C# Process.Start在IIS10生产环境无法执行bat文件问题

安全阿岳

2026-9-2

问题现象

现有如下业务代码：

public async Task Create(string filename)
{
    try
    {
        Process.Start(new ProcessStartInfo { FileName = @"c:\bat\" + filename, UseShellExecute = true });
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex.StackTrace.ToString());
    }
}

本地环境通过API调用触发该段代码时，可正常弹出命令窗口，对应批处理文件执行无异常。部署到生产环境（Windows Server 2019，IIS 10）后，API调用返回成功，但目标bat文件从未执行。
已完成以下排查操作未解决问题：

修改bat所在文件夹权限，测试阶段开放了Everyone完全控制权限
添加Local系统账户相关访问权限
配置允许World Wide Web Publishing service与桌面交互
调整测试了应用程序池的所有不同权限配置

核心根因

系统会话隔离机制：Windows Server 2008及之后版本默认启用Session 0隔离，IIS应用池运行在非交互的Session 0会话中，无法弹出交互窗口，“允许服务与桌面交互”的配置在2012及之后版本已被系统强制失效，无法绕过隔离机制。
代码逻辑缺陷：现有代码为伪异步实现，没有判断进程启动结果、没有捕获进程执行输出与错误、没有指定工作目录，进程启动失败或执行报错时完全没有感知，才会出现“API返回成功但实际未执行”的现象。
启动方式不兼容：UseShellExecute = true依赖Windows Shell组件，该组件在非交互的服务会话下无法正常工作，直接启动bat文件容易触发加载失败。

分步解决方法

第一步：重构进程启动代码，补全日志与错误捕获
直接通过cmd.exe调用bat文件，禁用Shell启动模式，开启输出重定向，显式指定工作目录，完整代码如下：

public async Task Create(string filename)
{
    // 校验路径合法性，防范路径遍历攻击
    var batFullPath = Path.GetFullPath(Path.Combine(@"c:\bat\", filename));
    if (!batFullPath.StartsWith(@"c:\bat\") || !File.Exists(batFullPath))
    {
        throw new ArgumentException("指定批处理文件非法或不存在", nameof(filename));
    }

    var startInfo = new ProcessStartInfo
    {
        FileName = Path.Combine(Environment.SystemDirectory, "cmd.exe"),
        Arguments = $"/c \"{batFullPath}\"",
        UseShellExecute = false,
        CreateNoWindow = true,
        WorkingDirectory = Path.GetDirectoryName(batFullPath)!,
        RedirectStandardOutput = true,
        RedirectStandardError = true,
        // 若bat内需要操作环境变量、用户配置，可开启下方配置加载用户配置
        // LoadUserProfile = true
    };

    try
    {
        using var process = Process.Start(startInfo);
        if (process == null)
        {
            throw new InvalidOperationException("进程启动失败，未返回有效进程实例");
        }

        // 读取执行输出与错误信息
        var stdout = await process.StandardOutput.ReadToEndAsync();
        var stderr = await process.StandardError.ReadToEndAsync();
        await process.WaitForExitAsync();

        // 此处建议将stdout、stderr、退出码写入站点日志，方便后续排查
        if (process.ExitCode != 0)
        {
            throw new InvalidOperationException($"批处理执行失败，退出码：{process.ExitCode}，错误信息：{stderr}，标准输出：{stdout}");
        }
    }
    catch (Exception ex)
    {
        // 记录完整异常信息，不要仅打印堆栈
        Console.WriteLine($"批处理执行异常：{ex}");
        throw;
    }
}

第二步：修正IIS与权限配置
- 不要使用Local System、Network Service等高权限内置账号运行应用池，单独创建一个普通本地账号作为应用池标识
- 给该专用账号分配两个必要权限：c:\bat目录的读取、执行权限；C:\Windows\System32\cmd.exe的读取、执行权限
- 关闭应用池的「启用32位应用程序」配置做测试，若必须开启32位模式，确认bat内所有命令、调用的程序支持32位环境
第三步：排查bat执行依赖
- 删除bat内所有需要交互的命令（比如pause、需要用户输入确认的指令）
- bat内所有路径必须使用本地绝对路径或UNC网络路径，不要使用用户级的盘符映射、相对路径，Session 0会话不会加载登录用户的盘符映射配置
- 如果bat内调用了第三方程序、访问需要认证的网络资源、读取用户证书/用户级配置，需要给应用池运行账号分配对应资源的访问权限，必要时开启LoadUserProfile = true加载用户配置
第四步：验证执行状态
调用接口后打开服务器任务管理器，勾选「显示所有用户的进程」，查看是否有cmd.exe及bat内调用的进程生成，结合代码输出的错误日志定位具体卡点。

内容的提问来源于stack exchange，提问作者Pettanord