Windows服务使用同一用户凭据运行仍无法访问UNC路径该如何解决？

问题根本原因 #

• 盘符挂载是Windows登录会话绑定的：你手动交互式登录时挂载的Z盘仅存在于当前登录会话中，Windows服务运行在独立的后台会话、runas命令启动的进程也会创建新的独立会话，这两类会话中默认不存在你预先挂载的Z盘，所以用盘符路径访问直接提示路径不存在。
• 本地用户网络资源访问限制确实生效：本地账户的安全上下文默认不会将交互式会话中保存的共享凭据传递到其他会话，就算你用相同的本地用户名密码启动服务/runas进程，新会话也不会自动复用你之前存的Azure文件共享访问凭据。

解决方案 #

优先推荐方案（无额外依赖） #

直接放弃盘符路径，改用Azure文件共享的UNC路径访问，格式为\\<storage-account>.file.core.windows.net\<share-name>（国内Azure为\\<storage-account>.file.core.chinacloudapi.cn\<share-name>），UNC路径不受会话挂载限制。
如果需要身份验证，你可以在C#代码中调用WNetAddConnection2 API，在访问路径前先传入存储账号名+访问密钥/SAS令牌完成共享认证，不需要依赖系统预挂载。

必须使用盘符的临时方案 #

在你的C#程序启动逻辑中，先执行命令完成当前会话的盘符挂载：

net use Z: \\<storage-account>.file.core.windows.net\<share-name> /user:Azure\<storage-account-name> <storage-account-key> /persistent:no

注意不要加/persistent:yes参数，服务会话下的持久化挂载不会生效，每次会话启动都需要重新执行挂载命令。

最优身份验证方案 #

如果你的Azure文件共享已经配置了AAD域服务集成，直接将服务的登录用户改为connected-domain域下的域用户，域用户的凭据可以正常传递到Azure文件共享完成身份校验，不需要硬编码存储密钥。

runas测试修正方法 #

你之前的runas命令没有加/netonly参数，无法传递网络资源访问凭据，修改为以下格式即可正常测试：

runas /netonly /user:Azure\<storage-account-name> "C:\full\path\of\Program.exe"

执行时输入存储账号的访问密钥作为密码，即可正常访问Azure文件共享。

内容的提问来源于stack exchange，提问作者Gautam Kumar Samal