如何修改PowerShell脚本，实现高权限杀进程并等待用户确认？

核心问题分析 #

你遇到的问题根源有两个：

• 提权逻辑未传递脚本执行上下文：普通权限启动脚本时，提权操作仅打开空的高权限PowerShell窗口，未让其继续执行当前脚本的端口检测、进程终止逻辑，导致窗口启动后直接关闭。
• 未确保提权会话的交互确认流程：即使提权成功，若脚本未明确触发Stop-Process的交互确认，或会话未保持交互状态，也不会弹出确认提示。

修改方案 #

以下是针对check_and_free_port.ps1的具体修改点：

1. 完善提权检测与重启逻辑 #

在脚本开头添加管理员权限检测，若当前会话无管理员权限，则以管理员身份重新运行当前脚本，而非仅打开空窗口：

# 检查是否拥有管理员权限
$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
if (-not $currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    # 以管理员身份重新执行当前脚本，传递脚本路径
    Start-Process powershell.exe -Verb RunAs -ArgumentList "-File `"$PSCommandPath`""
    exit # 退出当前普通权限会话
}

2. 修正端口检测与进程终止逻辑 #

确保端口检测准确，并明确触发Stop-Process的交互确认提示：

# 指定要检测的目标端口
$targetPort = 17

# 获取占用目标端口的进程信息
$portUsage = Get-NetTCPConnection -LocalPort $targetPort -ErrorAction SilentlyContinue
if ($portUsage) {
    $processId = $portUsage.OwningProcess
    $process = Get-Process -Id $processId -ErrorAction SilentlyContinue
    
    if ($process) {
        Write-Host "端口 $targetPort 被进程 $($process.Name) (PID: $processId) 占用"
        
        # 强制弹出确认提示，等待用户输入后再终止进程
        Stop-Process -Id $processId -Confirm
    } else {
        Write-Host "端口 $targetPort 被占用，但未找到对应进程"
    }
} else {
    Write-Host "端口 $targetPort 未被占用"
}

# 保持窗口打开，方便查看执行结果（可选）
Read-Host "按 Enter 键退出"

3. 关键修改点说明 #

• 提权逻辑优化：通过$PSCommandPath传递当前脚本路径给高权限PowerShell，确保提权后完整执行脚本的所有逻辑，避免空窗口直接退出。
• 强制交互确认：Stop-Process -Confirm会忽略会话默认的$ConfirmPreference设置，强制弹出确认提示，必须经用户确认后才会终止进程。
• 窗口停留机制：添加Read-Host命令，防止提权后的窗口执行完命令立刻关闭，方便查看执行结果。

测试验证 #

1. 以普通权限运行修改后的check_and_free_port.ps1，脚本会自动弹出UAC权限请求。
2. 确认权限后，高权限PowerShell窗口会显示端口占用信息，并弹出终止进程的确认提示。
3. 用户确认后，TCPSVCS.EXE进程会被终止，窗口等待用户按Enter后关闭。

内容的提问来源于stack exchange，提问作者sdbbs