批处理调用管理员权限PowerShell脚本失败及无交互提权求助

一、解决窗口闪退与脚本执行问题 #

你的闪退大概率是管理员PowerShell找不到脚本文件——默认工作目录是C:\Windows\System32，而非bat所在目录；同时原命令的引号嵌套也存在解析问题。修改bat命令如下：

Start-Process powershell.exe -ArgumentList '-File ""%~dp0cert-gen.ps1""' -Verb RunAs -Wait

• %~dp0：自动获取当前bat文件的绝对路径，确保管理员PowerShell能准确定位到你的cert-gen.ps1
• -Wait：让bat进程等待管理员PowerShell执行完毕再继续，方便后续执行文件移动操作
• 优化引号嵌套：避免参数解析错误导致脚本无法启动

如果仍出现闪退，可在cert-gen.ps1开头添加错误捕获代码，强制暂停查看报错信息：

$ErrorActionPreference = "Stop"
try {
    # 你的原有证书生成代码
}
catch {
    Write-Host "错误详情：$_" -ForegroundColor Red
    Read-Host "按任意键退出"
}

二、实现无UAC交互的完全自动化 #

Windows默认要求UAC确认权限提升，要绕过且无交互，只能通过任务计划程序实现：

1. 手动创建任务计划 #

• 打开「任务计划程序」→ 点击「创建任务」
• 常规选项卡：勾选「使用最高权限运行」，取消勾选「不管用户是否登录都要运行」（按需选择，登录时执行选此项）
• 触发器选项卡：添加触发器，比如选择「手动」（后续用bat触发）
• 操作选项卡：新建操作，「程序或脚本」填powershell.exe，「添加参数」填-File "你的ps1完整绝对路径"
• 设置选项卡：取消勾选「如果任务运行时间超过XX时间就停止」，勾选「允许任务按需运行」

2. 用bat调用任务计划 #

编写bat文件触发任务，完成后执行文件移动：

schtasks /run /tn "你的任务计划名称"
:: 根据脚本执行时长调整等待时间
timeout /t 10 /nobreak >nul
:: 移动pem文件到目标目录，/y参数覆盖已存在文件
move /y "生成的pem文件完整路径" "目标目录完整路径"

3. 可选：在ps1内完成文件移动 #

把文件移动逻辑直接加到cert-gen.ps1末尾，省去bat等待的步骤：

# 你的证书生成代码...
# 移动文件到目标目录
$sourcePath = "生成的pem文件路径"
$targetDir = "目标目录路径"
if (-not (Test-Path $targetDir)) {
    New-Item -ItemType Directory -Path $targetDir | Out-Null
}
Move-Item -Path $sourcePath -Destination $targetDir -Force

补充说明 #

你之前的认知有误：可以直接从命令行启动管理员权限的PowerShell，不需要嵌套两层PowerShell进程，原命令里的外层PowerShell属于多余操作。

内容的提问来源于stack exchange，提问作者StrangerDanger