从共享网络文件夹运行WPF .NET 5应用时SQL Server连接失败咨询

• 基础执行权限已满足：无数据库逻辑的测试程序可正常从共享文件夹启动，说明共享文件夹的程序执行权限配置正常，问题集中在程序读取配置、访问数据库两个链路
• 配置文件读取受限：程序默认从启动目录读取appsettings.json获取数据库连接字符串，若共享文件夹的访问权限未对当前用户开放appsettings.json的读取权限，程序会拿到无效的连接配置，最终抛出数据库实例找不到的错误
• 域安全策略限制：企业域环境通常会配置规则，禁止从网络共享路径启动的程序发起内网TCP请求，包括访问SQL Server的请求，该限制和共享文件夹本身权限无关，属于终端或域层面的安全规则
• .NET 安全策略限制：Windows 系统默认会对网络共享路径启动的托管程序施加额外的代码访问安全限制，阻止其访问外部网络资源，.NET 5 虽弱化了该机制，但在旧版本Windows Server/Windows 8.1环境下仍会生效

• 验证配置读取链路：在程序启动逻辑中增加配置输出逻辑，将读取到的数据库连接字符串直接弹窗展示，放到共享文件夹运行后如果连接字符串为空或为默认值，即可确认是appsettings.json读取权限问题，需要给共享文件夹的访问用户开放该文件的读取权限
• 验证网络访问限制：在无逻辑的测试程序中增加简单的SQL连接测试代码，打包后放到共享文件夹运行，如果同样抛出连接错误，即可确认是安全策略限制了共享路径程序的网络访问权限，需要联系客户IT管理员调整域组策略，对该程序开放共享路径启动后的数据库访问权限
• 规避配置读取问题：调整程序逻辑，将连接字符串等核心配置内嵌到程序集，或者首次启动时自动将配置文件写入本地%AppData%目录读取，完全规避共享路径的配置读取权限限制
• 验证代码访问安全策略：在终端以管理员权限运行CMD，执行caspol -m -ag 1.2 -url file://\\共享文件夹路径\* FullTrust，临时给该共享路径下的程序授予完全信任权限，若程序可正常连接数据库，则说明是代码访问安全策略限制导致，可申请客户管理员将该规则加入永久策略

内容的提问来源于stack exchange，提问作者wosi