内网Windows离线安装VS Code需适配权限模型：先检查并设置执行策略为RemoteSigned，以管理员权限运行脚本，从本地共享路径读取安装包，禁用自动更新，统一使用绝对路径调用code.cmd，清理User Installer残留，写入系统级PATH，并校验.vsix插件与VS Code版本兼容性。
VS Code 安装脚本必须适配内网 Windows 权限模型
直接复用官网下载页的 PowerShell 脚本在内网会失败，因为默认脚本依赖公网 Invoke-WebRequest 下载安装包，且未处理企业常见的 UAC 提权逻辑。你得先确认目标机器是否启用组策略限制脚本执行——如果 Get-ExecutionPolicy 返回 Restricted，任何脚本都跑不起来。
实操建议：
- 提前在域控或本地组策略中将执行策略设为
RemoteSigned或Unrestricted（仅限可信内网） - 脚本开头强制调用
Start-Process powershell -Verb RunAs请求管理员权限，避免静默失败 - 安装包不能硬编码公网 URL，应从本地共享路径读取，例如
\fileserver scodeVSCodeSetup-x64-1.89.0.exe - 禁用自动更新：在安装命令后追加参数
/VERYSILENT /NORESTART /MERGETASKS=!runcode，并写入注册表键HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun阻止后台更新服务启动
批量部署时如何绕过用户级 PATH 写入冲突
企业环境常有多人共用一台物理机，code --install-extension 命令默认只对当前用户生效，而 System Installer 安装的 VS Code 默认把 code 命令写入系统 PATH——但若某用户曾手动安装过 User Installer 版本，其 %LOCALAPPDATA%ProgramsMicrosoft VS Codein 会优先于系统路径，导致脚本调用的 code 实际指向旧版本。
解决办法很直接：
- 统一使用绝对路径调用 CLI 工具：
"C:Program FilesMicrosoft VS Codeincode.cmd"（注意是.cmd不是.exe） - 批量安装插件前，先清理残留的 User Installer 实例：
Remove-Item "$env:LOCALAPPDATAProgramsMicrosoft VS Code" -Recurse -Force - 写入系统 PATH 时用
[Environment]::SetEnvironmentVariable("PATH", $newPath, "Machine")，而非用户级
离线插件分发必须校验 .vsix 的 engine 兼容性
内网机器 VS Code 版本往往滞后，而外网下载的最新版 .vsix 文件里 package.json 的 engines.vscode 字段可能要求 ^1.90.0，但内网实际是 1.85.1——这时 code --install-extension 会静默失败，连错误日志都不输出。
脚本里必须嵌入预检逻辑：
- 用
code --version获取目标版本号，提取主版本（如1.85） - 解压
.vsix（它本质是 ZIP），读取package.json中的engines.vscode值，比如"^1.80.0"或=1.82.0 - 用正则匹配版本范围，不满足则跳过该插件并记录警告，而不是中断整个流程
- 推荐用
Expand-Archive -Path plugin.vsix -DestinationPath temp解压，避免依赖 7-Zip 等第三方工具
脚本分发后无法触发自动重装扩展？检查 extension host 权限
即使 code --install-extension 返回成功，某些插件（尤其是含 native code 的，如 ms-python.python）在首次启动时才会真正解压和编译。而脚本执行时 VS Code 进程通常未运行，extension host 不启动，导致插件状态显示“已安装”但功能不可用。
关键动作只有两个：
- 强制启动一次 VS Code 并立即关闭：
Start-Process "C:Program FilesMicrosoft VS CodeCode.exe" -ArgumentList "--no-sandbox --disable-gpu --wait" -WindowStyle Hidden - 等 5 秒后杀掉所有
Code.exe进程：Get-Process code -ErrorAction SilentlyContinue | Stop-Process -Force - 不要依赖
--install-extension的“立即生效”承诺，它只注册，不激活
真正的坑在于：有些插件（比如 hediet.vscode-drawio）需要手动开启 drawio.offline 设置才能工作，这个没法靠脚本自动写入用户设置——得提前准备好 settings.json 模板覆盖到 %USERPROFILE%AppDataRoamingCodeUsersettings.json。
