C# Web应用以特定用户启动外部程序仅VS调试生效，发布后失效如何解决

• Windows会话0隔离机制：Windows Vista及以上版本中，IIS应用池、系统服务都运行在隔离的会话0中，会话0不允许展示交互式UI进程。你看到的「没启动」大概率是notepad已经在会话0后台运行，但不会显示在当前登录用户的桌面会话中。
• 权限配置缺失：IIS默认应用池身份没有创建其他用户进程所需的系统权限，哪怕凭证正确也会静默失败。
• 代码参数不全：你当前的代码没有开启LoadUserProfile配置，指定用户启动进程时如果不加载用户配置，很多程序会启动后直接闪退，不会抛出可见异常。

1. 补全代码配置 #

首先修改Process启动参数，补充缺失配置，同时添加异常捕获方便排查：

try
{
    string path = @"C:\WINDOWS\system32\";
    string app = @"notepad.exe";

    SecureString password = new SecureString();
    password.AppendChar('a');
    password.AppendChar('b');
    password.AppendChar('c');
    password.AppendChar('d');

    Process p = new Process();  
    p.StartInfo.WorkingDirectory = path;
    p.StartInfo.UseShellExecute = false;
    p.StartInfo.FileName = Path.Combine(path, app); // 用Path.Combine避免路径拼接错误
    p.StartInfo.Domain = "mydomain";
    p.StartInfo.UserName = "myusername";
    p.StartInfo.Password = password;
    // 新增以下必填配置
    p.StartInfo.LoadUserProfile = true; // 加载指定用户的配置文件
    p.StartInfo.CreateNoWindow = false;
    p.StartInfo.WindowStyle = ProcessWindowStyle.Normal;
    p.StartInfo.RedirectStandardError = true; // 可选，捕获进程自身的输出错误
    p.Start();
    
    // 可选：等待进程启动后读取错误输出
    string error = p.StandardError.ReadToEnd();
    if(!string.IsNullOrEmpty(error))
    {
        LabelStatus.Text = $"Process Error: {error}";
        return;
    }
    LabelStatus.Text = "Success";   
}
catch (Win32Exception ex)
{
    // Win32错误码可以直接定位问题，比如5=权限不足，1326=凭证错误
    LabelStatus.Text = $"Fail: Win32 Error {ex.NativeErrorCode} - {ex.Message}";              
}
catch (Exception ex)
{
    LabelStatus.Text = $"Fail: {ex.Message}";
}

2. 配置IIS应用池权限 #

1. 打开IIS管理器，找到站点对应的应用池，右键进入「高级设置」，将「加载用户配置文件」设置为True。
2. 打开系统「本地安全策略」，进入「本地策略」-「用户权限分配」，给应用池的运行账号（默认是IIS AppPool\DefaultAppPool）添加以下权限：
   • 调整进程的内存配额
   • 替换进程级令牌
   • 作为批处理作业登录
   • 允许本地登录

3. 如需在登录用户桌面显示UI，额外处理会话绑定 #

如果你需要让notepad显示在当前服务器登录用户的桌面上，不能直接用.NET内置的Process类，需要调用Windows原生API CreateProcessAsUser，先获取当前活跃用户的会话ID，将新进程绑定到该会话，才能跳出会话0实现UI可见。

排查技巧 #

先打开任务管理器的「详细信息」页，查看是否存在notepad.exe进程：

• 如果存在：说明进程已经启动，只是在会话0不可见，优先处理会话绑定的逻辑即可。
• 如果不存在：查看系统「事件查看器」-「Windows日志」-「应用程序」里的错误日志，结合代码捕获的Win32错误码定位问题。

内容的提问来源于stack exchange，提问作者Azizul H