PSAppDeployToolkit中Show-InstallationWelcome在系统账户下的显示问题解析

问题背景

PSAppDeployToolkit（简称PSADT）是一款广泛使用的PowerShell应用程序部署工具包。在最新版本3.10.0中，用户报告了一个关于Show-InstallationWelcome功能的问题：当通过系统账户（如SCCM部署）运行时，该功能无法正常显示关闭应用程序的提示窗口。

问题现象

具体表现为：

1. 当目标应用程序（如Microsoft Word）已经关闭时，脚本可以正常执行
2. 当目标应用程序运行时，安装过程会挂起而不显示提示窗口
3. 提升权限（以管理员身份运行）时一切正常
4. 该问题在PSADT 3.9.3版本中不存在

根本原因分析

经过技术团队调查，发现这是由于PSADT 3.10.0版本中的UI交互机制变更导致的。在系统账户上下文下运行时，Windows服务与用户桌面的会话隔离机制阻止了提示窗口的正常显示。

解决方案

目前确认有效的解决方案包括：

1. 使用Deploy-Application.exe替代直接调用PS1脚本

   • 这是推荐的标准做法
   • Deploy-Application.exe作为宿主进程可以正确处理UI交互
   • 命令示例：Deploy-Application.exe

2. SCCM配置调整

   • 确保勾选"允许用户查看和与程序安装交互"选项
   • 程序可见性可保持设置为"隐藏"

3. 版本升级

   • 该问题已在3.10.1版本中得到修复
   • 建议升级到最新稳定版本

技术细节说明

在Windows系统中，服务账户（如SYSTEM）与用户会话之间存在隔离机制。PSADT 3.10.0版本中引入的UI处理逻辑未能正确处理这种隔离场景，导致：

• 窗口消息无法正确传递
• UI线程无法在用户桌面创建
• 进程检测功能仍在后台工作（因此关闭应用后安装能继续）

最佳实践建议

1. 部署方式选择

   • 始终优先使用Deploy-Application.exe作为入口点
   • 避免直接调用PS1脚本，特别是通过系统账户时

2. SCCM部署配置

   Show-InstallationWelcome -CloseApps 'winword=Microsoft Word' -CheckDiskSpace -PersistPrompt
   

   • 保持"安装程序可见性"为隐藏
   • 必须勾选交互权限选项

3. 版本管理

   • 定期更新到PSADT最新版本
   • 测试环境验证后再投入生产

总结

PSAppDeployToolkit作为企业级部署工具，在系统账户下的UI交互需要特别注意会话隔离问题。通过使用正确的部署方法和配置，可以确保Show-InstallationWelcome等交互功能在各种环境下正常工作。对于遇到类似问题的用户，建议首先验证部署方式和配置是否符合最佳实践。