Blue Prism中如何以管理员身份运行PowerShell及安装应用

核心思路 #

要在Blue Prism这类无人值守环境中同时以管理员权限运行PowerShell和目标安装程序，关键是绕开手动UAC交互，通过系统级机制自动获取高权限。以下是几种可行方案：

方案1：创建临时高权限计划任务（推荐） #

计划任务支持指定“最高权限运行”，且可以完全无交互执行，是无人值守场景的最优解。将以下逻辑整合到你的PowerShell脚本中：

# 假设$credential是已创建的管理员PSCredential对象，$filePathSetup是安装程序路径
$taskAction = New-ScheduledTaskAction -Execute $filePathSetup
# 指定管理员账号并设置最高运行级别
$taskPrincipal = New-ScheduledTaskPrincipal -UserId $credential.UserName `
    -Password $credential.GetNetworkCredential().Password `
    -RunLevel Highest
# 配置任务运行设置（允许电池运行、超时30分钟）
$taskSettings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries `
    -DontStopIfGoingOnBatteries `
    -ExecutionTimeLimit 00:30:00

# 生成唯一临时任务名，避免冲突
$taskName = "Temp_AppInstall_$(Get-Random)"
# 注册并启动任务
Register-ScheduledTask -TaskName $taskName -Action $taskAction `
    -Principal $taskPrincipal -Settings $taskSettings -Force | Out-Null
Start-ScheduledTask -TaskName $taskName

# 等待安装完成
do {
    Start-Sleep -Seconds 5
    $taskStatus = (Get-ScheduledTask -TaskName $taskName).State
} while ($taskStatus -eq 'Running')

# 清理临时任务
Unregister-ScheduledTask -TaskName $taskName -Confirm:$false

方案2：简化Start-Process调用（需UAC配置支持） #

如果环境中UAC设置为最低级别（无弹出提示），可以直接用管理员凭证启动安装程序，无需嵌套PowerShell：

# 直接以管理员权限启动安装程序
Start-Process -FilePath $filePathSetup -Credential $credential -Wait -Verb RunAs

注意：此方式要求目标账号具备本地/域管理员权限，且UAC不会触发交互弹窗。

方案3：修改Blue Prism调用逻辑 #

如果Blue Prism允许调整进程启动方式，可以在Code Stage中直接调用高权限PowerShell：

// 在Blue Prism的代码阶段中执行以下C#逻辑
string scriptPath = @"C:\path\to\your\install_script.ps1";
ProcessStartInfo psi = new ProcessStartInfo("powershell.exe")
{
    Arguments = $"-NoProfile -File \"{scriptPath}\"",
    Verb = "runas", // 以管理员身份启动PowerShell
    UseShellExecute = true,
    CreateNoWindow = true // 无窗口运行
};
Process.Start(psi).WaitForExit();

针对现有Runspace代码的适配 #

如果必须保留Runspace方式，可在PSCode中集成方案1的计划任务逻辑，或直接调用高权限启动命令：

// 修改PSCode内容，加入高权限执行逻辑
string PSCode = @"
param($filePathSetup, $adminUser, $adminPass)
$securePass = ConvertTo-SecureString $adminPass -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential($adminUser, $securePass)

# 直接调用高权限安装命令
Start-Process -FilePath $filePathSetup -Credential $credential -Wait -Verb RunAs
";

内容的提问来源于stack exchange，提问作者Paweł