如何从Hyper-V主机远程执行Win11来宾机的高权限程序

针对你的需求——在无网络的Win11 Hyper-V来宾机中启动带桌面交互的GUI测试程序，且不依赖网络服务，Hyper-V WMI Provider完全可以实现，以下是具体方案：

• 核心原理：Hyper-V的WMI Provider（命名空间root\virtualization\v2）通过VM总线与来宾机通信，无需网络。其中Msvm_Process类支持在来宾机内创建进程，可直接指定桌面交互权限，避开远程会话的UAC限制。

• PowerShell实现示例

  # 替换为你的虚拟机名称
  $vmName = "YourWin11VM"
  
  # 获取虚拟机的WMI实例
  $vm = Get-CimInstance -Namespace root/virtualization/v2 -ClassName Msvm_ComputerSystem -Filter "ElementName='$vmName'"
  
  # 获取来宾机进程管理服务
  $processService = Get-CimInstance -Namespace root/virtualization/v2 -ClassName Msvm_ProcessService -ComputerName $vm.CreationClassName
  
  # 设置启动参数：替换为你的测试程序路径、来宾机管理员账户和密码
  $startParams = @{
    CommandLine = "C:\Tests\GUITest.exe"
    InteractiveSession = $true
    UserName = "GuestLocalAdmin"
    Password = ConvertTo-SecureString "GuestAdminPass123" -AsPlainText -Force
    WorkingDirectory = "C:\Tests"
  }
  
  # 启动进程
  $result = $processService | Invoke-CimMethod -MethodName Create -Arguments $startParams
  
  # 验证结果（返回值0代表成功）
  if ($result.ReturnValue -eq 0) {
      Write-Host "GUI测试程序已成功启动"
  } else {
      Write-Host "启动失败，错误代码: $($result.ReturnValue)"
  }
  

• C#实现要点

  1. 使用Microsoft.Management.Infrastructure库（NuGet可获取）替代旧的System.Management，兼容性更好
  2. 连接到宿主机的root\virtualization\v2命名空间，定位到目标虚拟机的Msvm_ProcessService实例
  3. 构造Create方法的参数时，务必将InteractiveSession设为true，并传入来宾机管理员的明文密码（注意加密处理）
  4. 无需配置来宾机网络，所有通信通过Hyper-V内部通道完成

• 关键注意事项

  • 宿主机必须以Hyper-V管理员权限运行代码（右键程序选择“以管理员身份运行”）
  • 来宾机的账户必须是本地管理员，且未被限制交互式登录
  • 此方案完全不需要在来宾机安装任何监听服务，符合你“无网络访问”的要求
  • 避开了远程PSSession和PsExec的限制，因为这两者会受UAC远程交互策略约束

内容的提问来源于stack exchange，提问作者Matt Thomas