Azure Pipeline执行exe安装步骤挂起是否需配置额外权限

你遇到的挂起问题本质是自托管代理的运行上下文和你本地手动执行命令的上下文不一致导致的，确实需要额外调整权限、运行参数配置，具体排查解决步骤如下：

• 调整自托管代理的运行身份
  自托管代理如果默认配置为Windows服务运行，使用的是NT AUTHORITY\SYSTEM系统账户，该账户没有普通用户的配置文件目录，也没有部分安装包所需的用户态权限，静默安装时如果安装包需要写入用户目录、读取用户配置，就会触发不可见的交互弹窗导致进程挂起，而你本地手动运行命令时使用的是已登录的普通用户身份，不存在这个问题。
  修复方法：打开Windows服务管理器，找到名称为Azure Pipelines Agent的对应服务，右键选择「属性」→「登录」选项卡，选择「此账户」，输入你本地手动执行安装命令成功的用户的用户名、密码，保存后重启代理服务再重试流水线。
• 补充安装包的无交互强制参数
  多数exe安装包的静默参数需要额外配置抑制弹窗、重启提示的选项，避免触发隐藏的交互逻辑：
  • NSIS打包的程序（比如Notepad++）需要添加/S /norestart参数
  • InstallShield打包的程序需要添加/qn /norestart参数
  • Inno Setup打包的程序需要添加/verysilent /norestart /suppressmsgboxes参数
    示例Notepad++静默安装命令参考：
    .\npp.8.5.8.Installer.exe /S /norestart
• 配置运行时提权规则
  本地手动运行命令时如果已经通过UAC授权，而代理运行时无法响应UAC弹窗，需要给安装命令添加强制提权逻辑，用PowerShell执行安装的示例如下：
  Start-Process -FilePath "你的安装包路径.exe" -ArgumentList "你的静默参数" -Verb RunAs -Wait -PassThru
  该命令会强制以管理员身份运行安装程序，并且等待进程执行结束再退出，不会出现后台挂起的情况。
• 提前终止目标程序进程
  如果安装包需要覆盖的目标路径下有正在运行的程序，会弹出关闭提示导致安装挂起，建议在安装步骤前添加强制终止进程的命令，比如安装Notepad++前执行：
  taskkill /f /im notepad++.exe 2>nul

内容的提问来源于stack exchange，提问作者devwest