*注意：本文的内容涉及到修改NTFS磁盘权限和设置安全策略，请务必在确认您了解操作可能的后果之后再动手进行任何的修改。文中提及的权限都是在原有权限上附加的权限。[背景]默认安装的情况下，MS SQL服务在安装时，服务启动账户会被设置成“系统帐户”(SYSTEM)或者一个指定的帐户。如果设置成系统账户，由于此帐户代表系统本身，则在MS SQL有缺陷的情况下，恶意用户或入侵者可以利用这些缺陷，以系统本身的权限对系统终的资源进行操作。如果设置使用管理员组的账户运行MS SQL服务，也会发生同样的问题。彻底解决问题的办法就是降低MS SQL运行者的系统权限，保证即便MS SQL被攻破，入...
查看详细内容 >>