【茶包射手日記】WebATM 安控元件捉鬼記

開了慣用的 WebATM 網站要轉帳，使用讀卡機時出現 "此智慧卡目前被另一個處理程序共用" 之類的錯誤訊息(當時沒詳記，後來沒能重現，但大概是這個意思)。重開瀏覽器、由 Edge 換 Chrome、重開機都不管用，我決定啟動 3R 程序的 Reinstall - 重新安裝銀行提供 WebATM 安控元件。

不料，重裝完更慘，WebATM 網頁說測不到安控元件一直叫我更新，依照官方 FAQ 說明，右下角工作列有看到小圖示就代表安控元件運作中，更何況我才重新安裝，保證是最新版，到底是怎麼一回事？

本想連絡客服求助，但想想客服人員非 IT 專業，又看不到我的桌面跟工作管理員，要通靈幫我查原因也太為難人家了。平時最討厭接這種隔空抓藥的案例，己所不欲，勿施於人啊，還是捲起袖子自己來吧。

用 F12 查出來網頁會用 11808、22808、33808 等三個 Port 的 URL 呼叫安控元件，但連線沒有回應：

由工作管理員確定安控元件 EXE 在執行中，進一步用 Process Explorer 檢查，發現它聽的 Port 是 12118，非網頁預期的三個 Port 之一。

不懂為何安控元件會去聽一個不在網頁預期清單的 Port，想說該不會是我的機器被寫入了什麼設定檔或 Registry 錯指埠號，開了 Process Monitor 檢查亦無所獲。最後，福至心靈，我想到該不會是 11808 Port 被佔用了？延伸閱讀：清除 Windows TCP Port 保留區段

Bingo! 11711-11810 被列為保留區，導致 11808 無法使用。

但問題來，網頁之所以輪流試探 11808、22808 跟 33808，應該就是為了防範指定的 Port 在主機上被佔用，跟安控元件約定好，萬一 11808 不能用就走 22808，再不行走 33808。而我的電腦上，安控元件發現 11808 不能用，也自動跳號了，但跳到 12118 是哪招？感覺網頁開發單位與安控元件開發單位沒溝通好，三壘手離開壘包接球，游擊手迅速補位... 到二壘。

知道原因，問題就好解。net stop winnat 再從工作管理員砍掉安控元件重新執行，WebATM 就正常惹。而如果當初我鄉愿一點，發現有問題就再重開機一次，保留 Port 被釋放應該也會不藥而瘉，無腦解決問題很好，但這就少了探索原理，解決問題的樂趣，呵。

補充：被讀者慫恿做了實驗，用 IIS 佔掉 Port，測得安控元件選 Port 順序為 11808、12118、13118，確認為 Bug。改網站比客戶端更新安控元件容易，立即排工單處理。(講得好像網站是你在管的一樣)