在远程会话中启动后台任务，当会话被删除时，这些后台任务不会被终止

Question

我一直在使用 PsExec -d 在远程 powershell 会话中启动控制台应用程序，因为我希望这些应用程序在我执行某些任务时在后台运行。问题是，即使我使用 Remove-PSSession 终止远程 powershell 会话，我也希望后台应用程序继续运行。当前发生的情况是，一旦远程 powershell 会话被终止，所有在 PsExec -d 帮助下启动的进程也会被终止。我猜这与进程树以及 Windows 如何管理此类事物的生命周期有关。

有谁知道如何启动远程后台进程并让该进程即使在远程会话被终止后仍然存在？

Answer 1

首先解释一下它为什么如此工作。也许其他人可以用它来带来另一种解决方案。

我使用基于 WMI 的解决方案编辑了我的答案。

当您进入远程会话时：

PS C:\Users\JPB> enter-PSSession -ComputerName 192.168.183.100 -Credential $cred
[192.168.183.100]: PS C:\Users\jpb\Documents>

您在服务器上创建一个名为 wsmprovhost.exe 的进程，如

当您仅在此远程会话中启动进程时：

[192.168.183.100]: PS C:\Users\jpb\Documents> Start-Process calc.exe

下所示

新进程是 wsmprovhost.exe 的子进程，如

如果停止远程会话，wsmprovhost.exe 就会消失，子进程也会消失。

解释是 wsmprovhost.exe 和由此启动的所有进程属于同一个作业。

默认情况下，一方面此作业不支持 JOB_OBJECT_LIMIT_BREAKAWAY_OK 限制标志不允许我们使用 CREATE_BREAKAWAY_FROM_JOB 标志启动进程，但另一方面，此作业支持JOB_OBJECT_LIMIT_KILL_ON_JOB_CLOSE 限制标志，导致与作业关联的所有进程在作业的最后一个句柄关闭时终止。

也许存在一种解决方案来配置 WinRM 以支持支持 JOB_OBJECT_LIMIT_BREAKAWAY_OK 的作业。

---

编辑：

所以阅读 Microsoft 文档< /a>，我找到了一种记录在案的技术方法，供您通过 WinRM 启动程序，但在另一项工作中。默认情况下，由与作业关联的进程使用 CreateProcess 创建的进程与该作业关联；但是，使用Win32_Process.Create创建的进程与作业无关。

因此，如果在远程会话中您使用 WMI 创建一个进程，如下所示：

PS C:\silogix> $ps = New-PSSession -ComputerName 192.168.183.100 -Credential $cred
PS C:\silogix> Enter-PSSession -Session $ps
[192.168.183.100]: PS C:\Users\jpb\Documents> Invoke-WmiMethod -path win32_process -name create -argumentlist "calc.exe"



__GENUS          : 2
__CLASS          : __PARAMETERS
__SUPERCLASS     :
__DYNASTY        : __PARAMETERS
__RELPATH        :
__PROPERTY_COUNT : 2
__DERIVATION     : {}
__SERVER         :
__NAMESPACE      :
__PATH           :
ProcessId        : 1236
ReturnValue      : 0

[192.168.183.100]: PS C:\Users\jpb\Documents> exit
PS C:\silogix> Remove-PSSession $ps

如果您停止远程会话，wsmprovhost.exe 就会消失，但新进程仍保留在服务器上，如下所示：

使用 WMI 启动的进程不属于任何作业。用法语我会说“Ce qu'il Fallait démontrer”