PowerShell计划任务以最高权限运行需同时满足四条件：指定RunLevel Highest的Principal、Register时显式传入-Principal、Task Scheduler服务正常、脚本路径与执行策略合规。
设置 powershell 计划任务以“最高权限”运行，核心是让任务在 system 或具备 administrators 组成员身份 的用户上下文中，以 runlevel highest 模式启动。这不是单纯勾个选项的事，而是涉及任务主体（principal）、执行策略、服务状态和文件权限四个关键环节。
明确指定运行主体并启用最高权限
在 PowerShell 中创建任务时，必须显式使用 New-ScheduledTaskPrincipal 并设置 -RunLevel Highest。仅靠图形界面勾选“使用最高权限运行”可能失效，尤其在脚本部署场景中：
-
用当前登录用户（推荐用于个人自动化）：
$principal = New-ScheduledTaskPrincipal -UserId $env:USERNAME -RunLevel Highest -
用内置 SYSTEM 账户（适合无用户登录时运行，如开机启动）：
$principal = New-ScheduledTaskPrincipal -UserId "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -
用 BUILTIN\Users 组（适用于所有标准用户登录时触发）：
$principal = New-ScheduledTaskPrincipal -GroupId "BUILTIN\Users" -RunLevel Highest
注册任务时必须传入 Principal 对象
很多失败源于漏掉 -Principal 参数。即使你在 New-ScheduledTask 中设置了 Principal，Register-ScheduledTask 仍需显式传入——否则系统会忽略该配置：
Windows TTS (WSL2)
下载
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
- ✅ 正确写法：
Register-ScheduledTask "MyTask" -InputObject $task -Principal $principal -Force - ❌ 错误写法：
Register-ScheduledTask "MyTask" -InputObject $task -Force（$principal不会被应用）
验证与补救：四层权限缺一不可
即使代码写对，仍可能因底层权限链断裂而报错 0x80070005（拒绝访问）。需逐层确认：
-
Task Scheduler 服务本身正常：确保
services.msc中 “Task Scheduler” 启动类型为“自动”，状态为“正在运行”；若依赖服务Time Broker被禁用，也可能导致后台权限提升失败 - 任务属性中再次确认：右键任务 → “属性” → “常规”页 → 必须勾选 使用最高权限运行，且“配置为”选择匹配你系统的版本（如 Windows 10/11）
- 脚本及路径有执行权：PowerShell 脚本路径需为绝对路径；若含空格，整个路径必须用英文双引号包裹；脚本所在目录、目标文件夹、日志路径，均需赋予运行账户（如 Administrators 或 SYSTEM）完全控制权限
-
PowerShell 执行策略不拦截：操作中务必使用
-ExecutionPolicy Bypass，避免策略阻止脚本加载。参数应写成：-ExecutionPolicy Bypass -File "C:\Scripts\task.ps1"
完整可运行示例（登录时以管理员权限启动程序）
以下脚本创建一个用户登录后立即运行、带最高权限的计划任务：
$taskName = "LaunchAdminTool" $programPath = "C:\Tools\tool.exe" $action = New-ScheduledTaskAction -Execute $programPath -WorkingDirectory (Split-Path $programPath -Parent) $trigger = New-ScheduledTaskTrigger -AtLogOn $principal = New-ScheduledTaskPrincipal -UserId $env:USERNAME -RunLevel Highest $settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopOnIdleEnd Register-ScheduledTask $taskName ` -Action $action ` -Trigger $trigger ` -Principal $principal ` -Settings $settings ` -Force
