Windows锁屏状态下，ASP Core gRPC服务能否实现系统重启？

核心原因 #

当远程桌面断开（系统进入锁屏状态）后，运行gRPC服务的普通用户会话从交互式会话转为非交互式会话，此时用户默认的SE_SHUTDOWN_NAME权限会被系统收回——即使服务进程仍在运行，也没有足够权限触发系统重启，这就是shutdown命令失效的根本原因。

解决方案 #

1. 为运行服务的用户分配关机权限 #

通过本地安全策略给普通用户添加系统关机权限：

• 打开本地安全策略（执行secpol.msc命令）
• 导航到本地策略 > 用户权限分配
• 找到关闭系统权限项，添加运行gRPC服务的普通用户账户

2. 调整重启代码的权限配置 #

修改ProcessStartInfo参数，确保进程能获取足够权限执行关机命令：

public void Reboot()
{
    ProcessStartInfo miProcessStartInfo = new ProcessStartInfo();
    miProcessStartInfo.Arguments = "/r /t 0 /soft";
    miProcessStartInfo.FileName = "shutdown";
    miProcessStartInfo.UseShellExecute = true; // 必须设为true才能使用Verb参数
    miProcessStartInfo.Verb = "runas"; // 请求管理员权限
    miProcessStartInfo.WindowStyle = ProcessWindowStyle.Hidden;
    miProcessStartInfo.CreateNoWindow = true;

    try
    {
        using (Process? miProceso = Process.Start(miProcessStartInfo))
        {
            if (miProceso == null)
            {
                throw GetRpcException($"Error indeterminado al intentar ejecutar la acción {paramNombreAccion} de la aplicación {paramNombreAplicacion}.");
            }
            miProceso.WaitForExit(); // 等待命令执行完成，检查退出状态
            if (miProceso.ExitCode != 0)
            {
                throw GetRpcException($"命令执行失败，退出码: {miProceso.ExitCode}");
            }
        }
    }
    catch (Win32Exception ex)
    {
        // 处理UAC权限被拒绝的情况
        throw GetRpcException($"权限不足，无法执行重启命令: {ex.Message}");
    }
}

注意：如果服务运行在非交互式会话中，runas可能因无法弹出UAC对话框而失败，此时必须提前给用户分配SE_SHUTDOWN_NAME权限，或者将服务配置为以具备关机权限的账户运行。

3. 使用Windows原生API直接触发重启 #

若shutdown命令仍存在限制，可调用Windows原生APIInitiateSystemShutdownEx，它能更灵活地绕过会话权限限制：

using System.Runtime.InteropServices;

public class ShutdownHelper
{
    [DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
    private static extern bool InitiateSystemShutdownEx(
        string lpMachineName,
        string lpMessage,
        uint dwTimeout,
        bool bForceAppsClosed,
        bool bRebootAfterShutdown,
        uint dwReason);

    public static void Reboot()
    {
        bool success = InitiateSystemShutdownEx(
            null, // 本地机器
            "通过gRPC服务触发系统重启", // 关机提示信息
            0, // 立即执行重启
            true, // 强制关闭所有应用
            true, // 执行重启而非关机
            0x00000000); // 无特定原因码

        if (!success)
        {
            int errorCode = Marshal.GetLastWin32Error();
            throw new Exception($"重启失败，错误码: {errorCode}");
        }
    }
}

使用此API前，同样需要确保运行服务的用户拥有SE_SHUTDOWN_NAME权限。

关键注意事项 #

• 非交互式会话下，普通用户默认没有关机权限，必须通过本地安全策略手动分配
• 不要依赖交互式会话的临时权限，锁屏/断开RDP后这类权限会被系统回收
• 若需要无人值守执行重启，优先将服务配置为以具备关机权限的账户（如本地管理员）运行，或提前给普通用户分配对应权限

内容的提问来源于stack exchange，提问作者Álvaro García