Udostępnij za pośrednictwem

  • Artykuł

common criteria compliance enabled Option

Zgodność wspólnych kryteriów włączona opcja umożliwia następujące elementy, które są wymagane przez kryteria wspólne.

Kryteria

Description

Pozostałe informacje o ochronie (RIP)

Protokół RIP wymaga alokacji pamięci zostaną zastąpione ze znanych wzorca bitów przed pamięci jest przesunąć do nowego zasób.Spotkanie standardowego protokołu RIP może przyczynić się do poprawy zabezpieczeń; Niemniej jednak, zastępując alokacji pamięci może zmniejszyć wydajność.Po włączeniu typowych opcji zgodności włączone kryteria zastępowania występuje.

Umożliwia wyświetlanie statystyk logowania

Po włączeniu typowych opcji zgodności włączone kryteria inspekcja logowania jest włączona.Ilekroć użytkownik pomyślnie loguje się do SQL Server, są dostępne informacje o podczas ostatniego pomyślnego logowania, podczas ostatniego logowania nie powiedzie oraz liczbę prób między godzinami ostatniej pomyślnej i bieżącego logowania. Te statystyki logowania mogą być przeglądane przez kwerendy sys.dm_exec_sessions dynamicznego zarządzania widoku.

Ta kolumna GRANT nie powinny zastępować tabela DENY

Po włączeniu typowych opcji zgodności włączone kryteria DENY poziomie tabela ma pierwszeństwo przed dotacji poziom kolumna.Gdy opcja nie jest włączona, GRANT poziomie kolumna mają pierwszeństwo przed DENY poziomie tabela.

The common criteria compliance enabled option is an advanced option and is available in the Enterprise, Evaluation, and Developer editions of SQL Server.SQL Server 2008 has been evaluated against the Common Criteria at Evaluation Assurance Level 1 augmented (EAL1+).SQL Server 2008 is currently in evaluation at EAL4+ and to prove compliance with the NSA DBMS Protection Profile.Aby uzyskać najnowsze informacje dotyczące tych ocen i sposobie włączenia zgodności dla SQL Server, zobacz temat Microsoft SQL Server wspólnych kryteriów Witryna sieci Web.

Important noteImportant Note:

Oprócz włączenia typowych opcji zgodności włączone kryteriów, można również musi pobrać i uruchomić skrypt zakończy konfigurowanie SQL Server do wykonania znanych poziom wsparcia technicznego oceny kryteriów 4 + (EAL4 +). Możesz pobrać ten skrypt z Microsoft SQL Server wspólnych kryteriów Witryna sieci Web.

Jeśli korzystasz z sp_configure systemowa procedura składowana, aby zmienić zestaw ting, można zmienić wspólnych kryteriów zgodności włączone opcje zaawansowane pokaz jest tylko zestaw na 1.Ustawienie zostaje uaktywniona po ponownym uruchomieniu serwera.Możliwe wartości to 0 i 1:

  • wartość 0 wskazuje, że wspólnych kryteriów zgodności nie jest włączony.Jest to wartość domyślna.

  • 1-wskazuje, że wspólnych kryteriów zgodności jest włączona.

Przykłady

Poniższy przykład włącza wspólnych kryteriów zgodności.

sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO

Historia zmian

Microsoft Learning

Dodaje ostatniego stanu EAL1 + i EAL4 +.