【SqlServer】SQLServer2012安装注意事项

Posted 2023-03-28

参考技术A 1.功能安装要全选;(所有更新都不要选了)
2.所有用户添加都选择添加当前用户;(超级用户默认:sa；密码要设置最少6位)
3.其他基本默认就好了；

sqlserver安全加固

sqlserver2012安装好以后必要的安全加固，不然非常多DBA的信息普通账户登录后都能够读取到. 

--use [master]
--GO
--DENY VIEW SERVER STATE TO [public]
--GO

--use [master]
--GO
--DENY VIEW ANY DATABASE TO [public]
--GO

/**********部分sqlcopy须要这个权限不能拿掉


--use [master]
--GO
--DENY VIEW ANY DEFINITION TO [public]
--GO

*******/

 

----限制用户登录后查看登录名
--DENY SELECT on OBJECT::[sys].[server_principals] to [public]
--go

 


--use [master]
--GO
--DENY SELECT ON [INFORMATION_SCHEMA].[TABLES] TO [public]
--GO

--DENY SELECT ON [sys].[syslogins] TO [public]
--GO


--use [master]
--GO
--DENY SELECT ON [sys].[index_columns] TO [public]
--GO
--use [master]
--GO
--DENY select ON [sys].[indexes] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[all_views] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[objects] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[columns] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [INFORMATION_SCHEMA].[VIEWS] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[filegroups] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [INFORMATION_SCHEMA].[COLUMNS] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[schemas] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[databases] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[all_columns] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[procedures] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[all_objects] TO [public]
--GO
--use [master]
--GO
--DENY SELECT ON [sys].[servers] TO [public]
--GO