企业官网建设流程全解析

GTweak Windows 优化教程：界面上的按钮背后，命令到底是怎么跑起来的

【免费下载链接】GTweakPortable Tool for an Ideal Windows Setup项目地址: https://gitcode.com/GitHub_Trending/gt/GTweak

GTweak 是一款免安装的 Windows 系统优化工具，覆盖系统激活、内存清理、隐私设置等功能。观察任意一次点击你会发现，真正干活的是slmgr.vbs、sc config这类系统命令，而这些命令执行全部走同一个大门：CommandExecutor——一个只有 185 行的文件，管掉了全项目的进程拉起、输出捕获、UAC 提权和最高权限的 TrustedInstaller 身份。我们从按下按钮那一刻开始，顺着链路走一遍。

点击"激活"之后发生了什么：一条完整执行链

以"激活"按钮为例。WinLicenseHandler.cs 里的 StartActivation 依次做这些事：slmgr.vbs /ipk装密钥、删除旧的 GenuineTicket XML、sc config+sc start重启一串服务、跑clipup、最后slmgr.vbs /ato激活；失败后自动换 KMS 源再试一轮。

注意每一步的写法：await CommandExecutor.InvokeRunCommand(...)。为什么用"等结束"版本？因为第二步依赖第一步做完，不能在前一个进程还活着时就去跑下一步。查询类场景则是另一味药：LicenseStatus 用GetCommandOutput把slmgr.vbs /ato的输出解析成 True/False，直接决定弹"激活成功"还是失败提示。

六种命令执行方法怎么选：按场景对照

六个方法不用背签名，它们按两个问题切分：要不要看输出、要不要等结束 / 提权 / 可见。直接对号入座：

💡 两个值得抄的约定：GetCommandOutput在退出码非 0 时返回空字符串，调用方只需按"空 = 失败"判断；RunCommand设置Verb = "runas"，UAC 确认框由系统自动弹，GTweak 没写一行提权代码。

等待为什么不会卡死界面：一个二十行的异步扩展方法

await一个进程，第一反应是WaitForExit——那是阻塞调用，会把 WPF 界面冻住。而 .NET 的 Process 没有原生异步等待，GTweak 写了扩展方法WaitForExitAsync，原理像"快递到了先注册短信通知"：你不必守在门口，进程Exited事件一触发就TrySetResult，await 的任务随即完成。

var tcs = new TaskCompletionSource<object>(); void Handler(object s, EventArgs e) => tcs.TrySetResult(null); process.EnableRaisingEvents = true; process.Exited += Handler;

完整版在 CommandExecutor.cs 里，还多两处：完成后用ContinueWith自动解绑事件，防止处理器越积越多；进程若一进来就已退出，则直接返回Task.CompletedTask。这套"事件 + TaskCompletionSource"的写法，可以原样搬去异步化任何回调式旧 API。

两个清洗技巧：多行命令与引号地狱

用户提供的脚本常带换行和多余空格，直接拼成单行执行必挂。CleanCommand按行拆分、去掉空行、把连续空白压缩成一个空格，再根据原文是否含&&或&选定对应分隔符合回单行——多行命令就这样"压平"而语义不变。

引号地狱是另一回事。RunEncodedPowerShell把整条命令做 Unicode + Base64 后传给-EncodedCommand，等于把命令装进密封信封，解释器自己拆封，引号和特殊字符不再参与命令行解析。DefenderTweaks.cs 里多条带引号的多行Set-MpPreference脚本全走这条路。

如何以 TrustedInstaller 身份运行命令

有些文件被 Windows 自身保护，连管理员都删不掉。GTweak 的做法不是再让用户点一次"以管理员身份运行"，而是让命令"以 TrustedInstaller 之名"执行。

流程在 TrustedInstaller.cs：StartTrustedInstallerService先用sc启动该服务并轮询状态，一旦 Running，就把服务的进程号写入静态字段CommandExecutor.PID；CreateProcessAsTrustedInstaller执行前用IsProcessRunning校验这个号仍是活着的 TrustedInstaller 进程，死了就重启服务；随后冒充 SYSTEM 身份，并通过PROC_THREAD_ATTRIBUTE_PARENT_PROCESS把新进程的父进程"接"到 TrustedInstaller 上——在系统看来，这条命令就是 TrustedInstaller 自己发的。整个流程最多重试 3 次。

调用侧完全无感：MemoryCleaner.cs 只用一句RunCommandAsTrustedInstaller就清掉了Windows\Temp等受保护目录。

新功能如何一行代码接入

最有代表性的用例是 Add-ons：AddonsViewModel.cs 允许用户扔入.ps1、.cmd、.bat、.reg脚本。RunFile先按扩展名选解释器：.reg走reg.exe import，.ps1走 PowerShell 的-ExecutionPolicy Bypass -File，其余走cmd /k模式，窗口保留、用户看得见输出。然后是一行：Task.Run(() => CommandExecutor.InvokeRunVisibleProcess(fileName, CommandExecutor.CleanCommand(arguments), addon.RequiresElevation))。

若脚本标记 RequiresElevation，执行器内部自动改走 TrustedInstaller 通道。ViewModel 只决定"跑什么"，执行器只决定"怎么跑"——以后加新功能，从上表挑一个方法写一行代码即可，不用再碰 Process。

怎么记住它，怎么在自己的项目里复用

三句话记住：两问定方法（看输出吗？等结束吗？），快递短信式等待（TCS + Exited 事件），身份可嫁接（父进程替换让 TrustedInstaller 当爹）。

如果你也在写需要调外部命令的桌面工具，照这三步做：

1. 先定"执行契约"：把 静默/可见 × 同步/异步 × 普通/提权 的组合列出来，通常 4～6 个方法就够，别让new Process()在功能代码里满地跑；
2. 异步等待照抄WaitForExitAsync的模式，记得完成后解绑事件；
3. 每个方法的异常统一收口到日志。GTweak 全部交给ErrorLogger.LogDebug，它在 DEBUG 之外不生效，正式版里单条命令失败静默处理，界面不会被任何一条命令拖垮。

【免费下载链接】GTweakPortable Tool for an Ideal Windows Setup项目地址: https://gitcode.com/GitHub_Trending/gt/GTweak