Поделиться через

Бит доверия

  • Статья

Это правило определяет, назначена ли роль базы данных dbo предопределенной роли сервера sysadmin и установлен ли бит доверия базы данных (значение ON).

Если эти условия выполняются, привилегированный пользователь базы данных может повысить право доступа до роли sysadmin. Члены этой роли могут создавать и выполнять небезопасные сборки, которые представляют угрозу для системы.

Рекомендации

Сбросьте бит доверия или отмените разрешения sysadmin из роли базы данных dbo.

Дополнительные сведения см. в разделе

ALTER DATABASE (Transact-SQL)

См. также:

Наблюдение с помощью управления на основе политик и принудительное применение рекомендаций с помощью управления на основе политик