Windows Server 2003 共享存取被拒、顯示「未啟動伺服器服務」故障排查實錄

環境：A 機 (192.168.0.1, 終端伺服器，裝 瑞星殺毒+防火牆) ← B 機 (192.168.0.2, 遠端桌面用戶端)。
現象：B 機 \\192.168.0.1\x$ 存取共享失敗，但遠端桌面正常、Ping 通。
原因：瑞星漏洞掃描「自動修復」啟用防火牆規則封鎖 SMB (TCP 445/139) 連線。
解法：停用瑞星個人防火牆即恢復。

完整排查流程

1. 懷疑遠端桌面元件損壞 → 重裝兩端遠端桌面 → 無效。
2. 懷疑共享被指令停用 → net share x$ 重建共享 → 無效。
3. 回溯操作：唯一變更為「瑞星漏洞掃描自動修復」。
4. 停用瑞星個人防火牆 → B 機 \\192.168.0.1\x$ 彈出憑證輸入 → 存取成功。

核心教訓

• **安全軟體「自動修復」常會過度封鎖合法服務連接埠 (SMB/RPC/RDP)。**
• 排查網路存取異常時，**先確認防火牆/安全軟體規則**，再動服務/登錄檔/驅動。
• 生產伺服器建議改用 Windows 防火牆 + GPO 精細控制連接埠，避免第三方防火牆不可預期的行為。
• 遠端管理前，先在防火牆白名單放行管理用 IP 的 445/139/3389。

快速驗證指令

# 檢查本機共享
net share

# 檢查 SMB 連接埠監聽
netstat -an | find ":445"
netstat -an | find ":139"

# 從用戶端測試
\\伺服器IP\共享名