Opção de configuração de servidor com conformidade de critérios comuns habilitada
A opção conformidade de critérios comuns habilitada habilita os seguintes elementos necessários para os critérios comuns.
| Critérios | Descrição |
|---|---|
| Proteção de Informação Residual (RIP) | O RIP requer alocação de memória para ser substituído por um padrão conhecido de bits antes que a memória seja realocada para um novo recurso. Atender ao padrão RIP pode contribuir para melhorar a segurança; entretanto, a substituição da alocação de memória pode diminuir o desempenho. Depois que a opção conformidade de critérios comuns habilitada estiver habilitada, ocorre a substituição. |
| A habilidade para exibir estatísticas de logon | Depois que a opção conformidade de critérios comuns habilitada é ativada, a auditoria de logon é habilitada. Sempre que um usuário faz logon com êxito no SQL Server, informações sobre a última hora de logon bem-sucedida, a última hora de logon malsucedida e o número de tentativas entre os últimos tempos de logon bem-sucedidos e atuais são disponibilizados. Essas estatísticas de logon podem ser exibidas com uma consulta à exibição de gerenciamento dinâmico sys.dm_exec_sessions . |
| A coluna GRANT não deve substituir a tabela DENY | Depois que a opção conformidade de critérios comuns habilitada é habilitada, um nível de tabela DENY precede um nível de coluna GRANT. Quando a opção não é habilitada, um nível de coluna GRANT precede um nível de tabela DENY. |
A opção habilitada para a conformidade de critérios comuns é uma opção avançada. Os critérios comuns somente são avaliados e certificados para as edições Enterprise e Datacenter. Para obter o status mais recente da certificação de critérios comuns, consulte o site da Web Microsoft SQL Server Common Criteria (Critérios comuns do Microsoft SQL Server) .
Importante
Além de habilitar a opção conformidade com critérios comuns, é necessário baixar e executar um script que conclui a configuração do SQL Server para estar em conformidade com o EAL4+ (Nível 4+ de Garantia de Avaliação de Critérios Comuns). Você pode fazer download deste script no site Microsoft SQL Server Common Criteria .
Se você estiver usando o procedimento armazenado do sistema sp_configure para alterar a definição, poderá alterar a opção conformidade de critérios comuns habilitada somente quando a opção mostrar opções avançadas estiver definida como 1. A configuração terá efeito depois que o servidor for reiniciado. Os valores possíveis são 0 e 1:
0 indica que a conformidade dos critérios comuns não está habilitada. Esse é o padrão.
1 indica que a conformidade dos critérios comuns está habilitada.
Exemplos
O exemplo a seguir habilita a conformidade dos critérios comuns.
sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO