通过Azure DevOps在Azure虚拟机中执行启动Notepad命令未生效的问题排查

Hey, I’ve helped troubleshoot this exact scenario a bunch of times—most of the time it boils down to how Azure VM Run Command executes scripts. Let’s break down the most likely reasons and fixes:

• Run Command 运行在无桌面的后台会话
  Azure虚拟机的Run Command是在系统后台执行的，完全不关联任何用户的桌面会话。你用start-process notepad.exe启动的记事本其实已经跑起来了，但它属于后台会话，你登录VM后根本看不到这个进程的界面。
  解决办法：如果要让记事本在用户桌面显示，得把程序绑定到用户的登录会话里。比如先找当前登录用户的会话ID（用quser命令），再指定会话启动：

  # 替换成你的用户名
  $targetUser = "your-username"
  $sessionId = (quser | Where-Object { $_ -match $targetUser }).Split()[2]
  Start-Process notepad.exe -SessionId $sessionId -WindowStyle Normal
  

  或者用PsTools里的psexec（需要提前在VM上安装PsTools）：

  psexec -i $sessionId notepad.exe
  

• 执行上下文是系统账户，和普通用户会话完全隔离
  Run Command默认用NT AUTHORITY\SYSTEM账户执行脚本，这个账户的桌面会话和你登录VM用的普通用户是完全分开的。你启动的记事本其实在系统账户的会话里运行，普通用户桌面根本看不到。
  解决办法：如果要在普通用户会话启动程序，可以在脚本里指定用户凭据（注意别硬编码密码，建议用Azure Key Vault存储）：

  $username = "your-local-username"
  $password = ConvertTo-SecureString (Get-AzKeyVaultSecret -VaultName "your-vault" -Name "user-password").SecretValueText -AsPlainText -Force
  $cred = New-Object System.Management.Automation.PSCredential($username, $password)
  Start-Process notepad.exe -Credential $cred -WindowStyle Normal
  

• 脚本文件路径可能存在问题（虽然任务显示成功，但脚本可能没执行）
  你用@script.ps1引用脚本文件，得确保这个文件已经被正确复制到VM的执行目录。Run Command的脚本默认会下载到VM的临时路径（Windows下一般是C:\Packages\Plugins\Microsoft.CPlat.Core.RunCommandWindows\*\Downloads\Scripts）。有时候脚本没传过去，但Run Command还是返回成功状态，这种情况并不少见。
  解决办法：直接把脚本内容嵌入到命令里，避免路径问题：

  az --% vm run-command invoke --command-id RunPowerShellScript --name vmname -g $rgname --scripts 'start-process notepad.exe'
  

  或者在脚本里加排查命令，然后查看Run Command的执行日志：

  # 输出当前目录和文件列表，确认脚本存在
  Write-Host "Current directory: $(Get-Location)"
  Write-Host "Files in directory: $(Get-ChildItem)"
  start-process notepad.exe
  

• Windows安全设置阻止交互式程序显示
  Windows默认有安全机制，阻止系统账户运行的交互式程序显示在用户桌面。比如UI0Detect服务（交互服务检测）如果被禁用，系统账户启动的GUI程序就无法弹出界面。
  解决办法：虽然可以启用UI0Detect服务，但这会带来安全风险，不推荐。更稳妥的方式还是前面提到的，在用户自己的会话里启动程序。

内容的提问来源于stack exchange，提问作者itye1970