PowerShell登录自动化：切换本地账户自动执行脚本方案咨询

核心结论 #

两个问题均有明确的系统级实现方案，不需要重启设备、不需要手动干预即可完成全流程自动化。 #

问题1：是否可通过脚本实现内置管理员账户直接切换至新建本地账户，新账户初始配置完成后自动运行后续脚本 #

完全可以实现，落地步骤如下：

• 不要调用图形界面的「切换用户」功能，该功能仅会锁定当前管理员会话、返回登录界面，无法自动完成新账户首次登录的全流程。正确实现逻辑是通过系统自动登录配置+会话断开命令完成无交互切换：
  1. 完成新建本地账户、默认应用导入、SD卡权限配置等管理员侧操作后，先给新建账户配置单次自动登录规则：在注册表路径HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下写入四个键值：DefaultUserName设为新建本地账户的用户名、DefaultPassword设为该账户的预设密码、AutoAdminLogon设为1、AutoLogonCount设为1。该配置仅生效一次，新账户登录完成后系统会自动清除自动登录凭据，不会遗留安全风险。
  2. 提前挂载新账户侧的后续脚本触发规则：在机器级首次运行注册表路径HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce下写入条目，值为后续配置脚本的完整执行路径。该注册表项的特性是用户登录后自动执行配置的命令，执行完成后自动删除对应条目，不会重复触发。如果后续脚本需要管理员权限，也可以提前创建计划任务，设置触发器为「指定新建账户登录时」，运行权限勾选「使用最高权限运行」，提前存好账户凭据避免UAC弹窗拦截。
  3. 最后在管理员账户的当前脚本中执行tsdiscon.exe命令，直接断开当前管理员账户的会话，系统会自动回到登录流程，读取之前写入的单次自动登录配置，自动完成新账户登录、首次初始化配置，随后自动触发你挂载的后续配置脚本。

问题2：切换用户操作执行后，原运行中的脚本是否会继续执行 #

不会继续执行，原因如下：

• Windows的用户态进程是按登录会话隔离的：执行tsdiscon.exe断开管理员会话时，该会话下所有用户态进程（包括当前正在运行的PowerShell配置脚本）会被系统挂起，不会继续向后执行；如果采用替换当前登录会话的API实现切换，原管理员会话会被直接终止，对应脚本进程会直接退出，不存在跨用户会话继续运行的可能。
• 所有需要在新账户下执行的配置逻辑，必须在切换会话前通过RunOnce注册表、计划任务这类系统级持久化触发机制挂载，不要依赖原管理员账户下运行的脚本跨会话流转执行。

实操注意：批量部署场景下建议提前将新建的本地账户加入本地Administrators组，同时关闭新建账户的UAC弹窗提示，避免配置过程中出现交互弹窗卡住自动化流程。

内容的提问来源于stack exchange，提问作者Greg