SSIS导入Excel场景下源文件夹自动生成归属本人的Excel文件如何排查

1. 系统级文件创建事件监控 #

• 用Process Monitor工具：添加3条筛选规则：路径 包含 你的目标文件夹路径、路径 结尾以 .xlsx/.xls（对应生成的Excel后缀）、操作 等于 CreateFile，保持工具运行，等文件自动生成后即可查看对应的进程ID、进程名和命令行参数
• 用Windows内置审核功能：右键目标文件夹-属性-安全-高级-审核，添加你的用户账号，勾选审核「创建文件/写入数据」的成功事件，后续文件生成后到「事件查看器-Windows日志-安全」中查找事件ID为4663的日志，即可获取创建文件的进程信息

2. SSIS相关逻辑排查 #

• 检查SQL Server代理中所有运行身份为你的账号的SSIS作业，确认是否有定时执行、且会向目标文件夹写入Excel的逻辑
• 确认本地Visual Studio的SSIS项目是否有未关闭的调试会话，残留的调试进程可能会重复执行包内的文件生成逻辑
• 检查你的SSIS包代码，确认是否存在导入前生成临时Excel副本、处理完成后未自动清理的配置

3. 其他定时任务/应用排查 #

• 查看Windows任务计划程序中所有运行身份为你的账号的定时任务，排查是否有VBA、PowerShell、Python等脚本涉及Excel文件输出到目标文件夹
• 若目标文件夹为共享文件夹，排查同域内所有使用你的账号作为运行身份的服务器作业、应用服务，是否有写入Excel到该共享路径的逻辑
• 检查是否开启了OneDrive、企业内同步工具的同步逻辑，或是Excel自动恢复缓存路径被设置为该目标文件夹

根据排查到的文件创建来源对应处理：

• 若为非预期的第三方进程/恶意进程创建：结束对应进程，删除进程对应的自启动项，全盘扫毒后确认问题
• 若为SSIS作业/调试进程创建：关闭闲置的SSIS调试会话，禁用无必要的定时SSIS作业；若为包内的临时文件逻辑，修改包配置将临时文件路径改为专属缓存目录，或在包执行末尾添加临时文件删除步骤
• 若为其他定时脚本/同步工具创建：禁用无必要的定时任务，调整脚本输出路径；修改同步工具的排除目录规则，或是调整Office自动恢复文件的默认路径

内容的提问来源于stack exchange，提问作者hana