从 Windows 10 上的网络共享运行的应用程序无法连接到 SQL Server

Posted

技术标签:

【中文标题】从 Windows 10 上的网络共享运行的应用程序无法连接到 SQL Server【英文标题】:Application run from network share on Windows 10 cannot connect to SQL Server 【发布时间】:2018-11-23 07:16:19 【问题描述】:

Windows 10 Build 17134(2018 年 4 月)已开始影响用户。

软件:

从网络共享运行(例如 \\hydrogen\Contoso\Grobber.exe) 连接到 SQL Server 数据库 使用 OLEDB

它失败并出现错误:

[DBNETLIB][ConnectionOpen (Connect()).]SQL Server 不存在或访问被拒绝

如果软件在本地 PC 上运行,它可以正常工作。

使用 ADO

我尝试过使用 ADO COM 对象:

String connectionString = "Provider=sqloledb;Data Source=screwdriver;Integrated Security=SSPI;";

Connection cn = CreateComObject("ADODB.Connection") AS Connection;
cn.Open(ConnectionString, "", "", 0);

[DBNETLIB][ConnectionOpen (Connect()).]SQL Server 不存在或访问被拒绝

使用 OLE DB

没人知道,ADO 是过度设计的 OLE DB API 的友好包装器:

String connectionString = "Provider=sqloledb;Data Source=screwdriver;Integrated Security=SSPI;";

IDataInitialize dataInit = CreateComObject(CLSID_MSDAInitialize) as IDataInitialize;
IDBInitialize provider;
dataInit.GetDataSource(nil, CLSCTX_INPROC_SERVER, ConnectionString, IDBInitializeSC, out provider);

provider.Initialize; //Actually opens the connection to the database

[DBNETLIB][ConnectionOpen (Connect()).]SQL Server 不存在或访问被拒绝

并使用 Delphi XE6 的 ADOdb 包装器

由于我使用的是 Delphi,我认为使用 Delphi 自己的 ADODB 对象包装器包含一个 CMRE 是没有用的:

program W10OleDbTest;

$APPTYPE CONSOLE

$R *.res

uses
  System.SysUtils,
  ComObj,
  ADOdb,
  ADOInt,
  ActiveX,
  WinApi.OleDb;

var
    cs: string;
    conn: TADOConnection;
begin
    conn := TADOConnection.Create(nil);
    conn.ConnectionString := 'Provider=sqloledb;Data Source=screwdriver;Integrated Security=SSPI;';
    WriteLn('Opening connection to database using TADOConnection...');
    try
        conn.Open;
        WriteLn('Successfully connected to database using TADOConnection');
    except
        on E:Exception do
            WriteLn('Exception connecting to database using TADOConnection: '+E.Message);
    end;

    Writeln('Press enter to close.');
    ReadLn;
end.

Windows 10 正在做什么以破坏应用程序 - 我如何告诉它停止它?

客户端电脑:Windows 10 Build 17134 SQL Server:SQL Server 2005 网络共享:Windows Server 2003 R2

查看release notes from Build 17134,没有与此类相关的更改;所以我认为这是一个错误。

奖金聊天

对可执行文件进行数字签名没有区别 通过 IP 地址(而不是名称)指定 SQL Server 没有区别 以管理员身份运行应用程序没有区别 关闭公共私人防火墙没有区别 关闭 Windows Defender 没有任何影响 关闭 Windows Defender 实时保护没有任何区别

SMB 版本 1

这似乎是一种意外的安全功能(即我无法禁用的功能),如果应用程序从 SMB 1(与 SMB 2 或 SMB 3)共享启动时,它们会阻止它们打开网络连接:

| SMB Version | Result    | Example of product     |
|-------------|-----------|------------------------|
| 1.5         | Fails     | Windows 2000           |
| 1.5         | Fails     | Synology NAS           |
| 2.0         | Works     | Windows Server 2008    |
| 2.1         | Works     | Windows Server 2008 R2 |

显然,正确编写的应用程序在更新到 Windows 后失败是不好的。

您可以通过从 Powerhell 命令提示符运行来获取正在使用的 SMB 版本:

> Get-SmbConnection

ServerName  ShareName  UserName      Credential    Dialect NumOpens
----------  ---------  --------      ----------    ------- --------
screwdriver Fizbang    SOVERFLOW\ian SOVERFLOW\ian 2.0.2   6
hydrogen    Contoso    SOVERFLOW\ian SOVERFLOW\ian 1.5     6

阅读奖励

https://changewindows.org/build/redstone4/17134/pc???? Windows 10 Version 1803 Update Breaks Some Applications (????) KB4284835:June 12, 2018—KB4284835 (OS Build 17134.112) (????) Windows 10 Fall Creators Update and Synology NAS (????) KB4034314:SMBv1 is not installed by default in Windows 10 Fall Creators Update and Windows Server, version 1709 and later versions (????) Windows 10 1803 can’t run EXE files from a network shared folders (????) [RS4:1803]Windows 10 1803 won't run ODBC SQL connected application from network (????)

【问题讨论】:

它是否从 c: 驱动器运行? 【参考方案1】:

这是 Windows Defender 的一个问题,预计会在 6 月下旬(2018 年)修复。


如果应用程序从 SMBv1 共享运行并安装了 Windows Defender,则不允许该应用程序打开套接字连接。

微软已经承认这是一个“热点问题”

症状:部分运行 Windows 10 版本 1803 的用户在使用 SMBv1 协议从共享文件夹访问文件或运行程序时可能会收到错误“提供了无效参数”。 解决方法:在 SMB 服务器和 SMB 客户端上启用 SMBv2 或 SMBv3,如 KB2696547 中所述。

Microsoft 正在制定一项将于 6 月晚些时候推出的解决方案。

您也可以通过安装不同的防病毒产品来解决此问题。如果您安装其他防病毒产品,Windows Defender 将自行禁用,您可以运行您的应用程序。

注意:禁用 Windows Defender 是不够的,因为它实际上并没有禁用 Windows Defender。在 Windows Defender 真正禁用自身之前,您必须安装另一个 AV。


2018 年 6 月 28 日编辑 - 已修复

Microsoft 已在 OS Build 17134.137 中发布了修复:

June 26, 2018—KB4284848 (OS Build 17134.137) (archive)

解决了一些用户在使用 SMBv1 协议从共享文件夹访问文件或运行程序时可能会收到错误的问题。错误是“提供的参数无效”。

安装 KB4284848,重新启动,并确认已修复。

【讨论】:

以上是关于从 Windows 10 上的网络共享运行的应用程序无法连接到 SQL Server的主要内容,如果未能解决你的问题,请参考以下文章

Windows网络共享上的svn存储库

asp.net core blazor:网络共享上的图像/文件工作 1 分钟,然后停止工作

Windows 10家庭版也能共享打印机(中)解除Guest账户网络登录限制,实现局域网共享

Windows 中跨进程的共享内存是不是一致?

windows2016双击热备不用共享存储

使用 Python,如何访问 Windows 网络上的共享文件夹?