PowerShell 7.5在Windows 10/11上启动崩溃问题分析与解决方案

问题现象

近期，部分Windows 10和Windows 11用户在升级到PowerShell 7.5版本后遇到了严重的启动崩溃问题。当用户尝试启动PowerShell时，会立即收到一个CLR(公共语言运行时)断言失败的错误信息，导致PowerShell无法正常使用。

错误信息中关键部分显示：

CLR: Assert failure(PID 14040 [0x000036d8], Thread: 14044 [0x36dc]): !AreSecurityStacksEnabled() || UseSpecialUserModeApc()
    File: D:\a\_work\1\s\src\coreclr\vm\threads.cpp:7938 Image:
C:\Program Files\PowerShell\7\pwsh.exe
[process exited with code 3221227010 (0xc0000602)]

问题原因分析

根据错误信息和用户反馈，这个问题主要与以下因素相关：

1. .NET SDK版本兼容性：PowerShell 7.5更新了其依赖的.NET SDK版本至9.0.102，可能与某些Windows系统版本存在兼容性问题。

2. 安全栈(Security Stack)功能：错误信息中提到的"AreSecurityStacksEnabled"表明问题与控制流保护技术中的安全栈功能有关，这是Windows安全机制的一部分。

3. 系统版本影响：受影响的系统包括Windows 10 21H2/22H2和部分Windows 11版本，特别是那些由企业定制的系统镜像。

解决方案

临时解决方案

对于急需使用PowerShell的用户，可以采用以下临时解决方案：

1. 降级到稳定版本：

   winget uninstall Microsoft.PowerShell
   winget install --id Microsoft.PowerShell -v 7.4.7.0 --force
   

2. 更新操作系统： 部分用户反馈在将Windows系统更新到最新版本后问题得到解决。特别是那些使用企业定制系统镜像的用户，系统更新可能包含必要的兼容性修复。

长期解决方案

1. 等待官方修复：PowerShell团队已经注意到此问题，预计会在后续版本中修复。

2. 保持系统更新：确保Windows系统保持最新状态，特别是安全更新和.NET Framework更新。

技术背景

安全栈(Security Stack)是Windows控制流保护(Control Flow Guard)技术的一部分，旨在防止恶意代码通过覆盖返回地址等方式进行攻击。当系统启用了安全栈保护但相关API调用不兼容时，就会触发此类断言失败错误。

PowerShell 7.x系列基于.NET Core/.NET 5+构建，与传统的Windows PowerShell 5.1不同，它更加依赖最新的运行时环境。当系统组件与.NET运行时之间存在版本不匹配时，就可能出现此类兼容性问题。

总结

PowerShell 7.5在某些Windows系统版本上的启动崩溃问题主要是由运行时兼容性问题引起的。用户可以通过降级到7.4.7版本或更新操作系统来暂时解决问题。对于系统管理员和企业用户，建议在全面部署新版本前进行充分的测试，以确保与现有环境的兼容性。

随着PowerShell和.NET生态系统的持续发展，此类兼容性问题有望在未来的版本中得到更好的解决。普通用户只需保持系统和软件的及时更新，通常可以避免大多数兼容性问题。