Powershell / 批量卸载脚本在本地工作，但在使用调用命令时不起作用

Question

我有一个脚本，它将带有一些参数的 .exe 远程安装到运行良好的服务器列表中。当我尝试做几乎完全相同的事情但运行安装到 C:\Program Files (x86)\ 的 uninstall.exe 时，它​​将不起作用。

当我在本地服务器上运行脚本时，它会启动卸载。当我尝试使用 powershell invoke-command 运行完全相同的脚本或命令时，它将无法正常工作。

$serverlist = Get-Content -Path C:\NagiosInstall\test.txt

ForEach ($server in $serverlist) {

New-Item -Path "\\$server\C$\" -Name "NagiosInstall" -Force -ItemType "directory"
Copy C:\NagiosInstall\ncpa-2.1.6.exe \\$server\C$\NagiosInstall\ncpa-2.1.6.exe
Copy C:\NagiosInstall\install.bat \\$server\C$\NagiosInstall\install.bat

invoke-command -ComputerName $server -ScriptBlock {C:\NagiosInstall\install.bat}

Start-Sleep -s 15
invoke-Command -ComputerName $server -ScriptBlock {Remove-Item -LiteralPath "C:\NagiosInstall" -Force -Recurse}

}

安装 .bat 只是一个简单的命令，用于静默安装 ncpa-2.1.6.exe。

以上是我的安装脚本，这部分一切正常。

invoke-command -ComputerName $server -ScriptBlock {Start-Process -FilePath "C:\Program Files (x86)\Nagios\NCPA\uninstall.exe" -ArgumentList "/S"}

运行上述命令，没有任何反应。没有错误，什么都没有。

& "C:\Program Files (x86)\Nagios\NCPA\uninstall.exe" -ArgumentList "/S"

但是在以管理员身份在服务器上本地运行的 powershell 中运行上述命令，它工作得很好。

我也尝试过相同的方法来创建、复制和运行批处理文件，与上面的“安装”代码非常相似。同样的事情......没有任何反应，但如果你在服务器上本地运行批处理，它工作得很好。如果有人感兴趣，我可以发布此代码。

我猜它与 invoke-command 或它位于 C:\Program Files (x86) 中的事实有关，这可能会使语法不同，但我尝试了很多除了创建帐户并在此处发布之外，我没有其他想法。

Answer 1

问题在于Invoke-Command 以非交互方式运行，因此无法以管理员身份运行并响应 UAC 提示。

唯一的解决方法是通过带有凭据的 PSSession 连接到计算机，并以这种方式执行：

$Cred = Get-Credential
$Session = New-PSSession -ComputerName $server -Credential $Cred
Invoke-Command -Session $Session -ScriptBlock {Start-Process -FilePath "C:\Program Files (x86)\Nagios\NCPA\uninstall.exe" -ArgumentList "/S"}
$Session | Exit-PSSession

---

编辑：

安装程序工作的原因是 Windows 安装的 UAC 提示与 Windows 中的任何其他提示不同，请参阅：How to Silence the UAC Prompt for Per-Machine MSI Packages for Non-Admins 或 Using Windows Installer with UAC。

本质上，Windows Installer（已以管理员身份运行并获得 UAC 批准）代表您运行安装，Windows Installer 和安装程序设置决定您是否需要查看 UAC提示与否。因此，这就是安装工作的原因。 Windows Installer 确定您不需要看到 UAC 提示，然后安装继续进行。

卸载是不同的。由于您正在运行uninstall.exe，因此可执行文件需要管理员访问权限，Windows 将在uninstall.exe 甚至运行之前执行 UAC。