高权限PowerShell进程ExitCode获取问题：静默安装无法返回正确码

原代码的核心问题 #

• 变量$tab重复赋值，后面对象覆盖了前面的路径值，导致参数传递错误
• 嵌套引号格式混乱，命令行参数解析会出错
• 多层嵌套Start-Process（powershell.exe → cmd.exe → 安装程序），且额外使用-Verb RunAs，导致权限上下文冲突，最终获取的是外层powershell进程的退出码，而非安装程序的

修正方案 #

方案1：直接用指定账户运行安装程序（推荐） #

既然已经通过-Credential指定了本地管理员账户，不需要再用-Verb RunAs二次提权，直接调用安装程序并捕获其退出码：

# 区分安装路径和安装程序路径
$installDir = "C:\Tab Server"
$installer = "D:\TabInstaller\TabServer-64bit.exe"
$tablog = "C:\Temp\Tableaulog\TabInstaller.log"

# 构建静默安装参数
$installArgs = "/silent /install ACCEPTEULA=1 ACTIVATIONSERVICE=0 INSTALLDIR=`"$installDir`" /log `"$tablog`""

# 直接运行安装程序，捕获退出码
$process = Start-Process -FilePath $installer -Credential $credential -ArgumentList $installArgs -NoNewWindow -Wait -PassThru
[int]$result = $process.ExitCode

方案2：若需二次提权（特殊场景） #

如果必须通过RunAs再次提升权限，需要将安装程序的退出码写入临时文件，再读取该文件获取结果：

$installDir = "C:\Tab Server"
$installer = "D:\TabInstaller\TabServer-64bit.exe"
$tablog = "C:\Temp\Tableaulog\TabInstaller.log"
$exitCodeFile = "C:\Temp\install_exitcode.txt"

# 构建命令：运行安装程序后将退出码写入文件
$cmdArgs = "/c `"`"$installer`" /silent /install ACCEPTEULA=1 ACTIVATIONSERVICE=0 INSTALLDIR=`"$installDir`" /log `"$tablog`" & echo %ERRORLEVEL% > `"$exitCodeFile`""

# 以指定账户启动PowerShell，再提权运行cmd执行命令
Start-Process powershell.exe -Credential $credential -ArgumentList "-noprofile -command Start-Process cmd.exe -Verb RunAs -ArgumentList '$cmdArgs' -Wait" -NoNewWindow -Wait

# 读取退出码文件并转换为整数
[int]$result = Get-Content $exitCodeFile -Raw
# 清理临时文件
Remove-Item $exitCodeFile -Force

关键说明 #

• 避免多层进程嵌套，减少权限上下文和参数解析的复杂度
• 引号转义要正确：PowerShell中用反引号`转义双引号，cmd中则用双引号包裹带空格的路径
• 直接捕获目标进程的ExitCode是最可靠的方式，通过文件传递退出码是嵌套场景下的替代方案

内容的提问来源于stack exchange，提问作者Alex