混合工作器上PowerShell Runbook多并发时跨作业变量读取异常

我们在混合工作器上运行用户入职/离职脚本，当同一混合工作器同时运行50-80个作业时，会出现某个脚本读取到其他并发作业数据的情况。

简化示例代码：

1 $Var1 = "1"
2 if ($Var1 -eq "1") {
3   $Email = "user@company.com"
4 }
5
6 .\ChildScript.ps1 -parameter1 "something" -parameter2 $Email

• 作业1：$Var1为"1"，$Email被赋值为user@company.com
• 作业2：$Var1为"6"，$Email应保持$null，预期参数2传入空值
• 实际现象：作业2有时会传入作业1的user@company.com

疑问：PowerShell作业的变量难道不是在独立进程中沙箱隔离的吗？

附加环境信息：

• 混合工作器为基于扩展的类型，运行于Windows Server 2012 R2
• 实际脚本包含多个Get-ADUser和Set-ADUser命令
• 当$Var1为"1"时，会通过$Session = New-PSSession和Import-PSSession $Session连接本地Exchange服务器
• Runbook运行时为PowerShell 5.1

核心原因：混合工作器的进程复用机制 #

PowerShell作业本身确实是进程隔离的，但基于扩展的Azure自动化混合工作器默认会复用PowerShell进程（即“作业进程池”）。当一个作业完成后，进程不会立即销毁，而是被后续作业复用。如果前一个作业的变量没有被彻底清理，后续作业就可能读取到残留的变量值——这就是你遇到的串用问题。

另外，Import-PSSession导入的命令和会话对象如果没有在作业结束时清理，也可能在进程复用后影响后续作业的环境。

具体解决办法 #

1. 显式初始化变量
   不要依赖PowerShell自动将未赋值变量设为$null，在脚本开头显式初始化所有可能跨作业残留的变量，比如：

$Var1 = $null
$Email = $null
# 后续逻辑
$Var1 = "6"
if ($Var1 -eq "1") {
  $Email = "user@company.com"
}

2. 作业结束时清理会话与变量
   在脚本末尾添加清理逻辑，确保销毁所有会话、清空变量：

# 清理Exchange会话
if ($Session) {
  Remove-PSSession $Session -ErrorAction SilentlyContinue
  $Session = $null
}
# 清空所有自定义变量
Remove-Variable -Name Var1,Email -ErrorAction SilentlyContinue

3. 禁用混合工作器的进程复用
   如果进程复用带来的问题无法通过脚本层面解决，可以修改混合工作器的配置，禁用进程池：

• 找到混合工作器的配置文件（通常位于C:\Program Files\Microsoft Monitoring Agent\Agent\AzureAutomation\目录下的worker.conf）
• 添加或修改配置项：worker.pool.enabled=false
• 重启混合工作器服务（Microsoft Monitoring Agent服务）

4. 使用脚本块或本地作用域隔离变量
   将核心逻辑放在单独的脚本块中，利用PowerShell的作用域机制隔离变量：

& {
  $Var1 = "6"
  $Email = $null
  if ($Var1 -eq "1") {
    $Email = "user@company.com"
  }
  .\ChildScript.ps1 -parameter1 "something" -parameter2 $Email
}

脚本块执行完毕后，内部变量会自动被回收，不会污染进程的全局作用域。

内容的提问来源于stack exchange，提问作者Guilherme Noronha