PowerShell脚本在ISE运行正常，ARM自定义脚本调用失败问题咨询

通过ARM模板调用CustomScriptExtension执行包含桌面窗口交互、按键操作的PowerShell脚本存在固有环境限制，问题和脚本本身逻辑无关，具体说明如下：

核心限制说明 #

• CustomScriptExtension由Azure虚拟机的Guest Agent服务负责触发，运行在Windows系统的Session 0非交互服务会话中，该会话没有可用的图形桌面上下文，不支持任何依赖窗口对象、用户交互的操作：你脚本中用到的WScript.Shell.SendKeys、桌面应用窗口定位操作在该会话中完全找不到目标执行对象，因此会执行失败。
• Session 0会话的权限上下文和普通登录用户完全不同，默认不会挂载用户专属的盘符、也没有部分文件系统路径的访问权限，你在事件日志中看到的Attempting to perform the InitializeDefaultDrives operation on the 'FileSystem' provider failed报错就是该特性导致的，属于会话初始化阶段的非致命警告，但会影响后续文件相关操作的执行。
• 你在PowerShell ISE中执行脚本时是处于登录用户的交互会话中，有完整的桌面环境和对应权限，所以可以正常运行。

修复方案 #

1. 调整脚本触发逻辑（最稳妥方案） #

CustomScriptExtension仅负责完成预配置工作，不要用它直接执行GUI交互类操作：

• 通过CustomScriptExtension将脚本文件写入VM本地路径，同时创建一个用户登录触发的计划任务，指定使用有桌面访问权限的本地管理员账号运行，勾选「仅在用户登录时运行」、「允许与桌面交互」两个配置项，用户登录进入交互会话后计划任务会自动触发脚本，即可正常执行按键、窗口操作逻辑。

2. 修复现有脚本和ARM配置 #

如果需要保留CustomScriptExtension执行逻辑，做以下修改：

• 脚本开头添加两行配置，屏蔽非致命报错、显式声明执行策略：

$ErrorActionPreference = 'SilentlyContinue'
Set-ExecutionPolicy Bypass -Scope Process -Force

• 所有EXE调用改用Start-Process显式指定路径和窗口参数：

Start-Process -FilePath "C:\Program Files\mydesktopapplication\myapp.exe" -WindowStyle Normal -Wait:$false

• 调整ARM模板中CustomScriptExtension的配置，将fileUris从protectedSettings移动到settings段，避免存储文件的下载权限问题：

"properties": {
    "publisher": "Microsoft.Compute",
    "type": "CustomScriptExtension",
    "typeHandlerVersion": "1.10",
    "autoUpgradeMinorVersion": true,
    "settings": {
      "timestamp": 123456789,
      "fileUris": [
        "[parameters('scriptURL')]"
      ]
    },
    "protectedSettings": {
      "commandToExecute": "[concat('powershell -ExecutionPolicy Unrestricted -File ', './', last(split(parameters('scriptURL'), '/')))]",
      "storageAccountName": "<storageacname>",
      "storageAccountKey": "<storageackey>"
    }
}

内容的提问来源于stack exchange，提问作者vijayakumar k