SQL Server xp_cmdshell运行Python脚本xlwings报拒绝访问错误

云上老周

2026-8-27

问题：SQL Server通过xp_cmdshell调用xlwings操作Excel报COM访问拒绝错误

问题描述

我被该问题困扰已久，若解决可大幅提升工作效率。当前尝试在SQL Server中使用xp_cmdshell组件运行Python脚本，所用T-SQL代码如下：

EXEC sp_configure 'xp_cmdshell', 1
RECONFIGURE
GO

EXEC xp_cmdshell '<PythonInstallationFolderPath>\python.exe "<.py FilePath>"'

EXEC sp_configure 'xp_cmdshell', 0
RECONFIGURE
GO

上述代码可正常运行脚本基础逻辑：脚本可成功执行并将部分数据写入Excel文件。脚本中包含一段使用xlwings对Excel做格式化处理的逻辑，对应Python代码如下：

import xlwings as xw
# 创建Excel实例上下文管理器，确保文件安全关闭
app = xw.App(visible = True)
# 打开工作簿
excel_book = app.books.open(fr'<ExcelFilePath>\Dummy_Name.xlsx')
# 获取活动工作表
ws = excel_book.sheets.active
# 选中A1单元格按Ctrl+A识别全表范围
tbl_range = ws.range("A1").expand('table')
# 创建超级表
ws.api.ListObjects.Add(1, ws.api.Range(tbl_range.address))
# 保存、关闭工作簿并退出Excel进程
excel_book.save()
excel_book.close()
app.quit()

上述Python代码在Anaconda Prompt、VSCode等Python IDE环境中运行完全正常，但通过SQL Server的xp_cmdshell调用时，抛出如下错误：

Traceback (most recent call last):
  File "", line 80, in <module>
    app = xw.App(visible = False)
  File "C:\Anaconda\lib\site-packages\xlwings\main.py", line 212, in __init__
    self.impl = xlplatform.App(spec=spec, add_book=add_book)
  File "C:\Anaconda\lib\site-packages\xlwings\_xlwindows.py", line 296, in __init__
    self._xl = COMRetryObjectWrapper(DispatchEx('Excel.Application'))
  File "C:\Anaconda\lib\site-packages\win32com\client\__init__.py", line 113, in DispatchEx
    dispatch = pythoncom.CoCreateInstanceEx(clsid, None, clsctx, serverInfo, (pythoncom.IID_IDispatch,))[0]
pywintypes.com_error: (-2147024891, 'Access is denied.', None, None)

已确认错误由xlwings相关代码触发：移除xlwings处理逻辑后，脚本剩余部分可正常运行。从错误栈可知报错原因为访问被拒绝，已尝试将xw.App的visible参数改为False、使用上下文管理器运行等方案，均未解决问题。本人是xlwings和Shell命令初学者，参考相关资料后发现该错误与pywin32库相关，推测xlwings或xp_cmdshell会调用pywin32库完成Excel操作。由于pywin32是用于Windows系统交互的底层库，自行调试难度较大，已被该问题阻塞多日，需要明确的排查方向或操作问题指引。

根本原因

这个错误和pywin32本身无关，核心是运行上下文权限与Office COM组件的强制限制：

xp_cmdshell启动的进程不在交互式用户会话中，运行身份是SQL Server服务的启动账户，默认该账户没有本地交互式登录权限，也没有启动Excel COM对象的DCOM访问权限。
微软官方明确不支持在Windows服务、非交互式会话这类无人值守环境中自动化Excel/Word等Office组件，这类场景下Office会出现各类权限异常、会话挂起问题，没有官方兼容方案。

可落地的排查/解决方向

按优先级从高到低尝试：

方案1：替换Excel格式化实现，彻底规避Office COM依赖（最稳定，推荐）

不要在SQL Server触发的脚本中使用xlwings这类依赖Excel桌面端的库，改用不需要启动Excel进程的库实现格式化需求：

表格创建、单元格格式调整这类操作，用openpyxl（处理.xlsx格式）即可实现，完全不需要依赖Excel安装，也没有COM权限问题，执行效率更高。
对应你要实现的「创建Excel超级表」功能，openpyxl原生支持Table对象，代码示例：

from openpyxl import load_workbook
from openpyxl.worksheet.table import Table, TableStyleInfo

wb = load_workbook(fr'<ExcelFilePath>\Dummy_Name.xlsx')
ws = wb.active
# 识别已用数据范围
max_row = ws.max_row
max_col = ws.max_column
table_range = f"A1:{chr(64+max_col)}{max_row}"
# 创建超级表
tab = Table(displayName="Table1", ref=table_range)
style = TableStyleInfo(name="TableStyleMedium9", showFirstColumn=False,
                       showLastColumn=False, showRowStripes=True, showColumnStripes=False)
tab.tableStyleInfo = style
ws.add_table(tab)
wb.save(fr'<ExcelFilePath>\Dummy_Name.xlsx')
wb.close()

方案2：调整DCOM与服务权限（不推荐，稳定性差，仅临时测试用）

如果必须使用xlwings，按以下步骤配置权限，注意这类配置在服务器重启、Office更新后可能失效，还可能出现Excel进程僵死占用文件的问题：

将SQL Server服务的启动账户修改为本地有管理员权限、且已经在该服务器上本地登录过、完成过Excel首次激活配置的账户，不要用默认的NT SERVICE\MSSQLSERVER这类内置服务账户。
打开组件服务（运行dcomcnfg），找到「组件服务>计算机>我的电脑>DCOM配置>Microsoft Excel Application」：
- 右键打开属性，切换到「安全」选项卡，将启动和激活权限、访问权限、配置权限都设置为自定义，添加SQL Server服务启动账户，给全部允许权限。
- 切换到「标识」选项卡，选择「交互式用户」（如果该服务器没有用户保持登录会话则选「启动用户」）。
提前在SQL Server服务启动账户的用户配置下，手动打开一次Excel，完成首次启动的许可确认、初始化配置，避免后台启动时弹框阻塞。
在Python脚本最开头添加COM初始化代码：

import pythoncom
pythoncom.CoInitialize()
# 后续再写xlwings相关逻辑

方案3：调整执行链路，避开xp_cmdshell的非交互会话

不要直接用xp_cmdshell启动Python脚本：

可以用SQL Server代理作业，作业步骤类型选择「操作系统(CmdExec)」，将作业运行身份设置为有本地登录权限、Excel使用权限的代理账户，定时触发或通过存储过程触发作业执行。
也可以让SQL Server只负责写入数据，用Windows计划任务在服务器本地定时运行Python脚本做后续格式化处理，完全绕开SQL触发的进程权限问题。

内容的提问来源于stack exchange，提问作者LifetimeLearner4706

SQL Server xp_cmdshell运行Python脚本xlwings报拒绝访问错误

问题描述 #

根本原因 #

可落地的排查/解决方向 #

方案1：替换Excel格式化实现，彻底规避Office COM依赖（最稳定，推荐） #

方案2：调整DCOM与服务权限（不推荐，稳定性差，仅临时测试用） #