System.IO.FileLoadException: AjaxPro.dll 載入失敗「拒絕存取」——McAfee 誤殺深度排查實錄

故障現象

「/」應用程式中的伺服器錯誤。
System.IO.FileLoadException: 未能載入檔案或組件 "AjaxPro" 或其相依項之一。拒絕存取。

• 環境：Windows Server 2003 + IIS 6 + ASP.NET 2.0/3.5
• 觸發：啟用 customErrors mode="Off" 後顯示詳細錯誤。
• 初步嘗試：給 bin 目錄授予 IIS_WPG/NETWORK SERVICE 讀取/執行權限 → 無效。

排查邏輯鏈

1. 錯誤關鍵字：「拒絕存取」+「FileLoadException」→ 不單純是 NTFS 權限，極大概率是防病毒/EDR 即時掃描攔截。
2. 時間線回溯：故障前新裝了 McAfee VirusScan Enterprise。
3. 查毒軟體日誌：McAfee 掃描日誌明確記錄：AjaxPro.dll 已被阻擋，動作：拒絕存取。

根因分析

• McAfee 即時掃描將 bin/AjaxPro.dll 判定為可疑（可能因未簽名、行為特徵、啟發式規則）。
• ASP.NET 執行階段嘗試載入組件 → 系統調用 LoadLibrary → McAfee 過濾驅動攔截 → 返回 ERROR_ACCESS_DENIED (5) → CLR 拋出 FileLoadException: 拒絕存取。
• NTFS 權限正確也無用，因攔截發生在核心層檔案系統過濾驅動，早於 DACL 檢查。

修復方案

1. McAfee 控制台 → 即時掃描 → 排除項目：
   • 路徑排除：D:\WebApp\bin\（或具體 AjaxPro.dll）。
   • 進程排除：w3wp.exe、aspnet_wp.exe。
   • 副檔名排除：.dll、.config（謹慎使用）。
2. 將檔案加入「信任/白名單」：McAfee 威脅事件中找到該項 → 「還原並信任」。
3. 重啟 IIS：iisreset，驗證網站恢復正常。

通用排查模板：組件載入「拒絕存取」

最佳實踐：生產伺服器防病毒策略

• ✅ 安裝輕量級 Agent（如 Windows Defender for Server、ClamAV、雲廠商 Agent），避免重型 EDR 影響效能。
• ✅ 排除關鍵路徑：網站根目錄、資料庫數據/日誌目錄、備份目錄、臨時目錄。
• ✅ 排除關鍵進程：w3wp.exe、sqlservr.exe、mysqld.exe、redis-server.exe。
• ✅ 掃描排程錯峰：業務低峰期（如 03:00-05:00），限制 CPU/IO 佔用。
• ✅ 定期審計威脅事件：每週查看隔離/阻擋列表，避免誤殺業務檔案。

總結

FileLoadException + 拒絕存取 + 權限正確 = 99% 是防病毒誤殺。養成「裝軟體先加白、出問題先查 AV 日誌」的肌肉記憶，能省下無數個通宵排查的夜晚。