寻求可访问本地映射共享文件夹的Windows持久化进程解决方案

这个问题其实是Windows服务与用户会话隔离、权限映射的典型场景，我来给你几个可行的解决方案，既能让进程在用户会话结束后持续运行，又不需要向用户索要凭据：

方案1：用UNC路径替代映射盘符，给服务账号配置共享权限 #

用户映射的Z:盘是用户会话专属的，Windows服务默认运行在会话0，根本看不到用户会话里的映射盘符。所以第一步必须把代码里的Z:\xxx路径改成\\服务器名\共享文件夹名这种UNC格式。

接下来要解决服务账号的权限问题：

• 如果你的服务用默认的Local System账号运行，它对应的网络身份是你的域名\机器名$（域环境下）。你只需要在共享文件夹的权限设置里，给这个机器账号添加读取/写入权限即可。
• 如果是非AD环境，你需要在共享服务器上创建一个和你的服务机器同名的本地账号，设置和机器本地管理员相同的密码，然后给这个账号共享文件夹的访问权限。Windows的NTLM认证会用这个同名账号匹配权限。

方案2：配置服务使用专用账号运行 #

你可以创建一个专门的服务账号（域账号或本地账号），给这个账号分配共享文件夹的访问权限，然后在安装服务时直接配置这个账号作为服务的运行身份，不需要用户手动操作：

1. 提前创建好专用账号并配置共享权限；
2. 用命令行设置服务凭据：

   sc config YourServiceName obj= "DOMAIN\ServiceAccount" password= "YourPassword"
   

   注意：obj=和password=后面必须加一个空格，这是sc命令的语法要求。
3. 重启服务后，它就会用这个有权限的账号运行，自然能访问共享文件夹。

方案3：用任务计划程序替代Windows服务 #

如果不想折腾服务的权限配置，任务计划程序其实是更灵活的选择：

1. 打开任务计划程序，创建新任务；
2. 在「常规」选项卡：
   • 勾选「不管用户是否登录都要运行」；
   • 勾选「使用最高权限」；
   • 设置登录账号为有权访问共享的账号（可以是专用服务账号或用户账号），输入凭据后保存；
3. 在「触发器」选项卡，添加「系统启动时」的触发条件；
4. 在「操作」选项卡，选择你要运行的程序路径；
5. 这样任务会在后台持续运行，即使用户注销会话也不会停止，而且能直接访问共享资源。

关键注意事项 #

• 绝对不要依赖用户映射的盘符（比如Z:），服务根本看不到这些会话级别的映射，必须用UNC路径；
• 遵循最小权限原则：尽量用专用服务账号，不要用Local System这种高权限账号，只给账号必要的共享访问权限；
• 非AD环境下，要确保服务端和客户端的账号用户名、密码完全一致，否则NTLM认证会失败。

内容的提问来源于stack exchange，提问作者Yuval Perelman