SQL Server 資料庫附加後唯讀或失敗：權限根因與 C# 自動化修復

問題背景

附加資料庫時常遇到「附加失敗」或「附加成功但資料庫進入唯讀狀態」，導致自動化部署腳本失效。經驗證，此問題僅發生於 NTFS 檔案系統，根因是資料庫檔案 (.mdf/.ldf) 的 NTFS 安全性權限設定不當，SQL Server 服務帳號缺乏完整控制權限。

手動修復步驟

1. 控制台 → 資料夾選項 → 檢視 → 取消勾選「使用簡單檔案共享」。
2. 右鍵資料庫檔案資料夾 → 內容 → 安全性頁籤 → 選取服務帳號（或 Users/Everyone）→ 編輯 → 勾選「完全控制」。

完成後重新附加即可正常讀寫。

C# 自動化實作：部署腳本整合

部署程式不可要求使用者手動操作，需以程式碼自動調整權限。

1. 關閉簡單檔案共享（修改登錄）

using Microsoft.Win32;

public void DisableSimpleFileSharing() {
    using (var key = Registry.LocalMachine.OpenSubKey(
        @"SYSTEM\CurrentControlSet\Control\Lsa", true)) {
        key.SetValue("forceguest", 0, RegistryValueKind.DWord); // 0=關閉, 1=開啟
    }
}

等效批次指令：reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v forceguest /t REG_DWORD /d 0 /f

2. 授予資料夾完全控制權限

using System.IO;
using System.Security.AccessControl;

public void GrantFullControl(string folderPath, string account) {
    var dirInfo = new DirectoryInfo(folderPath);
    var dirSec = dirInfo.GetAccessControl();
    var rule = new FileSystemAccessRule(account, 
        FileSystemRights.FullControl, 
        InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
        PropagationFlags.None, 
        AccessControlType.Allow);
    dirSec.AddAccessRule(rule);
    dirInfo.SetAccessControl(dirSec);
}

呼叫範例：GrantFullControl(targetDir, Environment.UserDomainName + "\\" + Environment.UserName);

注意事項

• 修改登錄需管理員權限，部署程式需以「以系統管理員身分執行」。
• 權限授予對象建議使用 SQL Server 服務帳號（如 NT SERVICE\MSSQLSERVER 或網域服務帳號），而非當前互動使用者。
• 生產環境嚴格遵循最小權限原則，僅對資料/記錄檔目錄授權，避免整顆磁碟開放。
• SQL Server 2012+ 支援 FILE_SNAPSHOT 備份等新特性，附加邏輯可能不同，需實測驗證。

總結

資料庫附加唯讀/失敗本質是 NTFS ACL 配置問題。透過登錄關閉簡單共享、程式化授予服務帳號完整控制權，可徹底解決自動化部署中的附加障礙。建議將此邏輯封裝為部署套件的標準前置步驟，確保環境一致性。