你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

在计算机上大规模启用 Microsoft Defender for SQL 服务器

在 Defender for Databases 计划的计算机组件上，Microsoft Defender for Cloud 的 SQL 服务器用于保护 SQL IaaS 和 Defender for SQL 扩展。 计算机组件上的 SQL 服务器用于标识和缓解潜在数据库漏洞，同时检测可能表明数据库有威胁的异常活动。

在 Defender for Databases 计划的计算机组件上启用 SQL Server 时，会自动启动自动预配过程。 自动预配过程安装和配置计划正常运行所需的所有组件，包括 Azure Monitor 代理 (AMA)、SQL IaaS 扩展和 Defender for SQL 扩展。 自动预配过程还会设置工作区配置、数据收集规则、标识（如果需要）以及 SQL IaaS 扩展。

本页内容介绍如何使用 PowerShell 脚本同时在多个订阅中为 Defender for SQL 启用自动预配过程。 此过程适用于在 Azure 虚拟机 (VM)、本地环境和已启用 Azure Arc 的 SQL 服务器上托管的 SQL 服务器。 本文还介绍了如何利用可适应各种配置的额外功能，例如：

• 自定义数据收集规则

• 自定义标识管理

• 默认工作区集成

• 自定义工作区配置

先决条件

• 了解以下方面的知识：

  • VM 上的 SQL Server
  • 已启用 Azure Arc 的 SQL Server
  • 如何从 Log Analytics 代理迁移到 Azure Monitor 代理

• 将 Amazon Web Service (AWS) 连接到 Microsoft Defender for Cloud

• 将 Google Cloud Project (GCP) 连接到 Microsoft Defender for Cloud

• 在 Windows、Linux、macOS 或 Azure 资源管理器 (ARM) 上安装 PowerShell。

• 安装以下 PowerShell 模块：

  • Az.Resources
  • Az.OperationalInsights
  • Az.Accounts
  • Az
  • Az.PolicyInsights
  • Az.Security

• 权限：需要“虚拟机参与者”、“参与者”或“所有者”规则。

PowerShell 脚本参数和示例

在给定订阅上的计算机上启用 Microsoft Defender for SQL 的 PowerShell 脚本具有多个参数，你可以根据需求进行自定义。 下表列出了参数及其说明：

参数名称	必须	说明
SubscriptionId:	必须	要为其在计算机上启用 Defender for SQL 服务器的 Azure 订阅 ID。
RegisterSqlVmAgnet	必须	一个指示是否批量注册 SQL VM 代理的标志。 详细了解如何使用 SQL IaaS 代理扩展在 Azure 中注册多个 SQL VM。
WorkspaceResourceId	可选	如果要使用自定义工作区而不是默认工作区，则为 Log Analytics 工作区的资源 ID。
DataCollectionRuleResourceId	可选	如果要使用自定义数据收集规则 (DCR) 而不是默认 DCR，则为数据收集规则的资源 ID。
UserAssignedIdentityResourceId	可选	如果要使用自定义用户分配的标识而不是默认标识，则为用户分配的标识的资源 ID。

使用默认 Log Analytics 工作区、数据收集规则和托管标识时，以下示例脚本适用。

Write-Host "------ Enable Defender for SQL on Machines example ------" 
$SubscriptionId = "<SubscriptionID>"
.\EnableDefenderForSqlOnMachines.ps1 -SubscriptionId $SubscriptionId -RegisterSqlVmAgnet $RegisterSqlVmAgnet 

使用自定义 Log Analytics 工作区、数据收集规则和托管标识时，以下示例脚本适用。

Write-Host "------ Enable Defender for SQL on Machines example ------" 
$SubscriptionId = "<SubscriptionID>" 
$RegisterSqlVmAgnet = "false" 
$WorkspaceResourceId = "/subscriptions/<SubscriptionID>/resourceGroups/someResourceGroup/providers/Microsoft.OperationalInsights/workspaces/someWorkspace" 
$DataCollectionRuleResourceId = "/subscriptions/<SubscriptionID>/resourceGroups/someOtherResourceGroup/providers/Microsoft.Insights/dataCollectionRules/someDcr" 
$UserAssignedIdentityResourceId = "/subscriptions/<SubscriptionID>/resourceGroups/someElseResourceGroup/providers/Microsoft.ManagedIdentity/userAssignedIdentities/someManagedIdentity" 
.\EnableDefenderForSqlOnMachines.ps1 -SubscriptionId $SubscriptionId -RegisterSqlVmAgnet $RegisterSqlVmAgnet -WorkspaceResourceId $WorkspaceResourceId -DataCollectionRuleResourceId $DataCollectionRuleResourceId -UserAssignedIdentityResourceId $UserAssignedIdentityResourceId

在计算机上大规模启用 Defender for SQL 服务器

要在计算机上大规模启用 Defender for SQL 服务器，请执行以下步骤。

1. 打开 PowerShell 窗口。

2. 复制 EnableDefenderForSqlOnMachines.ps1 脚本。

3. 将脚本粘贴到 PowerShell 中。

4. 根据需要输入参数信息。

5. 运行该脚本。

下一步

扫描 SQL Server 是否存在漏洞