Kiszolgálókonfiguráció: oszloptitkosítási enklávé típusa

A következőkre vonatkozik: SQL Server 2019 (15.x) és újabb verziók Windows rendszeren

Ez a cikk ismerteti, hogyan engedélyezheti vagy tilthatja le az Always Encrypted esetében a biztonságos enklávékat. További információkért lásd: Always Encrypted biztonságos enklávékkal és A biztonságos enklávé konfigurálása az SQL Serverben.

A column encryption enclave type kiszolgálókonfigurációs beállítás szabályozza az Always Encryptedhez használt biztonságos enklávé típusát. A beállítás a következő értékek egyikére állítható be:

Érték Leírás
0 Nincs biztonságos enklávé. Az adatbázismotor nem inicializálja az Always Encrypted biztonságos enklávéját. Ennek eredményeképpen az Always Encrypted és a biztonságos enklávék funkciója nem érhető el.
1 Virtualizáláson alapuló biztonsági (VBS). Az adatbázismotor egy virtualizációalapú biztonsági (VBS) enklávét próbál inicializálni.

Fontos

A módosítások csak az column encryption enclave type SQL Server-példány újraindítása után lépnek érvénybe.

A sys.configurations nézet használatával ellenőrizheti a konfigurált enklávétípus értékét és a jelenleg érvényben lévő enklávétípus értékét.

Ha ellenőrizni szeretné, hogy a jelenleg érvényben lévő (0-nál nagyobb) enklávé megfelelően inicializálva lett-e az SQL Server utolsó újraindítása után, ellenőrizze a sys.dm_column_encryption_enclave nézetet:

A VBS-enklávé konfigurálásával kapcsolatos lépésről-lépésre útmutatásért tekintse meg a 2. lépést: Always Encrypted engedélyezése biztonságos enklávékkal az SQL Serverben.

Példák

Az alábbi példa engedélyezi a biztonságos enklávét, és az enklávé típusát VBS-re állítja:

EXECUTE sp_configure 'column encryption enclave type', 1;
GO

RECONFIGURE;
GO

Az alábbi példa letiltja a biztonságos enklávét:

EXECUTE sp_configure 'column encryption enclave type', 0;
GO

RECONFIGURE;
GO

A következő lekérdezés lekéri a konfigurált enklávétípust és a jelenleg érvényben lévő enklávétípust:

USE [master];
GO

SELECT [value],
       CASE [value] WHEN 0 THEN 'No enclave' WHEN 1 THEN 'VBS' ELSE 'Other' END AS [value_description],
       [value_in_use],
       CASE [value_in_use] WHEN 0 THEN 'No enclave' WHEN 1 THEN 'VBS' ELSE 'Other' END AS [value_in_use_description]
FROM sys.configurations
WHERE [name] = 'column encryption enclave type';

Kapcsolódó tartalom

  • Last updated on