x64原生C++调用PowerShell实例化WUA COM对象时CLSID为空错误排查

我开发了一款原生64位C++ Windows桌面驱动更新程序，该程序扫描本地硬件后，通过后台线程以管道异步启动PowerShell，借助Windows Update Agent（WUA）API的COM对象从微软更新目录下载并安装匹配的驱动包。

尽管已将二进制文件编译为原生64位应用，且在PowerShell执行时强制使用单线程单元（-Sta）标志，但WUA COM对象实例化仍失败，出现特殊的REGDB_E_CLASSNOTREG错误：返回完全空的CLSID {00000000-0000-0000-0000-000000000000}。

C++标准输出中的错误信息 #

Status: Failed (Retrieving the COM class factory for component with CLSID {00000000-0000-0000-0000-000000000000} failed due to the following error: 80040154 Class not registered (Exception from HRESULT: 0x80040154 (REGDB_E_CLASSNOTREG)).)

最小可复现示例 #

1. 后台C++执行代码（driver_updater.cpp） #

程序生成临时脚本文件并执行，已显式绕过WoW64文件系统重定向，使用Visual Studio MSVC工具链编译为原生x64。

// 编译命令：cl.exe /EHsc /DUNICODE /D_UNICODE main.cpp driver_updater.cpp ...
bool ExecutePowerShellScript(const std::wstring& scriptContent, std::vector<std::wstring>& outputLines) {
    // ... [省略标准管道初始化代码] ...

    // 目标为原生64位PowerShell，强制单线程单元（-Sta）模式
    std::wstring cmd = L"C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe -Sta -NoProfile -ExecutionPolicy Bypass -File \"" + scriptPath + L"\"";
    std::vector<wchar_t> cmdBuf(cmd.begin(), cmd.end());
    cmdBuf.push_back(L'\0');

    // 暂停32位文件系统重定向，确保调用原生x64组件
    PVOID oldWow64Value = NULL;
    BOOL isWow64 = FALSE;
    IsWow64Process(GetCurrentProcess(), &isWow64);
    if (isWow64) { Wow64DisableWow64FsRedirection(&oldWow64Value); }

    BOOL success = CreateProcessW(NULL, cmdBuf.data(), NULL, NULL, TRUE, CREATE_NO_WINDOW, NULL, NULL, &si, &pi);
    
    if (isWow64) { Wow64RevertWow64FsRedirection(oldWow64Value); }
    // ... [省略管道读取/输出收集代码] ...
}

2. 注入的PowerShell脚本块 #

脚本执行时，在第一行操作代码处立即崩溃：

try {
    # 崩溃发生在此处：
    $Session = New-Object -ComObject Microsoft.Update.Session
    
    $Searcher = $Session.CreateUpdateSearcher()
    $Query = "IsInstalled=0 and Type='Driver'"
    $SearchResult = $Searcher.Search($Query)
    # ... [省略筛选和驱动安装迭代代码] ...
} catch {
    $CleanedMessage = $_.Exception.Message
    Write-Output "STATUS:Failed ($CleanedMessage)"
}

已验证并排除的情况 #

• 架构一致性：C++程序经cl.exe验证为x64，目标路径为原生C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe。
• UAC上下文：应用清单强制requireAdministrator运行级别，进程确认为管理员权限。
• 线程模型：已在CLI参数中提供-Sta标志，符合wuapi.dll的COM单元要求。
• 空CLSID异常：正常注册错误会显示合法WUA CLSID（{4CA3A67D-4B26-4A91-B430-EAE2D96AFCCB}），而空CLSID说明PowerShell的.NET互操作工厂生成了未初始化的空指针。

问题 #

为何完全原生、管理员权限的x64程序在启动的PowerShell中，Microsoft.Update.Session组件的CLSID注册路径完全失效？如何无需手动C++注册表爬取即可解决该问题？

Visual Studio x64原生工具命令提示符编译命令 #

cl.exe /EHsc /DUNICODE /D_UNICODE main.cpp driver_scanner.cpp driver_updater.cpp app.res /Fe:DriverUpdater.exe urlmon.lib comctl32.lib setupapi.lib newdev.lib winhttp.lib cfgmgr32.lib user32.lib gdi32.lib advapi32.lib

内容的提问来源于stack exchange，提问作者Eng.Mohammad