加强现有SQL Server 2008 R2服务器的安全功能

Question

我需要通过禁用某些实例级别配置选项来加强现有SQL Server 2008 R2的安全性。例如，CLR，Trustworthy，xp_dirtree，xp_regread等。

如何检查禁用这些是否会影响我的任何应用程序/进程。

这是一个生产服务器。

先谢谢你的帮助。

Answer 1

如何检查？对master，model，msdb和所有用户数据库进行完整备份，然后还原到 test 服务器。进行更改并重新测试所有应用程序，将连接字符串指向测试服务器。真的没有比这更多的了。这只是一个漫长的手动过程，具体取决于服务器上使用数据库的应用程序数量。