批处理文件遇访问拒绝错误但ErrorLevel仍为0，求排查方案

嘿，这个问题我之前也踩过坑，其实是move命令本身的设计逻辑导致的——它的ErrorLevel返回规则并不是“只要有错误就返回非0”，而是只有当完全没有任何文件被成功移动/操作时，才会返回大于0的错误码。

举个具体场景：如果你的C:\TestNoPersmissions目录里有多个文件，其中一部分你有权限移动，另一部分没有，move会先把能移的文件都处理完，然后抛出访问拒绝的错误，但此时ErrorLevel依然会是0，因为它完成了部分操作。哪怕你对源目录只有部分权限，只要有文件能成功移动，它就会返回0。

再看你写的代码，还有个小问题：if errorlevel 1的判断逻辑是“当ErrorLevel大于等于1时触发”，而if errorlevel 0是“大于等于0时触发”，所以哪怕前面跳转到了:Failure执行错误处理，执行完之后还是会继续跑到:Success的代码里，因为标签只是跳转点，不会阻止后续代码执行。

解决办法 #

1. 检查move命令的错误输出内容 #

既然ErrorLevel不靠谱，咱们可以直接抓它的错误提示。当出现访问拒绝时，控制台会输出类似“访问被拒绝”的内容，咱们可以捕获这个输出做判断：

move /Y "C:\TestNoPersmissions" "E:\somedestination" 2>&1 | findstr /i "denied" >nul
if %errorlevel% equ 0 goto Failure
goto Success

:Failure
eventcreate /t error /id 100 /so TestMove /l application /d "Move product XML failure"
echo Error!
goto :eof  # 执行完错误处理直接退出，避免跑到Success里
:Success
echo "Success..."

这里2>&1是把错误输出重定向到标准输出，findstr /i "denied"用来查找是否有“拒绝”相关的关键词，>nul是把查找结果隐藏不显示。如果找到关键词，findstr的ErrorLevel会是0，这时候咱们就跳转到错误处理。

2. 用robocopy替代move命令 #

robocopy是微软提供的更强大的文件复制/移动工具，它的错误码设计得更精细，能准确区分不同的错误情况。用/MOV参数就能实现移动文件的功能：

robocopy "C:\TestNoPersmissions" "E:\somedestination" /MOV /E /NFL /NDL /NJH /NJS
if %errorlevel% geq 2 goto Failure
goto Success

:Failure
eventcreate /t error /id 100 /so TestMove /l application /d "Move product XML failure"
echo Error!
goto :eof
:Success
echo "Success..."

这里/MOV表示移动文件（移动后源文件会被删除），/E表示包含子目录（包括空目录），后面的/NFL /NDL /NJH /NJS是用来关闭各种输出信息，避免控制台太乱。robocopy的错误码规则是：

• 0：完全成功
• 1：成功但有文件跳过（比如目标已存在）
• ≥2：实际操作失败（比如权限问题、文件找不到等）
  所以咱们判断%errorlevel% geq 2就能准确捕获到访问拒绝这类错误。

3. 修正标签跳转逻辑 #

不管用哪种方法，都要记得在:Failure标签的错误处理代码末尾加goto :eof或者exit，这样执行完错误处理后就直接退出脚本，不会再跑到:Success的代码块里，避免出现“既提示错误又提示成功”的尴尬情况。

内容的提问来源于stack exchange，提问作者Richard Banks