SQL Server 呼叫外部 EXE 陷阱：xp_cmdshell 同步阻塞與 GUI 程式卡死解析

嘗試在 SQL Server 中以 xp_cmdshell 執行 calc.exe，查詢視窗長時間顯示「正在執行查詢」不會返回。這不是 Bug，而是機制使然。

啟用 xp_cmdshell 步驟

1. 開啟「SQL Server 組態管理員」→「SQL Server 服務」→ 右鍵實例 →「屬性」→「進階」→ 啟用 xp_cmdshell（或透過 sp_configure）。
2. 或使用「介面區域組態工具」啟用。

現象重現

-- 建立資料夾：成功返回
EXEC xp_cmdshell 'mkdir d:\csj';

-- 執行計算機：卡住不返回
EXEC xp_cmdshell 'c:\calc.exe';

根本原因

1. 同步阻塞：xp_cmdshell 以同步方式運作，必須等待子程序結束才返回控制權。
2. GUI 程式無法互動：calc.exe、Notepad 等需要使用者介面的程式，在無桌面的服務帳戶下永遠不會結束，導致永久卡住。
3. 無視窗站：SQL Server 服務通常以 LocalSystem 或網路服務帳戶執行，無法存取互動式桌面，GUI 視窗根本不會顯示。

避坑指南

• 僅執行主控台、無互動、自動結束的程式（如 .bat、.cmd、命令列工具）。
• 若需非同步，改用 SQL Agent Job、Service Broker 或 CLR 非同步委派。
• 嚴格限制 xp_cmdshell 執行權限（GRANT EXEC ON xp_cmdshell TO [login]），預設僅 sysadmin 可用。
• 記得關閉不需要的 xp_cmdshell，減少攻擊面。

結論：xp_cmdshell 不是萬能啟動器，只適合純命令列自動化任務；GUI 程式請勿嘗試。