标题: Microsoft SQL Server Management Studio ------------------------------ 无法为该请求检索数据。 (Microsoft.SqlServer.Management.Sdk.Sfc) 有关帮助信息，请单击: https://go.microsoft.com/fwlink?ProdName=Microsoft%20SQL%20Server&LinkId=20476 ------------------------------ 其他信息: 执行 Transact-SQL 语句或批处理时发生了异常。 (Microsoft.SqlServer.ConnectionInfo) ------------------------------ 尝试打开或创建物理文件 'D:\DB存储\lsf.mdf' 时，CREATE FILE 遇到操作系统错误 5(拒绝访问。)。 (Microsoft SQL Server，错误: 5123) 有关帮助信息，请单击: https://docs.microsoft.com/sql/relational-databases/errors-events/mssqlserver-5123-database-engine-error ------------------------------ 按钮: 确定 ------------------------------

### SQL Server 创建文件时遇到操作系统错误 5 (拒绝访问) 的解决方案 当尝试在 SQL Server 中创建新数据库或附加现有 `.mdf` 文件时，如果收到 **操作系统的错误 5（拒绝访问）** 或类似的错误消息，通常是因为权限配置不正确。以下是详细的分析和解决方法： #### 权限问题的根本原因 此问题的核心在于运行 SQL Server 数据库引擎的服务账户缺乏对目标目录的写入权限[^1]。SQL Server 需要能够读取、写入以及修改指定路径下的文件才能成功完成数据库的创建或附加。 --- #### 解决方案一：调整服务账户权限 1. 打开 Windows 服务管理器 (`services.msc`) 并找到 `SQL Server (<实例名称>)` 服务。 2. 右键单击该服务并选择属性，在“登录”选项卡中查看当前使用的账户。 3. 如果使用的是内置账户（如 Local System），建议更改为具有更高权限的域用户或其他自定义账户。 4. 授予所选账户对存储数据库文件的目标文件夹完全控制权： - 右键点击目标文件夹 -> 属性 -> 安全标签页。 - 添加相应的服务账户，并赋予其“完全控制”的权限。 --- #### 解决方案二：更改默认数据文件位置 有时，默认的数据文件保存路径可能位于受保护区域（例如 C:\Program Files）。可以通过以下方式重新设置默认路径来规避权限冲突： ```sql EXEC sp_configure 'show advanced options', 1; RECONFIGURE; GO EXEC sp_configure 'default data path', '<新的路径>'; EXEC sp_configure 'default log path', '<新的日志路径>'; RECONFIGURE; GO ``` 注意替换 `<新的路径>` 和 `<新的日志路径>` 为实际可用的位置[^2]。 --- #### 解决方案三：手动分配 NTFS 权限 即使已将适当权限授予服务账户，仍需验证具体磁盘分区上的 ACL 设置是否允许这些操作。对于涉及的操作系统级拒绝访问情况，可以采取如下措施： - 确认目标驱动器未启用加密功能或者 EFS 加密已被解除； - 使用命令提示符输入 `icacls "<path>" /grant "NT SERVICE\MSSQLSERVER":F` 明确开放必要权利给 MSSQLServer 进程主体； --- #### 示例代码片段 假设需要向 D:\SQLData\ 赋予权限，则可执行以下 PowerShell 命令实现自动化处理过程： ```powershell $Path = "D:\SQLData" $acl = Get-Acl $Path $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule("NT Service\MSSQLSERVER", "FullControl", "Allow") $acl.SetAccessRule($accessRule) Set-Acl $Path $acl Write-Host "$Path permissions updated successfully." ``` 以上脚本会自动更新指定目录的安全描述符以支持完整的 CRUD 功能需求[^1]。 --- #### 总结 通过合理规划文件存放地点、精确设定相关用户的许可范围以及定期审查环境安全策略等方式均有助于预防此类异常现象的发生。同时提醒各位开发者务必遵循最小特权原则以免引入不必要的安全隐患风险。