Win7下用Start-BitsTransfer替代Invoke-WebRequest的本地服务账户运行问题

我之前也碰到过一模一样的跨版本PowerShell下载需求，结合你的场景，给你几个经过验证的靠谱方案：

1. 修复Start-BitsTransfer在本地服务账户的运行问题 #

本地服务账户默认没有交互会话权限，BITS传输在这种环境下容易因为权限或会话限制出问题，试试这几个调整：

• 强制使用后台传输模式，适配无交互环境：

  Start-BitsTransfer -Source "http://你的本地服务地址/文件路径" -Destination "C:\目标目录\文件名" -TransferType Background
  

• 指定服务账户有权限的临时文件目录，避免默认路径权限不足：

  Start-BitsTransfer -Source "http://你的本地服务地址/文件路径" -Destination "C:\目标目录\文件名" -TransferType Background -TempFile "$env:SystemRoot\Temp\download_temp.tmp"
  

• 如果还是报错，降低传输优先级，减少系统资源竞争引发的问题：

  Start-BitsTransfer -Source "http://你的本地服务地址/文件路径" -Destination "C:\目标目录\文件名" -TransferType Background -Priority Low
  

2. 兼容PowerShell 2.0的终极备选：.NET原生方法 #

如果BITS的问题实在绕不开，直接用PowerShell 2.0原生支持的System.Net.WebClient，这个在Win7和Win10上都能稳定运行，还不依赖BITS服务：

# 初始化WebClient对象
$webClient = New-Object System.Net.WebClient

# 如果你的本地服务需要认证，添加这行（替换为实际账号密码）
# $webClient.Credentials = New-Object System.Net.NetworkCredential("用户名", "密码")

# 处理HTTPS下载（Win7默认不支持TLS1.2，需要手动开启）
[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.SecurityProtocolType]::Tls12

# 执行下载
$webClient.DownloadFile("http://你的本地服务地址/文件路径", "C:\目标目录\文件名")

# 释放资源
$webClient.Dispose()

注意：这个方法没有BITS的断点续传功能，如果下载中断需要重新开始，但胜在兼容性拉满，服务账户下运行几乎不会有权限问题。

3. 自动适配版本的脚本模板 #

可以在脚本开头加个版本判断，自动选择最适合当前系统的下载方式，兼顾所有设备：

$psVersion = $PSVersionTable.PSVersion.Major
$sourceUrl = "http://你的本地服务地址/文件路径"
$destinationPath = "C:\目标目录\文件名"

# 确保目标目录存在
if (-not (Test-Path (Split-Path $destinationPath))) {
    New-Item -ItemType Directory -Path (Split-Path $destinationPath) | Out-Null
}

if ($psVersion -ge 3) {
    # Win10及以上用Invoke-WebRequest
    Invoke-WebRequest -Uri $sourceUrl -OutFile $destinationPath
} else {
    # Win7用.NET WebClient
    $webClient = New-Object System.Net.WebClient
    [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.SecurityProtocolType]::Tls12
    $webClient.DownloadFile($sourceUrl, $destinationPath)
    $webClient.Dispose()
}

额外注意事项 #

• 不管用哪种方法，一定要确保本地服务账户对目标目录有写入权限，这是最容易踩的坑；
• 如果下载HTTPS链接，Win7必须手动设置TLS1.2，否则会出现SSL握手失败的错误。

内容的提问来源于stack exchange，提问作者NassiC