Windows 2003 共享資源拒絕存取修復實錄：瑞星防火牆誤攔截案例

日常維護中遇到 B 機無法透過 \\192.168.0.1\x$ 存取 A 機共享，但遠端桌面正常。排查發現瑞星漏洞掃描「自動修復」啟用了個人防火牆封鎖檔案分享埠。停用防火牆即恢復。本文完整記錄排查邏輯與教訓。

環境與現象

• A 機 (192.168.0.1)：終端伺服器，裝瑞星殺毒+防火牆。
• B 機 (192.168.0.2)：客戶端，遠端桌面正常，\\A\x$ 拒絕存取。
• 事發前僅執行瑞星漏洞掃描「自動修復」。

排查歷程

1. 懷疑遠端桌面元件損壞 → 重裝終端服務/客戶端無效。
2. 嘗試 net share x$ 重新啟用共享 → 無效。
3. 回溯操作 → 停用瑞星個人防火牆 → \\A\x$ 立即恢復正常。

教訓總結

• 安全軟體「自動修復」可能誤判正常服務為風險並封鎖埠口（如 TCP 445/SMB）。
• 遇到共享存取異常，優先檢查防火牆/安全軟體規則，再動系統服務。
• 遠端桌面 (RDP 3389) 與檔案共享 (SMB 445) 走不同埠，防火牆規則獨立，故 RDP 正常但共享失敗。