PowerShell带凭据启动System.Diagnostics.Process报参数错误问题

调用Process.Start()报"参数不正确"，是ProcessStartInfo配置存在互斥项或必填项缺失，核心问题点如下：

• 带自定义凭据启动时，未将UseShellExecute属性设为$false。这是最高发的触发原因：System.Diagnostics.Process类传入凭据时，必须走原生CreateProcess接口启动，不能使用默认的Shell执行流程，否则直接触发参数校验失败。
• 账号域、用户名字段拆分错误。从Get-Credential获取的凭据用户名如果带域\用户名格式，不能整体赋值给UserName属性，必须将斜杠前的域/机器名部分赋值给Domain字段，斜杠后的账号名赋值给UserName字段；本地账号需将Domain设为当前计算机名。
• 工作目录配置不符合要求。带凭据启动时WorkingDirectory必须设置为目标账号可访问的绝对路径，留空、使用相对路径都会触发参数错误。
• 配置互斥：同时设置了Verb = "runas"（UAC提权动词）和自定义凭据。runas动词依赖ShellExecute流程触发UAC弹窗，和自定义凭据启动的流程完全互斥，二者不能同时开启。

函数支持传入自定义凭据、UAC提权运行，同时兼容脚本块、本地.ps1文件两种执行模式，已规避上述所有配置坑点：

function Start-PowerShellWithCred {
    [CmdletBinding(DefaultParameterSetName = 'ScriptBlock')]
    param(
        [Parameter(Mandatory=$false)]
        [PSCredential]$Credential,
        [Parameter(Mandatory=$false)]
        [switch]$RunAsAdmin,
        [Parameter(Mandatory=$true, ParameterSetName='ScriptBlock')]
        [scriptblock]$ScriptBlock,
        [Parameter(Mandatory=$true, ParameterSetName='File')]
        [ValidateScript({Test-Path $_ -PathType Leaf})]
        [string]$FilePath,
        [Parameter(Mandatory=$false)]
        [string]$WorkingDirectory = $PWD.Path
    )

    # 构造编码启动参数，规避特殊字符转义问题
    if ($PSCmdlet.ParameterSetName -eq 'ScriptBlock') {
        $encodedCmd = [Convert]::ToBase64String(
            [Text.Encoding]::Unicode.GetBytes($ScriptBlock.ToString())
        )
        $argumentList = "-NoProfile -NonInteractive -EncodedCommand $encodedCmd"
    } else {
        $fullFilePath = Resolve-Path $FilePath | Select-Object -ExpandProperty Path
        $argumentList = "-NoProfile -NonInteractive -File `"$fullFilePath`""
    }

    $psi = [System.Diagnostics.ProcessStartInfo]::new()
    $psi.FileName = (Get-Command powershell.exe).Source
    $psi.Arguments = $argumentList
    $psi.UseShellExecute = $false
    $psi.RedirectStandardOutput = $true
    $psi.RedirectStandardError = $true
    $psi.WorkingDirectory = (Resolve-Path $WorkingDirectory).Path

    # 凭据配置逻辑
    if ($Credential) {
        $userParts = $Credential.UserName -split '\\', 2
        if ($userParts.Count -eq 2) {
            $psi.Domain = $userParts[0]
            $psi.UserName = $userParts[1]
        } else {
            $psi.Domain = $env:COMPUTERNAME
            $psi.UserName = $userParts[0]
        }
        $psi.Password = $Credential.Password
    }

    # runas提权逻辑：仅在无自定义凭据时启用，避免配置互斥
    if ($RunAsAdmin -and -not $Credential) {
        $psi.UseShellExecute = $true
        $psi.Verb = 'runas'
        $psi.RedirectStandardOutput = $false
        $psi.RedirectStandardError = $false
    }

    try {
        $proc = [System.Diagnostics.Process]::Start($psi)
        if (-not $RunAsAdmin) {
            $stdout = $proc.StandardOutput.ReadToEnd()
            $stderr = $proc.StandardError.ReadToEnd()
            $proc.WaitForExit()
            [PSCustomObject]@{
                ExitCode = $proc.ExitCode
                StandardOutput = $stdout
                StandardError = $stderr
            }
        } else {
            $proc.WaitForExit()
            [PSCustomObject]@{
                ExitCode = $proc.ExitCode
                StandardOutput = $null
                StandardError = $null
            }
        }
    } catch {
        throw "进程启动失败：$_"
    }
}

• 以指定凭据运行脚本块：

  $cred = Get-Credential
  Start-PowerShellWithCred -Credential $cred -ScriptBlock { whoami; Get-ChildItem C:\Windows }
  

• 以当前账号提权运行本地ps1脚本：

  Start-PowerShellWithCred -RunAsAdmin -FilePath "D:\scripts\system_config.ps1"
  

• 以指定本地账号运行脚本，自定义工作目录：

  $cred = Get-Credential
  Start-PowerShellWithCred -Credential $cred -ScriptBlock { Get-Content .\config.ini } -WorkingDirectory D:\app
  

内容的提问来源于stack exchange，提问作者Alexey I. Kuzhel