C#程序部署在IIS中调用bat文件无响应问题咨询

一、首先修正代码配置错误 #

你的ProcessStartInfo配置存在明显冲突，是首当其冲的问题：

• Verb = "runas" 仅在UseShellExecute = true时生效，你当前设为false会导致提权配置完全失效，而且bat文件本身不是可直接执行的PE文件，UseShellExecute=false时无法直接作为启动目标
• catch块直接访问InnerException可能为空，会引发空引用异常导致你拿不到真实报错
  修正后的代码参考：

protected void btnHotFolder_Click(object sender, EventArgs e)
{
    try
    {
        string batPath = System.Web.Hosting.HostingEnvironment.MapPath("~/Abbyy_Script/restart-hotfolder.bat");
        // 先打日志确认路径正确，避免映射路径错误找不到bat
        log.Info("BAT路径：" + batPath);
        ProcessStartInfo startInfo = new ProcessStartInfo();
        startInfo.CreateNoWindow = false;
        startInfo.UseShellExecute = true; // 要支持runas和直接启动bat必须开ShellExecute
        startInfo.Verb = "runas";
        startInfo.FileName = batPath;
        startInfo.WorkingDirectory = System.IO.Path.GetDirectoryName(batPath); // 指定工作目录避免相对路径问题
        Process.Start(startInfo);
    }
    catch (Exception ex)
    {
        log.Error("Batch file error");
        log.Error("异常信息：" + ex.Message);
        if (ex.InnerException != null)
        {
            log.Error("内部异常：" + ex.InnerException.Message);
            log.Error("内部异常堆栈：" + ex.InnerException.StackTrace);
        }
        log.Error("堆栈：" + ex.StackTrace);
    }
}

如果不想开启UseShellExecute，可以改用cmd.exe加载bat的方式：

startInfo.FileName = "cmd.exe";
startInfo.Arguments = $"/c \"{batPath}\"";
startInfo.UseShellExecute = false;

二、权限配置修正 #

你之前配置的权限大概率没对应到正确的IIS运行身份：

• 首先确认你站点绑定的应用程序池名称，查看应用程序池的「标识」配置：
  • 如果是默认的ApplicationPoolIdentity，对应的用户是IIS AppPool\你的应用池名称（注意这个用户是动态生成的，手动选用户的时候要手动输入这个用户名才能搜到）
  • 如果是自定义身份，就给对应的用户授权
• 给上述用户授予以下权限：
  • Abbyy_Script文件夹的读取、执行权限
  • bat文件中涉及的资源权限：C:\Program Files\Notepad++的读取权限，以及操作系统进程的终止、启动权限
• 如果是Windows Server系统，还要检查本地安全策略中，上述用户是否有「允许本地登录」「作为批处理作业登录」的权限

三、BAT执行特性注意事项 #

IIS的工作进程运行在会话0隔离环境中，默认无法启动带用户界面的程序，也不会在当前登录用户的桌面上显示窗口：

• 你测试用的bat中启动notepad++属于带UI的程序，直接通过IIS调用不会在桌面显示，你可以把bat改成输出日志到文件的方式验证bat是否真的被执行，比如在bat开头加echo test > D:\test.log，调用后看日志文件有没有生成
• 如果确实需要启动带UI的程序，需要修改IIS对应应用池的「加载用户配置文件」设为true，同时开启Windows服务中的「交互式服务检测」，但该操作存在安全风险，不建议生产环境使用

四、分步排查步骤 #

1. 先直接双击bat文件运行，确认bat本身逻辑没问题，能正常结束和启动notepad++
2. 加上路径日志后运行代码，确认MapPath得到的路径是bat的真实物理路径，没有路径错误
3. 查看程序输出的异常日志，根据具体报错定位问题，不要直接猜测权限问题
4. 临时把应用池标识改成LocalSystem测试，如果能执行成功，就可以100%确定是权限配置错误，再回头核对授权的用户是否正确

内容的提问来源于stack exchange，提问作者Eugene