Windows 10 PowerShell：非系统用户服务桌面交互及GitLab Runner GUI窗口问题

核心原因 #

Windows服务默认运行在Session 0隔离环境，而用户登录后的桌面会话在Session 1及以后，两者的窗口站（Window Station）完全独立，所以服务中启动的GUI进程无法在用户桌面显示。

具体解决方案 #

1. 让Runner作业切换到用户登录会话的窗口站 #

先获取当前登录用户的会话ID，再通过命令切换窗口站到用户桌面，最后启动GUI应用：

# 获取当前用户的会话ID（替换为你的用户名）
$targetUser = "你的登录用户名"
$sessionId = (query session | Where-Object { $_ -match $targetUser } | ForEach-Object { $_ -split '\s+' })[2]

# 切换窗口站到用户会话的WinSta0\Default桌面
$env:SESSIONNAME = "Console"
tscon $sessionId /dest:console

# 启动你的OpenGL GUI应用
Start-Process -FilePath ".\your-opengl-app.exe" -NoNewWindow

注意：tscon命令需要管理员权限，确保Runner的执行用户拥有该权限。

2. 以交互式用户模式配置GitLab Runner #

放弃服务模式，让Runner直接在用户登录会话中运行，这样作业进程天然继承用户的窗口站：

• 先卸载原有服务：

  gitlab-runner stop
  gitlab-runner uninstall
  

• 以目标用户登录远程桌面，打开PowerShell执行：

  # 安装Runner为交互式服务（替换用户名和密码）
  gitlab-runner install --user "你的登录用户名" --password "你的用户密码" --session-type interactive
  gitlab-runner start
  

• 也可以手动启动Runner（适合测试）：

  gitlab-runner run --working-directory C:\gitlab-runner --config C:\gitlab-runner\config.toml
  

  可以将此命令添加到用户的开机启动项，确保登录后自动启动Runner。

3. 修改服务注册表绑定用户窗口站 #

如果必须保留服务模式，通过注册表配置让Runner服务指向用户的窗口站：

1. 打开注册表编辑器，定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gitlab-runner
2. 添加字符串值Desktop，设置值为WinSta0\Default
3. 给Runner运行用户添加窗口站权限：

   cacls "%windir%\system32\winsta0" /e /g "你的登录用户名":f
   cacls "%windir%\system32\default" /e /g "你的登录用户名":f
   

4. 重启GitLab Runner服务：gitlab-runner restart

4. 验证远程桌面的OpenGL支持 #

• 打开远程桌面连接客户端，在「体验」选项卡勾选「将所有远程图形内容重定向到此计算机」
• 确保目标应用的OpenGL渲染允许远程会话运行部分应用需在设置中开启「远程OpenGL支持」或切换为软件渲染模式

内容的提问来源于stack exchange，提问作者IzaeDA