PowerShell脚本在服务器执行完成后延迟一分钟结束的问题排查求助

碰到这种本地和服务器执行速度差异的问题，大概率和PowerShell远程会话的收尾机制有关，我来分享几个可能的原因和实用的排查步骤：

首先先修正下你脚本里的小语法问题（虽然这不一定是延迟的根源，但能让输出更规范）：

$Username = 'xxxxxxx'
$Password = 'xxxxxxx'
$pass = ConvertTo-SecureString -AsPlainText $Password -Force
$Cred = New-Object System.Management.Automation.PSCredential -ArgumentList $Username,$pass
Write-Output "Start: $(Get-Date)"
Write-Output "Server: $(Invoke-Command -ComputerName xxxxxxx.xxx.xxx.xxx -ScriptBlock { Get-Date } -Credential $Cred)"
Write-Output "Finish: $(Get-Date)"

可能的原因分析 #

• 远程会话闲置超时等待：Invoke-Command默认会创建临时PSSession，会话默认闲置超时时间（IdleTimeout）为60秒。本地执行时，脚本完成后PowerShell可能在等待会话自动回收，而服务器本地执行无需建立远程会话，自然没有这个等待过程。
• 本地WinRM配置差异：本地机器和目标服务器的WinRM（Windows Remote Management）配置可能不同，比如客户端的MaxTimeoutms或会话清理策略更缓慢，导致会话关闭时耗时增加。
• 网络层面的延迟：本地到目标服务器的网络在会话关闭阶段可能存在DNS反向解析延迟、TCP连接断开握手超时等问题，而服务器本地执行完全没有网络开销。
• PowerShell版本或环境差异：本地PowerShell版本较旧，存在已知的远程会话收尾延迟bug；或者本地环境有额外的组策略、安全软件拦截，影响了会话清理速度。

排查和解决措施 #

• 手动控制会话生命周期：显式创建并关闭会话，避免依赖默认自动回收，验证是否能缩短耗时：

  $session = New-PSSession -ComputerName xxxxxxx.xxx.xxx.xxx -Credential $Cred
  Write-Output "Start: $(Get-Date)"
  Write-Output "Server: $(Invoke-Command -Session $session -ScriptBlock { Get-Date })"
  Write-Output "Finish: $(Get-Date)"
  Remove-PSSession $session # 手动关闭会话
  

• 修改会话闲置超时参数：在Invoke-Command里指定短超时的会话选项，强制会话快速回收：

  $sessionOption = New-PSSessionOption -IdleTimeout 10000 # 10秒超时
  Invoke-Command -ComputerName xxxxxxx.xxx.xxx.xxx -ScriptBlock { Get-Date } -Credential $Cred -SessionOption $sessionOption
  

• 对比WinRM配置：分别在本地和目标服务器运行winrm get winrm/config，重点对比Client节点下的IdleTimeout、MaxTimeoutms等参数，调整本地配置匹配服务器设置。
• 查看WinRM日志：打开事件查看器，导航到Applications and Services Logs > Microsoft > Windows > WinRM > Operational，查看脚本执行期间的日志，寻找会话创建、关闭阶段的报错或延迟记录。
• 测试网络细节：用Test-NetConnection xxxxxxx.xxx.xxx.xxx -Port 5985（HTTP端口）或5986（HTTPS端口）测试网络延迟，或者用抓包工具观察会话关闭时的网络交互，排查是否有长时间等待的数据包。
• 升级PowerShell版本：对比本地和服务器的$PSVersionTable.PSVersion，如果本地版本较旧（比如低于5.1），尝试升级到最新的PowerShell 7.x，验证是否解决延迟问题。

内容的提问来源于stack exchange，提问作者David Vidović