如何在PowerShell中捕获以其他用户身份运行的进程的输出与错误信息

我完全理解你的困惑——明明是自己启动的进程，却读不到它的输出，从用户身份隔离的角度看似合理，但直觉上又觉得应该能拿到数据。其实问题的核心不在于用户身份本身，而在于进程启动时的流重定向配置和读取方式，下面给你拆解清楚：

为什么会出现无法读取流的情况？ #

当你通过UserName和Password指定其他用户身份启动进程时，系统会为这个进程创建一个独立的桌面会话。此时如果你的流重定向配置不对，或者用了错误的读取方式，就会出现要么读不到内容，要么进程卡住的情况：

1. 指定凭据时UseShellExecute必须设为false（这是硬性要求，否则会直接报错），但很多人可能没同步正确设置RedirectStandardOutput和RedirectStandardError为true。
2. 更常见的坑是同步读取流导致死锁：如果进程输出较多，它的输出缓冲区会被填满，进程会暂停等待缓冲区被读取；而如果你的代码在调用WaitForExit()之后才去读流，就会形成互相阻塞的死锁，自然读不到任何内容。

正确的实现方式 #

下面是经过验证的代码示例，重点解决流读取的问题：

using System;
using System.Diagnostics;
using System.Security;

class Program
{
    static void Main()
    {
        // 把明文密码转为SecureString（务必不要在生产环境直接用明文）
        var securePassword = new SecureString();
        foreach (char c in "your-password-here")
        {
            securePassword.AppendChar(c);
        }
        securePassword.MakeReadOnly();

        var startInfo = new ProcessStartInfo
        {
            FileName = @"C:\path\to\your\executable.exe",
            UserName = "target-username",
            Password = securePassword,
            UseShellExecute = false, // 必须设为false，否则无法指定凭据
            RedirectStandardOutput = true, // 开启输出流重定向
            RedirectStandardError = true, // 开启错误流重定向
            CreateNoWindow = true, // 可选，避免弹出进程窗口
            LoadUserProfile = true // 可选，如果目标程序需要加载用户配置文件才能正常运行
        };

        using (var process = new Process { StartInfo = startInfo })
        {
            // 注册异步读取事件，避免阻塞
            process.OutputDataReceived += (sender, e) =>
            {
                if (!string.IsNullOrEmpty(e.Data))
                {
                    Console.WriteLine($"[进程输出] {e.Data}");
                }
            };

            process.ErrorDataReceived += (sender, e) =>
            {
                if (!string.IsNullOrEmpty(e.Data))
                {
                    Console.WriteLine($"[进程错误] {e.Data}");
                }
            };

            process.Start();
            // 启动异步读取
            process.BeginOutputReadLine();
            process.BeginErrorReadLine();

            // 等待进程结束
            process.WaitForExit();
        }
    }
}

关键注意事项 #

• 必须用SecureString存储密码：ProcessStartInfo不接受普通字符串格式的密码，这是出于安全考虑，生产环境中建议从安全的配置源读取并转换为SecureString。
• 异步读取是核心：用BeginOutputReadLine()和BeginErrorReadLine()异步读取流，能避免同步读取时的死锁问题。
• LoadUserProfile的作用：如果目标程序依赖用户的配置文件（比如某些需要读取注册表项的程序），可以将这个属性设为true，否则保持默认false即可。
• 权限问题：确保你当前的用户有足够权限去以目标用户身份启动进程，比如目标用户是本地管理员时，当前用户需要具备相应的权限。

本质上，只要配置正确，即使跨用户身份启动的进程，你完全可以捕获它的输出流——之前的回答可能没抓住异步读取或者UseShellExecute的配置要求，才导致问题没解决。

内容的提问来源于stack exchange，提问作者malthe