远程PowerShell会话修改服务账号密码的问题与方案咨询

一、修复sc.exe的执行错误 #

你遇到的NativeCommandError大概率是参数格式问题，比如用户名未指定域（如果是域账号）、密码包含特殊字符未加引号，或者PowerShell解析参数时的语法冲突。可以调整命令格式：

• 如果是本地账号：

  Invoke-Command -ScriptBlock {
      sc.exe config $using:serviceName obj="$($using:username)" password="$($using:passwd)"
  } -Session $PSsession
  

• 如果是域账号，用户名要写成域\用户名格式：

  Invoke-Command -ScriptBlock {
      sc.exe config $using:serviceName obj="DOMAIN\$($using:username)" password="$($using:passwd)"
  } -Session $PSsession
  

注意用$using:变量传递会话外的参数，同时给用户名和密码加双引号避免特殊字符解析问题。

二、更安全的PowerShell原生方案（推荐） #

直接用PowerShell的CIM/WMI cmdlet修改，不需要明文传递密码，直接复用已有的$Credential对象，更安全且不易出错：

方法1：使用Get-CimInstance和Set-CimInstance #

Invoke-Command -ScriptBlock {
    $service = Get-CimInstance -ClassName Win32_Service -Filter "Name='$($using:serviceName)'"
    $params = @{
        StartName = $using:Credential.UserName
        StartPassword = $using:Credential.GetNetworkCredential().Password
    }
    Set-CimInstance -InputObject $service -Property $params
} -Session $PSsession

方法2：使用Win32_Service的Change方法 #

Invoke-Command -ScriptBlock {
    $service = Get-WmiObject -Class Win32_Service -Filter "Name='$($using:serviceName)'"
    $service.Change($null, $null, $null, $null, $null, $null, $using:Credential.UserName, $using:Credential.GetNetworkCredential().Password)
} -Session $PSsession

这两种方法直接使用你已经创建的$Credential对象，不需要在脚本中明文暴露密码，安全性更高，也能避免sc.exe的命令行解析问题。

三、安全使用凭据的注意事项 #

• 永远不要在脚本中明文存储或传递密码，始终使用PSCredential对象（你已经通过$Credential实现了这一点，保持这个习惯）。
• 执行远程命令时，确保你的本地账号有目标服务器的服务登录权限和管理员权限，否则会出现登录失败的错误。
• 修改服务账号后，建议重启服务确保配置生效：

  Invoke-Command -ScriptBlock {
      Restart-Service -Name $using:serviceName -Force
  } -Session $PSsession
  

内容的提问来源于stack exchange，提问作者ColinFever