求助：以指定用户及管理员权限自动触发PowerShell脚本失败排查

核心问题原因 #

• Session 0 环境限制：服务器开机自动触发脚本时，程序运行在无交互式桌面的Session 0环境中，-Verb RunAs依赖交互式桌面完成权限提升流程——即使禁用了UAC弹窗，该环境下也无法正常执行带RunAs的启动命令，这是开机触发失效的关键原因。
• 嵌套启动的冗余与冲突：你当前的命令嵌套了两层Start-Process，先用svc用户启动PowerShell，再尝试在其中启动带管理员权限的PowerShell，这种嵌套逻辑在非交互式的Session 0中会直接失效。如果svc用户本身没有管理员权限，RunAs也无法在无交互环境下完成权限提升。

修正方案 #

1. 优先使用Windows任务计划（推荐） #

放弃脚本嵌套启动，直接创建任务计划来满足「开机自动执行、指定用户、管理员权限」三个核心需求：

• 触发器：选择「计算机启动时」
• 操作：启动程序，程序/脚本填powershell.exe，添加参数：-NoProfile -ExecutionPolicy Bypass -File "c:\dfs-build.ps1"
• 安全选项：勾选「使用最高权限运行」，指定domain\svc用户及密码，同时勾选「不管用户是否登录都要运行」，确保不勾选「不存储密码」
• 设置：可选勾选「如果任务失败，每隔X分钟重试」，提升执行可靠性

2. 简化脚本（仅适用于交互式场景） #

如果需要在用户已登录的交互式环境下用脚本触发，去掉嵌套的Start-Process，直接用指定用户启动带管理员权限的脚本：

$cred = New-Object System.Management.Automation.PsCredential("domain\user", (ConvertTo-SecureString "pwds" -AsPlainText -Force))
Start-Process powershell.exe -Credential $cred -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File c:\dfs-build.ps1" -Verb RunAs

注意：此方法仅在交互式会话中有效，无法用于开机自动触发。

3. 确认UAC设置完全生效 #

检查以下注册表项（修改后需重启服务器）：

• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin：值设为0（禁用管理员UAC提示）
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA：值设为0（完全关闭UAC）

内容的提问来源于stack exchange，提问作者Lucky_345