Windows系统下Node.js child_process.spawn调用静默失败问题求助

问题根因 #

该问题是Windows系统的安全防护逻辑导致：安全软件（系统自带的早期启动反恶意软件保护、第三方杀毒软件）将Node.js的子进程创建操作判定为可疑行为，在_handle.spawn底层调用阶段直接终止了进程初始化流程，因此不会抛出上层可捕获的错误、也没有返回值，表现为静默失败。

排查与修复方案 #

• 根因验证
  临时禁用Windows Defender的早期启动反恶意软件保护，或暂停第三方杀毒软件的实时防护功能后重新运行测试脚本，如果spawn可以正常执行，即可确认是安全软件拦截导致。
• Windows 自带安全中心修复步骤
  打开Windows安全中心 → 病毒和威胁防护 → 管理设置 → 找到「排除项」设置，添加两类路径到排除列表：
  1. Node.js安装目录，默认路径为C:\Program Files\nodejs\
  2. 存放Node.js项目的工作目录
     添加完成后安全软件会跳过对这些路径下程序的行为检测，不会再拦截子进程创建操作。
• 第三方杀毒软件修复步骤
  打开对应杀毒软件的设置界面，找到实时防护、行为拦截相关的规则配置，将Node.js主程序、项目工作目录添加到信任列表/白名单即可。
• 域环境额外排查
  如果是公司办公设备，添加白名单后仍然出现异常，可检查是否有域策略强制推送的终端安全拦截规则，部分企业的终端管理系统会限制未授信程序的子进程创建权限，需要联系企业IT部门将Node.js添加到域策略的授信列表。

内容的提问来源于stack exchange，提问作者ktap