SQL Server 資料庫附加後變唯讀？NTFS 權限問題徹底解決與 C# 自動化部署實戰

問題現象與根因

附加資料庫 (.mdf/.ldf) 後，資料庫狀態顯示「唯讀」或附加失敗。**核心原因**：NTFS 檔案系統權限不足。SQL Server 服務啟動帳號對資料庫檔案資料夾缺乏「修改/寫入」權限，導致無法建立鎖定檔、寫入記錄檔。

僅發生於 NTFS 格式磁碟 (FAT32/exFAT 無此限制)。

手動修復步驟 (圖文並茂)

1. 關閉簡單檔案共享：控制台 → 資料夾選項 → 檢視 → 取消勾選「使用簡單檔案共享 (建議)」。
2. 授予完全控制權限：資料庫檔案資料夾 → 右鍵內容 → 安全性 索引標籤 → 編輯 → 加入 SQL 服務帳號 (或 Users/Authenticated Users) → 勾選 完全控制 → 確定套用。

C# 自動化部署實作 (Installer/Setup 專案適用)

安裝程式不可要求使用者手動設權限，需在 Install 或 Commit 階段自動完成。

1. 關閉簡單檔案共享 (修改登錄)

using Microsoft.Win32;

public void DisableSimpleFileSharing()
{
    // 強制關閉簡單共享 (forceguest = 0)
    using (var key = Registry.LocalMachine.OpenSubKey(
        @"SYSTEM\CurrentControlSet\Control\Lsa", writable: true))
    {
        if (key != null)
        {
            key.SetValue("forceguest", 0, RegistryValueKind.DWord);
        }
    }
    // 亦可用批次指令: reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v forceguest /t REG_DWORD /d 0 /f
}

2. 給予資料夾寫入權限 (ACL 操作)

using System.IO;
using System.Security.AccessControl;
using System.Security.Principal;

public void GrantFolderWriteAccess(string folderPath, string accountName = null)
{
    if (string.IsNullOrEmpty(accountName))
        accountName = Environment.UserName; // 或 "Users", "Authenticated Users", "NETWORK SERVICE"

    var dirInfo = new DirectoryInfo(folderPath);
    var dirSecurity = dirInfo.GetAccessControl();

    // 建立允許「建立檔案/寫入資料」規則
    var rule = new FileSystemAccessRule(
        accountName,
        FileSystemRights.CreateFiles | FileSystemRights.Write | FileSystemRights.DeleteSubdirectoriesAndFiles,
        InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
        PropagationFlags.None,
        AccessControlType.Allow);

    dirSecurity.AddAccessRule(rule);
    dirInfo.SetAccessControl(dirSecurity);
}

3. 完整安裝程式範例 (Installer Class)

[RunInstaller(true)]
public partial class DbDeployInstaller : System.Configuration.Install.Installer
{
    public override void Install(IDictionary stateSaver)
    {
        base.Install(stateSaver);
        
        string targetDir = Context.Parameters["targetdir"]; // 取得安裝目錄
        string dataFolder = Path.Combine(targetDir, "App_Data"); // 資料庫檔案資料夾
        
        DisableSimpleFileSharing();
        GrantFolderWriteAccess(dataFolder, "NETWORK SERVICE"); // IIS/SQL 常用帳號
        
        // 後續附加資料庫邏輯...
    }
    
    // ... 上述兩個輔助方法 ...
}

進階權限模型建議 (生產環境)

常見坑點排查

• 權限已給但仍唯讀：檢查 .ldf 檔案是否同樣有權限；確認 SQL 服務已重啟生效新 Token。
• 網路路徑附加 (UNC)：SQL 服務帳號需對遠端共享有權限；建議用本地磁碟再搬移，或啟用「跨資料庫擁有權鏈結」/ 設定 Proxy。
• 容器化部署：Docker volume 掛載時加 :Z (SELinux) 或確保 UID/GID 映射正確 (Linux 容器)。

總結

附加後唯讀 = NTFS ACL 缺漏。手動修三步、自動化兩行 Code。生產環境請遵循最小權限、專用帳號、自動化部署三原則，徹底杜絕「裝完不能用」的尷尬。