用
• 或用PowerShell命令批量解除：

Unblock-File -Path "C:\Your\Script\Path\RenamePC.ps1"

4. 优化域凭据传递逻辑 #

原脚本直接拼接用户名可能导致凭据验证失败，改用Get-Credential显式获取：

$OldName = Read-Host "Please Enter the Current Computer Name"
$NewName = Read-Host "Please Enter the New Computer Name"
$cred = Get-Credential -Message "输入域管理员凭据" -UserName "domain\username"
Rename-Computer -ComputerName $OldName -NewName $NewName -DomainCredential $cred -Restart
Read-Host "Press Enter to Restart $NewName"

验证方法 #

修改完成后，多次右键启动脚本测试；若仍有问题，查看事件查看器「Windows日志→应用程序」中的PowerShell相关错误日志，定位具体冲突点。

内容的提问来源于stack exchange，提问作者user23470208