无法通过PowerShell调用CMD执行GPUpdate/force，求语法排查及替代方案

语法验证 #

你计划使用的命令语法本身没有错误，但完全没必要调用cmd.exe——PowerShell可以直接执行gpupdate命令。而之前执行时程序挂起的核心原因是：默认情况下gpupdate /force会等待策略更新完成，若遇到需要注销/重启的交互提示（比如用户策略更新需注销），远程会话无交互能力就会导致程序卡住。

修复挂起的优化命令 #

直接在PowerShell脚本块中执行gpupdate，并添加/wait:0参数让它异步执行（不等待完成，也不会弹出交互提示），彻底避免挂起：

Invoke-Command -ComputerName $Computer -Credential $Cred -ScriptBlock { gpupdate /force /wait:0 }

如果需要自动处理注销/重启（根据策略更新需求），可以追加对应参数：

• /logoff：若用户策略更新需要注销，自动触发注销
• /boot：若计算机策略更新需要重启，自动触发重启
  示例：

Invoke-Command -ComputerName $Computer -Credential $Cred -ScriptBlock { gpupdate /force /wait:0 /logoff }

替代方法 #

1. WMI进程创建方式
   适合PowerShell远程受限的场景，通过WMI直接创建进程执行gpupdate：

Invoke-Command -ComputerName $Computer -Credential $Cred -ScriptBlock {
    $null = (Get-WmiObject -Class Win32_Process -Namespace root/cimv2).Create("gpupdate /force /wait:0")
}

2. 远程计划任务方式
   通过schtasks远程创建一次性任务执行gpupdate，兼容性更强：

# 创建临时任务
schtasks /create /s $Computer /u $Cred.UserName /p $Cred.GetNetworkCredential().Password /tn "TempGPUpdate" /tr "gpupdate /force /wait:0" /sc once /st 00:00 /f
# 立即执行任务
schtasks /run /s $Computer /tn "TempGPUpdate"
# 执行后可删除任务（可选）
schtasks /delete /s $Computer /tn "TempGPUpdate" /f

3. Group Policy模块底层调用
   如果环境只是临时无法直接用Invoke-GPUpdate，可以尝试导入模块后调用底层命令：

Invoke-Command -ComputerName $Computer -Credential $Cred -ScriptBlock {
    Import-Module GroupPolicy
    Invoke-GPUpdate -Force -Wait 0
}

内容的提问来源于stack exchange，提问作者ThePostMan