Megosztás a következőn keresztül:


AZ SQL Server Express biztonsága

ADO.NET letöltése

A Microsoft SQL Server Express Edition (SQL Server Express) a Microsoft SQL Serveren alapul, és támogatja az adatbázismotor legtöbb funkcióját. Úgy lett kialakítva, hogy a nem alapvető funkciók és a hálózati kapcsolat alapértelmezés szerint ki legyen kapcsolva. Ez csökkenti a rosszindulatú felhasználók által támadáshoz elérhető felületet.

Az SQL Server Express általában nevesített példányként van telepítve. A példány alapértelmezett neve a következő SQLExpress: . A névvel ellátott példányt a számítógép hálózati neve és a telepítés során megadott példánynév azonosítja.

Hálózati hozzáférés

Biztonsági okokból a hálózati protokollok alapértelmezés szerint le vannak tiltva az SQL Server Expressben. Ez megakadályozza a külső felhasználók támadásait, amelyek veszélyeztethetik az SQL Server Express-példányt futtató számítógépet. Explicit módon engedélyeznie kell a hálózati kapcsolatot, és el kell indítania az SQL Server Browser szolgáltatást, hogy egy másik számítógépről csatlakozzon egy SQL Server Express-példányhoz.

Ha engedélyezve van a hálózati kapcsolat, az SQL Server Express-példányok biztonsági követelményei megegyeznek az SQL Server többi kiadásával.

Felhasználói példányok

A felhasználói példány az SQL Server Express adatbázismotorjának egy külön példánya, amelyet az SQL Server Express szülőpéldánya hoz létre. A felhasználói példányok elsődleges célja, hogy a windowsos, minimális jogosultságú felhasználói fiókban futó felhasználók rendszergazdai (sysadmin) jogosultságokkal rendelkezzenek a helyi számítógépen található SQL Server Express-példányon. A felhasználói példányokat nem azok a felhasználók használják, akik rendszergazdai jogosultságokkal rendelkeznek a saját számítógépükön.

A felhasználói példány az SQL Server vagy az SQL Server Express elsődleges példányából jön létre egy felhasználó nevében. Felhasználói folyamatként fut a felhasználó Windows biztonsági környezetében, nem szolgáltatásként. Az SQL Server-bejelentkezések nem engedélyezettek; csak a Windows-bejelentkezések támogatottak. Ez megakadályozza, hogy egy felhasználói példány szoftveres végrehajtása olyan rendszerszintű módosításokat hajt végre, amelyeket a felhasználónak nem kellene végrehajtania. Felhasználói példányokat gyermek- vagy ügyfélpéldánynak is nevezik, amelyeket néha a RANU rövidítéssel ("normál felhasználóként futtatás") is emlegetnek.

Minden felhasználói példány el van különítve a szülőpéldányától és az ugyanazon a számítógépen futó többi felhasználói példánytól. A felhasználói példányokra telepített adatbázisok csak egyfelhasználós módban nyílnak meg; több felhasználó nem tud hozzájuk csatlakozni. A replikáció, az elosztott lekérdezések és a távoli kapcsolatok le vannak tiltva a felhasználói példányok esetében. Ha felhasználói példányhoz csatlakozik, a felhasználók nem rendelkeznek különleges jogosultságokkal a szülő SQL Server Express-példányon.

Külső erőforrások

Az SQL Server Express szolgáltatással kapcsolatos további információkért tekintse meg az alábbi erőforrásokat.

Resource Description
Microsoft SQL Server 2005 Express Edition Books Online Az SQL Server 2005 Express Edition teljes dokumentációja.
Felhasználói példányok nem rendszergazdáknak az SQL Server Books Online-ban A felhasználói példányok létrehozásának és üzembe helyezésének módját ismerteti.
SQL Server Express felhasználói példányok A ADO.NET-alkalmazások felhasználói példányainak képességeit ismerteti. A felhasználói példányok engedélyezéséről, a felhasználói példányokhoz való csatlakozásról SqlConnection segítségével, a felhasználói példányok élettartamáról, és a felhasználói példányok forgatókönyveiről nyújt tájékoztatást.

Következő lépések