配置msiserver服务时PowerShell脚本出现Access is denied错误求助

1. 权限验证与修复 #

• 确认PowerShell进程以管理员身份运行：打开任务管理器，查看PowerShell进程的“用户名”栏是否标注“管理员”，避免批处理权限未正确传递到PowerShell实例。
• 检查Windows Installer服务权限：
  1. 按Win+R输入services.msc打开服务管理器。
  2. 找到“Windows Installer”服务，右键选择属性→安全选项卡。
  3. 确保Administrators组拥有完全控制权限，若缺失则添加该组并勾选对应权限。

2. 脚本与批处理优化 #

• 移除重复的启动类型设置：脚本中同时使用reg add和Set-Service修改msiserver启动类型，易导致冲突。建议保留其中一种方式，例如用PowerShell原生命令：

  Set-Service msiserver -StartupType Manual
  

• 简化PowerShell启动逻辑：批处理已获取管理员权限，无需嵌套启动PowerShell实例。修改批处理中的启动命令为：

  powershell.exe -noprofile -ExecutionPolicy Bypass -File "%~dpn0.ps1"
  

3. PowerShell 7.4升级建议 #

该问题核心为权限配置与脚本执行逻辑问题，并非PowerShell 5.1的固有缺陷，升级至7.4无法直接解决权限拒绝问题。建议先完成上述排查与优化，若问题仍存在再考虑升级测试。

4. 额外排查步骤 #

• 检查组策略权限：运行gpedit.msc，导航至计算机配置→Windows设置→安全设置→本地策略→用户权限分配，确认Administrators组拥有“修改系统服务”权限。
• 修复系统文件：打开管理员命令提示符，依次执行以下命令修复可能损坏的系统文件：

  sfc /scannow
  DISM /Online /Cleanup-Image /RestoreHealth
  

内容的提问来源于stack exchange，提问作者Docfxit