如何用C#在远程电脑执行批处理并显示其运行界面？

原因分析 #

Windows从Vista开始引入会话0隔离机制：WMI默认在会话0（系统专属会话）创建进程，而用户登录后处于交互式会话（通常为会话1及以上），两个会话的窗口环境完全隔离，因此远程执行的批处理窗口无法被用户看到。

可行解决方案 #

方法1：通过计划任务（schtasks）在用户会话中启动批处理 #

利用schtasks命令创建临时计划任务，强制任务在交互式用户上下文运行，直接让批处理窗口显示给当前登录用户。修改后的C#代码如下：

ConnectionOptions options = new ConnectionOptions();
options.Username = "user";
options.Password = "password";
options.EnablePrivileges = true;

ManagementScope scope = new ManagementScope($"\\\\remotecomputer\\root\\CIMV2", options);
scope.Connect();

ObjectGetOptions objectGetOptions = new ObjectGetOptions();
ManagementPath managementPath = new ManagementPath("Win32_Process");
ManagementClass processClass = new ManagementClass(scope, managementPath, objectGetOptions);

ManagementBaseObject inParams = processClass.GetMethodParameters("Create");
// 构建schtasks命令链：创建临时任务→立即运行→自动删除任务
string batchPath = "e:\\tools\\batch.bat";
string taskName = "TempBatchRunner";
inParams["CommandLine"] = $"schtasks /create /tn \"{taskName}\" /tr \"cmd /k {batchPath}\" /sc once /st 00:00 /ru \"NT AUTHORITY\\INTERACTIVE\" /f && schtasks /run /tn \"{taskName}\" && schtasks /delete /tn \"{taskName}\" /f";

ManagementBaseObject outParams = processClass.InvokeMethod("Create", inParams, null);

• 关键说明：
  • /ru "NT AUTHORITY\\INTERACTIVE"：指定任务在交互式用户上下文运行，确保窗口直接显示给当前登录用户
  • cmd /k：执行批处理后保留控制台窗口，用户可实时查看执行内容
  • 临时任务创建后立即运行并自动删除，避免系统残留无效任务

方法2：获取用户会话ID并指定进程运行上下文 #

如果不想依赖schtasks，可先获取当前登录用户的交互式会话ID，再通过WMI强制进程在该会话中启动，同时设置窗口可见参数：

ConnectionOptions options = new ConnectionOptions();
options.Username = "user";
options.Password = "password";
options.EnablePrivileges = true;

ManagementScope scope = new ManagementScope($"\\\\remotecomputer\\root\\CIMV2", options);
scope.Connect();

// 1. 获取用户会话ID：通过explorer.exe进程定位（explorer是用户桌面核心进程）
int userSessionId = -1;
using (ManagementObjectSearcher explorerSearcher = new ManagementObjectSearcher(scope, new ObjectQuery("SELECT SessionId FROM Win32_Process WHERE Name='explorer.exe'")))
{
    foreach (ManagementObject proc in explorerSearcher.Get())
    {
        userSessionId = Convert.ToInt32(proc["SessionId"]);
        break;
    }
}

if (userSessionId == -1)
{
    throw new InvalidOperationException("未找到交互式用户会话");
}

// 2. 配置进程启动信息：强制显示窗口
ManagementClass startupInfoClass = new ManagementClass(scope, new ManagementPath("Win32_ProcessStartup"), null);
ManagementObject startupInfo = startupInfoClass.CreateInstance();
startupInfo["ShowWindow"] = 1; // SW_SHOWNORMAL：显示窗口
startupInfo["Desktop"] = "WinSta0\\Default"; // 指定用户默认桌面环境

// 3. 创建目标进程
ObjectGetOptions objectGetOptions = new ObjectGetOptions();
ManagementPath managementPath = new ManagementPath("Win32_Process");
ManagementClass processClass = new ManagementClass(scope, managementPath, objectGetOptions);

ManagementBaseObject inParams = processClass.GetMethodParameters("Create");
inParams["CommandLine"] = "cmd /k e:\\tools\\batch.bat"; // 保留窗口用于查看内容
inParams["ProcessStartupInformation"] = startupInfo;
inParams["CreateFlags"] = 0x00000010 | 0x00000400; // CREATE_NEW_CONSOLE + CREATE_UNICODE_ENVIRONMENT

ManagementBaseObject outParams = processClass.InvokeMethod("Create", inParams, null);

• 关键说明：
  • 通过explorer.exe的会话ID精准定位用户的交互式会话
  • CreateFlags参数确保创建独立的控制台窗口，避免与系统进程共享环境
  • 需要确保WMI连接的用户拥有SeIncreaseQuotaPrivilege、SeAssignPrimaryTokenPrivilege等系统权限

注意事项 #

1. 两种方案均需远程机器的管理员权限，且目标用户处于登录状态（存在交互式会话）
2. 若需同时记录日志，可在批处理内部添加输出重定向，例如修改批处理内容为：your_commands >> e:\remoteOut.log 2>&1，既保留窗口显示，又生成日志文件

内容的提问来源于stack exchange，提问作者Bernhard