SQL Server sa 登入失敗排除：帳號鎖定、密碼重設、外圍應用配置

前言

遇到 sa 帳號無法登入，錯誤訊息「已成功與伺服器建立連接，但是在登入過程中發生錯誤 (provider: 共用記憶體提供者, error: 0 - 管道的另一端上無任何程序)」或單純「登入失敗」，常見原因有三：帳號被鎖定、密碼錯誤/過期、遠端連線通訊協定未啟用。本文提供快速排除步驟與根因分析。

一、現象與錯誤訊息對照

二、快速排除流程 (依序執行)

步驟 1：確認 SQL Server 服務狀態

-- 命令列
net start MSSQLSERVER
net start SQLSERVERAGENT
-- 或 services.msc 圖形介面確認

若服務未啟動，啟動後再測試登入。

步驟 2：啟用遠端連線通訊協定 (解決 Shared Memory 錯誤)

1. 啟動 SQL Server Configuration Manager。
2. SQL Server Network Configuration → Protocols for MSSQLSERVER (或具名實例)。
3. 右鍵 TCP/IP → Enable；右鍵 Named Pipes → Enable (視需求)。
4. TCP/IP 屬性 → IP Addresses → IPAll → TCP Port = 1433 (清空 TCP Dynamic Ports)。
5. 重新啟動 SQL Server 服務。

步驟 3：以 Windows 驗證登入 SSMS 進行修復 (關鍵跳板)

1. 開啟 SSMS，伺服器類型選 Database Engine，驗證選 Windows Authentication，連線。
2. 若 Windows 驗證也失敗，檢查 SQL Server 外圍應用配置器 (Surface Area Configuration) → 「服務和連線的外圍應用配置器」→ 遠端連線 → 選「本地和遠端連線」→ 「僅使用 TCP/IP」→ 套用 → 重啟服務。

步驟 4：重設 sa 密碼並解鎖 (核心修復)

1. 在 SSMS 物件總管：安全性 → 登入 → 右鍵 sa → 屬性。
2. 一般頁：輸入新密碼、確認密碼 (建議強密碼：長度 16+、大小寫、數字、特殊字元)。
3. 狀態頁：登入 → 已啟用；若顯示「鎖定」，重設密碼即自動解鎖，或勾選「解鎖」 (SQL 2005+)。
4. 確定 → 重新嘗試 SQL 驗證登入 sa。

等效 T-SQL (在 Windows 驗證查詢視窗執行)：

ALTER LOGIN [sa] WITH PASSWORD = 'NewStrongPassword!@#', UNLOCK, CHECK_POLICY = ON;
GO

步驟 5：驗證混合驗證模式

1. SSMS → 伺服器右鍵「屬性」→ 安全性** 頁籤。
2. 伺服器驗證選 SQL Server 和 Windows 驗證模式。
3. 若原為「僅 Windows」，修改後**必須重啟 SQL Server 服務**生效。