使用RunOnce注册表项的程序在Enter-PSSession登录时无法启动

我尝试通过HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce注册表项运行calc程序。重启机器后，使用Enter-PSSession远程登录并通过Get-Process检查进程时，发现calc并未启动，仅当通过RDP登录时程序才会运行。根据RunOnce注册表项的定义，命令应在用户登录时执行并随即删除，那么通过Enter-PSSession登录理论上应该生效？

用于生成RunOnce注册表项的代码如下：

function Set-RunOnce
{
    [CmdletBinding()]
    param
    (
        #The Name of the Registry Key in the Autorun-Key.
        [string]
        $KeyName = 'Run',

        #Command to run
        [string]
        $Command = '%systemroot%\System32\WindowsPowerShell\v1.0\powershell.exe -executionpolicy bypass -command calc'
  
    ) 

    
    if (-not ((Get-Item -Path HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce).$KeyName ))
    {
        New-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce' -Name $KeyName -Value $Command -PropertyType ExpandString
    }
    else
    {
        Set-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce' -Name $KeyName -Value $Command -PropertyType ExpandString
    }
}

我曾在进入PSSession数秒后调用Get-Process检查calc，但仍未发现其运行。

原因分析 #

1. 会话类型差异：Enter-PSSession建立的是非交互式远程会话，而RDP属于交互式桌面会话。HKCU\RunOnce中的命令仅在用户的交互式登录会话中由桌面Shell（explorer.exe）负责读取和执行。非交互式会话不会加载用户的桌面环境，自然不会触发RunOnce的执行逻辑。
2. 执行上下文限制：Windows的用户启动项（包括RunOnce）与用户的交互式登录会话绑定，只有当系统为用户初始化桌面会话时，才会处理这些注册表项。WinRM/PSSession这类非交互式会话仅提供命令执行环境，不初始化完整的用户桌面会话。

解决方案 #

如果需要在非交互式远程登录时执行一次性命令，建议使用以下替代方案：

方案1：直接在PSSession中执行命令 #

若仅需要在远程会话启动时执行一次，可在建立会话后直接运行目标命令，无需依赖RunOnce：

Enter-PSSession -ComputerName <目标机器名>
# 在会话中执行目标命令
calc.exe

方案2：使用任务计划程序 #

创建一个触发条件为**用户登录（包含非交互式会话）**的一次性任务，替代RunOnce的功能：

# 创建一次性任务，用户登录时执行calc，执行后自动删除
$taskAction = New-ScheduledTaskAction -Execute 'calc.exe'
$taskTrigger = New-ScheduledTaskTrigger -AtLogOn -User $env:USERNAME
$taskSettings = New-ScheduledTaskSettingsSet -DeleteAfterCompletion
Register-ScheduledTask -TaskName "RunCalcOnce" -Action $taskAction -Trigger $taskTrigger -Settings $taskSettings

该任务会在用户任何形式的登录（包括非交互式远程会话）时执行，执行完成后自动删除，符合RunOnce的一次性执行需求。

内容的提问来源于stack exchange，提问作者Yamadev