使用Windows PowerShell Invoke-Command远程无法启动窗口或应用的问题

问题原因 #

PowerShell远程会话（PSSession）默认运行在无桌面的后台隔离会话中，和当前登录用户的交互式桌面会话完全分离，因此启动的GUI程序会在后台运行，不会在用户桌面显示窗口。

解决方法 #

方法1：使用PsExec直接在用户桌面会话启动程序 #

PsExec是Sysinternals工具，可强制在远程机器的用户交互式会话中启动程序，直接显示窗口：

# 启动远程cmd窗口
.\PsExec.exe \\xx.xx.xx.xx -i -d cmd.exe
# 启动自定义程序
.\PsExec.exe \\xx.xx.xx.xx -i -d "C:\Path\MyProgram.exe"

参数说明：

• -i：指定在交互式会话中运行程序
• -d：不等待程序执行完成，直接返回

方法2：获取用户会话ID后启动程序 #

先获取远程机器上当前登录用户的活跃会话ID，再指定该会话启动GUI程序：

1. 获取会话ID：

Invoke-Command -Session $session -ScriptBlock {
    # 替换为实际登录用户名，获取对应会话ID
    $targetUser = "Administrator"
    $sessionId = (quser | Where-Object { $_ -match $targetUser } | ForEach-Object { ($_ -split '\s+')[2] })
    Write-Output "当前用户会话ID：$sessionId"
}

2. 启动程序并关联到该会话：

Invoke-Command -Session $session -ScriptBlock {
    $sessionId = 1 # 替换为上面获取的实际会话ID
    # 启动自定义程序
    Start-Process -FilePath "C:\Path\MyProgram.exe" -WindowStyle Normal -WorkingDirectory "C:\Path"
    # 启动cmd窗口
    Start-Process cmd -WindowStyle Normal
}

注意：此方法要求目标用户已在远程机器上登录（存在活跃桌面会话），否则仍无法显示窗口。

方法3：修改WinRM配置允许交互式会话（不推荐） #

通过修改WinRM配置，让远程会话能连接到用户桌面，但会降低系统安全性，仅在测试环境使用：

# 远程执行配置命令
Invoke-Command -Session $session -ScriptBlock {
    Set-Item WSMan:\localhost\Shell\AllowRemoteShellAccess $true
    Set-Item WSMan:\localhost\WinRM\Config\WinRS\AllowInteractiveLogon $true
    Restart-Service WinRM
}

配置完成后，再执行Start-Process命令即可显示窗口。

内容的提问来源于stack exchange，提问作者WayneBello