Propiedad de base de datos TRUSTWORTHY
La propiedad de base de datos TRUSTWORTHY sirve para indicar si la instancia de SQL Server confía en la base de datos y en su contenido. De forma predeterminada, se establece en OFF, pero puede establecerse en ON mediante la instrucción ALTER DATABASE. Por ejemplo, ALTER DATABASE AdventureWorks SET TRUSTWORTHY ON;.
[!NOTA]
Para establecer esta opción, debe ser miembro de la función fija de servidor sysadmin.
Esta propiedad se puede utilizar para reducir determinadas amenazas que existan como resultado de adjuntar una base de datos que contenga uno de los objetos siguientes:
Ensamblados malintencionados con permisos establecidos en EXTERNAL_ACCESS o UNSAFE. Para obtener más información, vea Seguridad de la integración CLR.
Módulos malintencionados que se definen para ejecutarse como si se tratase de usuarios con un alto nivel de privilegios. Para obtener más información, vea Extender la suplantación de la base de datos mediante EXECUTE AS.
Ambas situaciones requieren un nivel específico de privilegios y están protegidas mediante mecanismos apropiados cuando se utilizan en el contexto de una base de datos que ya está adjunta a una instancia de SQL Server. Sin embargo, si se desconecta la base de datos, un usuario que tenga acceso al archivo de la base de datos podría adjuntarlo a una instancia de SQL Server que desee y agregar contenido malintencionado a la base de datos. Cuando se separan y adjuntan bases de datos en SQL Server 2005, se establecen ciertos permisos en los archivos de datos y de registro que restringen el acceso a los archivos de base de datos. Para obtener más información, vea Proteger archivos de datos y de registro.
Dado que no se puede confiar inmediatamente en una base de datos que se adjunta a una instancia de SQL Server, no se permite a la base de datos el acceso a recursos situados fuera del ámbito de la misma hasta que ésta se marque explícitamente como de confianza. Además, los módulos que se han diseñado para tener acceso a recursos situados fuera de la base de datos, y los ensamblados con permisos EXTERNAL_ACCESS y UNSAFE, tienen requisitos adicionales para ejecutarse correctamente.
Vea también