远程执行PowerShell的Start-Process脚本无响应问题排查

问题描述 #

本地以管理员身份运行以下代码可正常执行Windows离线更新：

Start-Process 'wusa.exe' -ArgumentList 'C:\Temp\windows10.0-kb5032189-x64_0a3b690ba3fa6cd69a2b0f989f273cfeadba745f.msu' -verb runas

尝试通过PowerShell远程在目标计算机执行相同操作，更新文件路径和名称与本地一致，编写代码如下：

$Username = 'username123'
$Password = '84fWfghnsf&5Fh'
$pass = ConvertTo-SecureString -AsPlainText $Password -Force
$Cred = New-Object System.Management.Automation.PSCredential -ArgumentList $Username,$pass
Invoke-Command -ComputerName 8HPF31J7V6.domain.local -Credential $Cred -ScriptBlock {Start-Process 'wusa.exe' -ArgumentList 'C:\Temp\windows10.0-kb5032189-x64_0a3b690ba3fa6cd69a2b0f989f273cfeadba745f.msu' -verb runas}

执行后远程计算机无任何反应，也未返回错误。

错误原因 #

1. 远程会话交互限制：PowerShell远程会话（WinRM）默认运行在非交互桌面环境，-Verb RunAs会触发UAC交互式验证，但远程环境无法显示该窗口，导致进程静默挂起或失败。
2. 权限上下文冗余：Invoke-Command已使用管理员凭据执行脚本块，再添加-Verb RunAs会重复触发UAC验证，而远程会话不支持这种交互式操作。
3. 无执行状态反馈：原代码未等待更新进程完成，也未捕获执行日志，无法确认进程是否启动或失败原因。

可行解决方案 #

方案1：移除-Verb RunAs并添加静默参数与日志 #

利用Invoke-Command的管理员上下文直接执行，添加静默参数避免交互，同时捕获执行日志与退出码：

$Username = 'username123'
$Password = '84fWfghnsf&5Fh'
$pass = ConvertTo-SecureString -AsPlainText $Password -Force
$Cred = New-Object System.Management.Automation.PSCredential -ArgumentList $Username,$pass

Invoke-Command -ComputerName 8HPF31J7V6.domain.local -Credential $Cred -ScriptBlock {
    $updateFile = 'C:\Temp\windows10.0-kb5032189-x64_0a3b690ba3fa6cd69a2b0f989f273cfeadba745f.msu'
    # 添加/quiet（静默执行）/norestart（不自动重启）参数，捕获日志与退出码
    $process = Start-Process 'wusa.exe' -ArgumentList "`"$updateFile`" /quiet /norestart" -Wait -NoNewWindow -PassThru `
        -RedirectStandardOutput 'C:\Temp\update_success.log' `
        -RedirectStandardError 'C:\Temp\update_error.log'
    return "更新执行完成，退出码：$($process.ExitCode)"
}

退出码0表示执行成功，非0值对应具体错误，可通过日志文件进一步排查。

方案2：使用PsExec工具执行（需提前部署） #

Sysinternals的PsExec支持直接在远程系统执行命令，可绕过WinRM的交互限制：

# 假设PsExec已在本地PATH路径中
psexec \\8HPF31J7V6.domain.local -u username123 -p "84fWfghnsf&5Fh" wusa.exe "C:\Temp\windows10.0-kb5032189-x64_0a3b690ba3fa6cd69a2b0f989f273cfeadba745f.msu" /quiet /norestart

方案3：检查远程WinRM基础配置 #

确保远程计算机满足远程执行条件：

• 远程机已执行winrm quickconfig初始化WinRM服务
• 执行账户属于远程机的Remote Management Users组或本地管理员组
• 防火墙已放行WinRM默认端口（5985 HTTP / 5986 HTTPS）

内容的提问来源于stack exchange，提问作者Tevin Mosley