Expiração da senha de login do SQL Server
Aplica-se: 
SQL Server
Essa regra verifica se a "Expiração de senha" de cada logon do SQL Server está habilitada. Se a Autenticação do SQL Server estiver habilitada e a versão do sistema operacional for anterior ao Windows Server 2003, um invasor poderá explorar repetidamente uma senha conhecida de logon do SQL Server.
Recomendações de melhores práticas
Recomendamos que você atualize o sistema operacional para o Windows Server 2003.
Se a Autenticação do SQL Server não for necessária em seu ambiente, use a Autenticação do Windows. Para obter mais informações, veja Escolher um modo de autenticação.
Habilite a "Expiração de senha" para todos os logons do SQL Server. Use ALTER LOGIN para configurar a política de senha para o logon do SQL Server.