遇到IIS网站文件被占用和远程连接Windows云服务器报错0x1104，最直接的解决办法是：先通过云控制台的VNC登录绕过远程桌面，重启W3SVC服务释放文件锁，再排查远程桌面会话配置。这两个问题常常同时出现，文件被占用导致IIS无法重启，而远程桌面连不上又让你无法进服务器操作，形成恶性循环。
IIS网站文件被占用：最常见的三个肇事者
很多站长在替换网站文件或删除日志时,系统提示“文件正在被另一进程使用”，第一反应是重启IIS，结果发现无济于事。IIS网站文件被占用怎么办？先搞清楚是谁锁住了文件。
w3wp.exe进程是头号元凶
网站运行时的动态链接库、配置文件、日志文件都被w3wp.exe（应用程序池工作进程）牢牢握在手里，你停止网站并不等于停止进程，应用程序池还在运行，文件句柄就不会释放。
- 打开任务管理器,找到对应网站的应用程序池ID
- 在命令行执行
iisapp /a查看池与进程的对应关系 - 执行
net stop w3svc停止整个IIS服务再替换文件
日志文件被备份软件或杀毒软件锁定
网站日志写到一半,备份工具或杀毒软件的实时监控会短暂锁定文件，这种情况下等几秒就好，但频繁出现就需要把日志目录加入杀毒白名单。
文件被其他管理员会话占用
多人管理同一台云服务器时,另一个管理员可能用记事本打开了配置文件，或者正在用编辑器预览页面。Windows云服务器远程连接失败原因里，有一种恰好是多个管理员会话互相挤占，导致新连接进不去。
| 占用类型 | 典型表现 | 解决路径 |
|---|---|---|
| 应用程序池 | 替换DLL或EXE时报错 | 回收应用程序池 |
| 日志文件 | 删除或清空日志失败 | 停止W3SVC服务 |
| 配置类文件 | 修改web.config后无法保存 | 关闭其他编辑器 |
远程连接Windows云服务器报错0x1104：本质是会话通道被堵
0x1104这个报错码,行业共识认为指向远程桌面服务（RDP）的连接会话或端口通道异常，它不是密码错误，也不是账号被锁，而是服务器端根本没能建立起远程桌面通信链路。
0x1104的具体含义拆解
Windows的RDP服务监听3389端口,当你发起连接时，服务器需要完成“接受请求→验证身份→建立会话”三步，0x1104一般发生在第一步，即服务器没有正常响应连接请求。
常见诱因包括：
- 远程桌面服务（TermService）意外停止
- 3389端口被防火墙或安全组规则拦截
- 服务器同时在线会话数达到上限
- 网络层面到云服务器的UDP/TCP通道不稳定
为什么远程桌面连不上，IIS问题就更棘手
远程桌面连接报错0x1104怎么解决之所以和IIS文件占用放一起讲，是因为两者叠加时你几乎没有操作空间，远程桌面进不去，命令行工具用不了，文件释放就无从谈起，这时候必须走云厂商提供的VNC登录通道，它不依赖远程桌面协议，相当于在机房显示器前操作。
三步实操：从VNC登录到彻底释放文件
下面这套流程适用于简米云、酷番云、华为云等主流云平台的Windows Server 2012/2016/2019/2026，按顺序操作即可。
第一步：从云控制台进入VNC
登录云厂商控制台,找到你的Windows云服务器实例，点击“远程连接”下拉菜单，选择VNC或管理终端，输入管理员账号密码进入桌面。
第二步：重启IIS服务释放文件占用
打开命令提示符（管理员），依次执行：
net stop w3svc /y net stop was /y
这两个命令分别停止World Wide Web Publishing Service和Windows Process Activation Service，执行后等待十几秒，让所有w3wp.exe进程退出，然后重新打开资源管理器，替换或删除目标文件。
完成后启动服务：
net start was net start w3svc
第三步：排查远程桌面服务状态
文件处理完后,在VNC窗口里检查远程桌面服务：
- 按
Win+R输入services.msc回车 - 找到Remote Desktop Services，确认状态是“正在运行”
- 如果已停止,右键启动，启动类型设为“自动”
- 执行
netstat -ano | findstr 3389查看端口监听情况
如果端口没监听,大概率是服务启动失败，查看系统日志定位具体原因。
0x1104的四种常见场景与针对性处理
不同场景下0x1104的触发点不同,处理路径也不同。Windows云服务器远程连接失败原因具体到0x1104，通常逃不出下面这四种。
服务器刚重启完就连接
系统服务还没完全就绪,RDP服务仍在启动中，等两三分钟再连，或者用mstsc /admin命令强制以管理员模式连接，跳过会话调度。
3389端口被安全组规则误封
登录云控制台,查看安全组入方向规则，确认是否放行了TCP 3389端口，很多用户只放行了80和443，RDP端口被默认拒绝，远程连接自然报错。
服务器会话数达到上限
Windows Server默认允许两个并发远程会话，如果之前有人没注销而是直接断开，会话会被占用，在VNC里打开任务管理器，查看“用户”标签页，把闲置会话注销掉。
网络层面到云服务器的链路异常
本地网络到云服务器的中间链路丢包,表现为连接超时或报错0x1104，用本地命令行执行ping 服务器公网IP -t观察延迟和丢包率，如果丢包严重，换个网络环境再试。
避免IIS文件占用和远程连接故障的日常习惯
与其每次出问题再救火,不如从配置层面减少这类故障的发生频率。
- 定期回收应用程序池：在IIS管理器中设置定时回收，默认的1740分钟太长，改成每720分钟回收一次，避免日志和临时文件长期被占用
- 使用共享配置管理web.config：多站点共用配置时，避免直接编辑服务器上的物理文件，用IIS管理器统一修改
- 开启远程桌面的网络级别认证：在系统属性的远程设置中勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”，减少未认证连接对RDP服务的压力
- 修改默认3389端口：虽然不能完全避免0x1104，但能减少恶意扫描导致的异常连接尝试
常见问题速查
远程连接Windows云服务器报错0x1104，重启服务器能解决吗？
能,但重启前先确认是否在云控制台设置了“必须重启后生效”的补丁或配置变更，如果没有，优先尝试停止并重启Remote Desktop Services服务，比重启整台服务器快得多，也不影响IIS站点运行。
IIS文件被占用和远程连接报错0x1104有什么必然联系？
没有直接的因果关系,但两者经常同时出现，IIS文件被占用说明服务器上存在异常活跃的进程或未释放的会话，这类服务器往往同时存在远程桌面配置异常，处理顺序上，先用VNC释放文件，再排查RDP服务，因为RDP修复过程可能需要重启相关服务，如果IIS文件还没释放，重启服务时会卡住。
0x1104报错和0x1105、0x1106有什么区别？
0x1104偏向连接建立失败,即服务器端RDP服务未正常响应；0x1105一般指向加密或证书校验问题；0x1106则更常见于会话被中断，三个报错码在Windows事件查看器的“应用程序与服务日志→Microsoft→Windows→RemoteDesktopServices-RdpCoreTS”中都有详细记录，定位具体报错码后再做针对性处理。
回到最初的问题,IIS网站文件被占用和远程连接Windows云服务器报错0x1104，一个在应用层，一个在传输层，但解决思路一致：先确保能进服务器，再处理服务异常，VNC始终是最后一道可靠的保底通道，遇到远程桌面连不上的情况，优先走VNC完成文件释放和服务重启，然后回到常规远程桌面继续日常运维。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/575077.html
