通过Invoke-VMScript在虚拟机中以管理员身份运行PowerShell 7命令遇阻

核心问题原因 #

Invoke-VMScript是在非交互式会话中执行命令，而你用的-Verb RunAs、带凭据的Start-Process都依赖交互式桌面会话，自定义函数加$startinfo.verb = "RunAs"失败也是同样的原因——非交互式环境不支持这类需要用户交互确认的权限提升方式。

可行解决方案 #

方案1：用一次性计划任务绕开交互限制（推荐） #

通过创建系统级的一次性计划任务，以最高权限执行脚本，完全不需要交互。示例代码：

$scriptContent = @'
# 创建临时计划任务，用SYSTEM账户最高权限执行脚本
schtasks /create /tn "TempAdminExec" /tr "pwsh -File 'C:\绝对路径\你的脚本.ps1'" /sc once /st 00:00 /ru "SYSTEM" /rl HIGHEST /f
# 立即执行任务
schtasks /run /tn "TempAdminExec"
# 等待脚本执行完成（根据实际耗时调整等待时间）
Start-Sleep -Seconds 10
# 删除临时任务
schtasks /delete /tn "TempAdminExec" /f
'@

# 调用Invoke-VMScript执行上述逻辑
Invoke-VMScript -VM "你的虚拟机名称" -ScriptText $scriptContent -ScriptType PowerShell

• 用SYSTEM账户执行自带最高权限，无需额外凭据
• /rl HIGHEST确保任务以管理员权限运行
• 执行后自动删除任务，避免残留

方案2：直接调用PowerShell7可执行文件（需前置权限） #

如果Invoke-VMScript本身是以管理员身份发起的，可直接指定pwsh.exe路径并临时绕过执行策略：

$command = 'C:\Program Files\PowerShell\7\pwsh.exe -ExecutionPolicy Bypass -File "C:\绝对路径\你的脚本.ps1"'
Invoke-VMScript -VM "你的虚拟机名称" -ScriptText $command -ScriptType Cmd

• 注意：如果Invoke-VMScript发起时没有管理员权限，此方法无法提升权限，必须结合方案1使用

方案3：改造自定义Elevate-Process函数 #

如果一定要用自定义函数，移除依赖交互的RunAs逻辑，改用计划任务封装：

function Elevate-Process {
    param(
        [string]$FilePath,
        [string[]]$ArgumentList
    )
    $taskName = "Elevate_$(Get-Random)"
    $argsStr = $ArgumentList -join ' '
    # 创建计划任务
    schtasks /create /tn $taskName /tr "$FilePath $argsStr" /sc once /st 00:00 /ru SYSTEM /rl HIGHEST /f | Out-Null
    # 启动任务
    schtasks /run /tn $taskName | Out-Null
    # 等待任务执行完成
    do {
        Start-Sleep -Milliseconds 500
        $status = schtasks /query /tn $taskName /fo LIST | Select-String 'Status'
    } while ($status -match 'Running')
    # 清理任务
    schtasks /delete /tn $taskName /f | Out-Null
}

$scriptToRun = @'
Elevate-Process -FilePath "C:\Program Files\PowerShell\7\pwsh.exe" -ArgumentList @("-File", "C:\绝对路径\你的脚本.ps1")
'@

Invoke-VMScript -VM "你的虚拟机名称" -ScriptText $scriptToRun -ScriptType PowerShell

关键注意事项 #

• 所有脚本路径必须用绝对路径，避免相对路径导致文件找不到
• 根据脚本实际执行耗时调整Start-Sleep的等待时间
• 如果需要获取脚本执行结果，可以让脚本将输出写入虚拟机内的文件，之后再用Invoke-VMScript读取该文件

内容的提问来源于stack exchange，提问作者alex