Scadenza della password di accesso di SQL server
Questa regola controlla se la scadenza della password di ogni SQL Server account di accesso è abilitata. Se SQL Server l'autenticazione è abilitata e se la versione del sistema operativo è precedente a Windows Server 2003, un utente malintenzionato potrebbe sfruttare ripetutamente una password di accesso SQL Server nota.
Procedure consigliate
È consigliabile aggiornare il sistema operativo a Windows Server 2003.
Se SQL Server l'autenticazione non è necessaria nell'ambiente in uso, usare l'autenticazione di Windows. Per altre informazioni, vedere Scegliere una modalità di autenticazione.
Abilitare "Scadenza password" per tutti gli account di accesso SQL Server. Usare ALTER LOGIN per configurare i criteri password per l'account di accesso SQL Server.
Ulteriori informazioni
Vedere anche
Monitorare e applicare le procedure consigliate tramite la gestione basata su criteri