如何在Azure YAML管道中以提升权限运行PowerShell脚本安装Chocolatey包？

方案一：修改PowerShell@2任务以管理员权限运行 #

在现有PowerShell@2任务中添加runAsAdministrator: true参数，让任务以提升的权限执行，即可解决Chocolatey安装时的访问权限问题。修改后的完整配置如下：

- task: PowerShell@2
  displayName: 'Install Chocolatey Package'
  inputs:
    targetType: 'inline'
    errorActionPreference: 'stop'
    failOnStderr: true
    runAsAdministrator: true
    script: |
      choco install -y MyPackage --version 1.0.0 -s MySource

该参数会触发UAC权限提升（需确保代理机器的UAC设置允许自动提升），为Chocolatey提供写入系统目录、修改注册表等操作所需的权限，消除日志中的访问错误和权限警告。

方案二：使用Azure DevOps官方Chocolatey任务 #

Azure DevOps提供了专门的Chocolatey@0任务，封装了Chocolatey的核心操作，配置更简洁且支持权限提升：

- task: Chocolatey@0
  displayName: 'Install Chocolatey Package'
  inputs:
    command: 'install'
    packagesToInstall: 'MyPackage --version 1.0.0'
    source: 'MySource'
    installArguments: '-y'
    runAsAdministrator: true

此任务无需手动编写PowerShell脚本，直接通过参数配置包信息和权限，适合标准化的自动化安装场景。

关键注意事项 #

• 确保缩放集创建的自托管代理虚拟机，其本地管理员账户具备足够权限执行Chocolatey安装操作（默认缩放集虚拟机的管理员账户满足要求）。
• 若代理服务以非管理员身份运行，需确保虚拟机的UAC设置不会阻止自动权限提升，建议在自动化环境中将UAC设置为最低级别。

内容的提问来源于stack exchange，提问作者sr28