Kennwortstärke der Sql Server-Anmeldung
Gilt für: SQL Server
Diese Regel überprüft, ob "Kennwortrichtlinie erzwingen" jeder SQL Server-Anmeldung aktiviert ist. Wenn die SQL Server-Authentifizierung aktiviert ist und die Betriebssystemversion früher als Windows Server 2003 ist, könnte ein Angreifer wiederholt ein bekanntes SQL Server-Anmeldekennwort ausnutzen.
Empfehlungen zu Best Practices
Es wird empfohlen, das Betriebssystem auf Windows Server 2003 zu aktualisieren.
Wenn die SQL Server-Authentifizierung in Ihrer Umgebung nicht erforderlich ist, verwenden Sie die Windows-Authentifizierung.
Aktivieren Sie "Kennwortrichtlinie erzwingen" für alle SQL Server-Anmeldungen. Verwenden Sie ALTER LOGIN , um die Kennwortrichtlinie für die SQL Server-Anmeldung zu konfigurieren.