在C# Web API中执行PowerShell脚本时遭遇执行策略错误

问题概述 #

通过C# Web API调用PowerShell脚本导入Az.Accounts模块时，出现脚本加载被执行策略禁用的错误，但直接在PowerShell控制台运行脚本完全正常，已尝试将执行策略设为Unrestricted和ByPass仍未解决。

解决方案 #

1. 在PowerShell实例中临时设置进程级执行策略 #

在C#代码创建PowerShell实例后，先添加执行策略设置命令，仅对当前PowerShell进程生效，不会修改系统全局配置：

using (Automation.PowerShell ps = Automation.PowerShell.Create())
{
    // 临时设置当前进程执行策略为Bypass
    ps.AddCommand("Set-ExecutionPolicy")
      .AddParameter("ExecutionPolicy", "Bypass")
      .AddParameter("Scope", "Process")
      .AddParameter("Force");
    ps.Invoke();
    ps.Commands.Clear();

    // 执行目标脚本与参数
    ps.AddScript(script);
    ps.AddParameters(parameters);
    result = ps.Invoke();
}

2. 检查Web API运行身份的执行策略 #

C# Web API通常以IIS应用池身份运行（如IIS AppPool\DefaultAppPool），该身份的执行策略可能与你手动操作的用户不同：

• 以管理员权限打开命令提示符，执行runas /user:IIS AppPool\DefaultAppPool powershell.exe
• 在弹出的PowerShell窗口中执行Get-ExecutionPolicy，确认该身份的执行策略，必要时设置为Unrestricted或Bypass

3. 匹配PowerShell位数 #

C#默认可能调用32位PowerShell，而你手动打开的是64位版本，两者执行策略相互独立：

• 若模块为64位版本，在C#代码中指定使用64位PowerShell：

  var ps = Automation.PowerShell.Create(new PowerShellCreationOptions { Architecture = Architecture.X64 });
  

• 或在32位PowerShell（路径为C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe）中设置执行策略为Unrestricted/Bypass

4. 在脚本中直接绕过执行策略导入模块 #

修改PowerShell脚本，在导入模块前临时设置进程级执行策略：

Set-ExecutionPolicy Bypass -Scope Process -Force
Import-Module Az.Accounts -RequiredVersion 2.10.3

内容的提问来源于stack exchange，提问作者Aashmi Chaudhary