PowerShell脚本静默运行失败故障排查求助

问题详情 #

此前正常运行的PowerShell脚本本周起突然静默无输出，已完成以下排查步骤：

• 确认文件在Windows资源管理器中拥有读、写、执行权限
• 在PowerShell提示符中执行Set-ExecutionPolicy RemoteSigned配置执行策略
• 尝试多种运行方式均无结果：
  1. 命令提示符执行：powershell "powershell.exe {c:\temp\crashAfter.ps1}"，无输出
  2. PowerShell提示符内运行.\crashAfter.ps1，无输出
  3. 执行PowerShell -File c:\temp\crashAfter.ps1，在PowerShell和命令提示符下均无输出

脚本内容未修改，此前通过内部脚本运行工具执行时曾得到CLIXML格式输出。

附脚本代码 #

$today=[system.datetime](Get-Date)
$startTime=$today.AddHours(-4)
$events = Get-WinEvent -FilterHashtable @{LogName='Application';ProviderName='Application Error';Data='SearchUI.exe';StartTime=$($startTime);EndTime=$($today);} -ErrorAction SilentlyContinue
foreach ($event in $events)
{
  $crashOccurredTime=$event.TimeCreated
  $lookForInitStart = $event.TimeCreated.AddMinutes(-2)
  $eventInit = {Get-WinEvent -FilterHashtable @{LogName='Application';ProviderName='Application Error';StartTime=$lookForInitStart;EndTime=$crashOccurredTime;} -ErrorAction SilentlyContinue | Where-Object -PipelineVariable Message -Match 'SearchUI'
               }
  if($eventInit -ne $null)
  {
    Write-Host "Found SearchUI.exe after SearchUI TimeCreated $($event.TimeCreated) ProviderName $($event.ProviderName) Message $($event.Message)"
  }
  else
  { 
    Write-Host "none"
  }
}

可能的原因分析 #

1. 脚本逻辑存在致命错误 #

这是最关键的问题：脚本中$eventInit被赋值为未执行的脚本块（ScriptBlock），而非Get-WinEvent的执行结果：

• 脚本块对象永远不会等于$null，所以if($eventInit -ne $null)的判断始终为真，但如果外层的$events集合为空（即未找到符合条件的Application Error事件），整个foreach循环根本不会执行，脚本直接结束，自然无输出。
• 正确写法需调用脚本块执行，比如使用& $eventInit或Invoke-Command -ScriptBlock $eventInit，否则$eventInit只是一个代码容器，不会触发事件查询操作。

2. 无符合条件的事件数据 #

如果最近4小时内没有SearchUI.exe相关的Application Error日志：

• Get-WinEvent会返回空集合，foreach循环不执行，脚本无输出。
• 可临时在脚本开头添加Write-Host "脚本启动，查询时间范围：$startTime 至 $today"验证脚本是否运行，或直接执行Get-WinEvent -FilterHashtable @{LogName='Application';ProviderName='Application Error';Data='SearchUI.exe';StartTime=(Get-Date).AddHours(-4)}手动确认是否存在目标事件。

3. 执行权限或上下文异常 #

尽管已设置执行策略，仍可能存在以下情况：

• 日志读取权限受限：当前运行脚本的用户无读取Application日志的权限（如被组策略限制），但脚本中-ErrorAction SilentlyContinue会静默忽略错误，无任何提示。
• 双重嵌套执行问题：第一种运行方式powershell "powershell.exe {c:\temp\crashAfter.ps1}"存在双重PowerShell嵌套，可能导致执行上下文异常，建议直接使用powershell -File c:\temp\crashAfter.ps1执行。
• PowerShell版本兼容性：若系统近期更新了PowerShell版本，可能存在语法或cmdlet行为变化，但此脚本使用基础cmdlet，概率较低。

4. 输出被抑制或重定向 #

• 部分环境下Write-Host的输出可能被抑制（如非交互式会话），可尝试替换为Write-Output，后者输出到管道，更易被捕获或显示。
• 内部工具返回CLIXML格式，说明工具通过PowerShell序列化输出获取结果，而直接运行时Write-Host输出不会被序列化，但如果脚本未进入循环，无论哪种输出都不会产生内容。

内容的提问来源于stack exchange，提问作者Michele