远程无活跃会话时Invoke-Command/Start-Process执行EXE失败求助

Windows的会话0隔离机制是核心问题：远程PowerShell会话（包括Invoke-Command创建的）默认运行在会话0，这是系统服务专用的会话。部分EXE安装程序即使标注为静默/控制台模式，内部仍依赖用户会话的桌面环境或交互式组件，当没有活跃用户会话时，无法正常初始化执行。

方案1：修正Start-Process参数，直接执行EXE #

去掉可能触发UAC交互的-Verb RunAs，改用数组传递参数避免解析错误，同时捕获退出码排查执行状态：

Invoke-Command -Session $SessionToRemoteComputer `
    -ScriptBlock { 
        # 直接调用EXE，用数组传递参数避免引号解析问题
        & "C:\tmp\PathToExe.exe" "-q" "-c" "-dir" "C:\Installer\target\directory"
        # 捕获并输出退出码，用于排查失败原因
        Write-Host "安装程序退出码: $LASTEXITCODE"
    } -AsJob

如果必须提升权限，需修改远程系统本地策略：计算机配置\Windows设置\安全设置\本地策略\安全选项\用户账户控制: 以管理员批准模式运行所有管理员设为禁用（不推荐生产环境使用）。

方案2：使用任务计划程序（推荐） #

任务计划可以指定不管用户是否登录都运行，且支持以SYSTEM账号执行，彻底绕开会话0隔离问题：

Invoke-Command -Session $SessionToRemoteComputer `
    -ScriptBlock { 
        # 创建安装任务动作
        $action = New-ScheduledTaskAction -Execute "C:\tmp\PathToExe.exe" `
            -Argument "-q -c -dir 'C:\Installer\target\directory'"
        # 设置10秒后触发任务，确保配置生效
        $trigger = New-ScheduledTaskTrigger -Once -At (Get-Date).AddSeconds(10)
        # 配置任务忽略电源状态，允许随时启动
        $settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries `
            -DontStopIfGoingOnBatteries -StartWhenAvailable -RunOnlyIfNetworkAvailable:$false
        # 以SYSTEM最高权限运行任务
        $principal = New-ScheduledTaskPrincipal -UserId "NT AUTHORITY\SYSTEM" `
            -LogonType ServiceAccount -RunLevel Highest
        # 注册并启动任务
        Register-ScheduledTask -TaskName "TempAppInstall" -Action $action `
            -Trigger $trigger -Settings $settings -Principal $principal -Force
        Start-ScheduledTask -TaskName "TempAppInstall"
        # 等待任务执行完成
        do {
            Start-Sleep -Seconds 5
            $taskState = (Get-ScheduledTask -TaskName "TempAppInstall").State
        } while ($taskState -ne 'Ready')
        # 清理临时任务
        Unregister-ScheduledTask -TaskName "TempAppInstall" -Confirm:$false
    } -AsJob

该方法优势：SYSTEM账号拥有最高权限，不受用户会话状态影响，无UAC交互风险，适用于绝大多数静默安装场景。

方案3：临时启用会话0交互式访问（不推荐） #

修改注册表允许服务在会话0显示交互式窗口，重启后生效，但存在明显安全风险，仅适合测试环境临时使用：

Invoke-Command -Session $SessionToRemoteComputer `
    -ScriptBlock { 
        Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Windows" `
            -Name "NoInteractiveServices" -Value 0 -Type DWord
        # 修改后需重启系统，重启后再执行安装命令
        Restart-Computer -Force
    }

内容的提问来源于stack exchange，提问作者LukasHT