Vertrauenswürdiges Bit

Gilt für:SQL Server

Diese Regel ermittelt, ob die dbo-Rolle für eine Datenbank der festen sysadmin-Serverrolle zugewiesen ist und das Bit für die Kennzeichnung der Datenbank als vertrauenswürdig aktiviert ist.

Werden diese Bedingungen erfüllt, kann ein privilegierter Datenbankbenutzer Berechtigungen auf die sysadmin-Rolle erhöhen. In dieser Rolle kann der Benutzer unsichere Assemblys, die das System beeinträchtigen, erstellen und ausführen.

Empfehlungen zu Best Practices

Deaktivieren Sie das Bit zur Kennzeichnung der Datenbank als vertrauenswürdig, oder heben Sie die sysadmin-Berechtigungen für die dbo-Datenbankrolle auf.

Weitere Informationen

ALTER DATABASE (Transact-SQL)

Zugehöriger Inhalt

• Überwachen und Erzwingen von Best Practices mit der richtlinienbasierten Verwaltung