xp_cmdshell (opzione di configurazione del server)

  • Articolo

Si applica a:SQL Server

Questo articolo descrive come abilitare l'opzione di configurazione di SQL Server xp_cmdshell. Questa opzione consente agli amministratori di sistema di controllare se la stored procedure xp_cmdshell può essere eseguita in un sistema. Per impostazione predefinita, nelle nuove installazioni l'opzione xp_cmdshell risulta disabilitata.

Prima di abilitare questa opzione, è importante prendere in considerazione le potenziali implicazioni per la sicurezza.

  • Si consiglia di non usare la stored procedure xp_cmdshell nel nuovo codice sviluppato e in generale deve essere lasciata disabilitata.
  • Per alcune applicazioni legacy è necessario abilitare xp_cmdshell. Se non possono essere modificate per evitare l'uso di questa stored procedure, è possibile abilitarla come descritto di seguito.

Nota

Se è necessario usare xp_cmdshell, come procedura consigliata per la sicurezza è consigliabile abilitarla solo per la durata dell'attività che la richiede. L'uso di xp_cmdshell può attivare gli strumenti di controllo della sicurezza.

Se è necessario abilitare xp_cmdshell, è possibile usare la gestione basata su criteri o eseguire la stored procedure di sistema sp_configure, come illustrato nell'esempio di codice seguente:

-- To allow advanced options to be changed.
EXECUTE sp_configure 'show advanced options', 1;
GO

-- To update the currently configured value for advanced options.
RECONFIGURE;
GO

-- To enable the feature.
EXECUTE sp_configure 'xp_cmdshell', 1;
GO

-- To update the currently configured value for this feature.
RECONFIGURE;
GO

-- To set "show advanced options" back to false
EXECUTE sp_configure 'show advanced options', 0;
GO

-- To update the currently configured value for advanced options.
RECONFIGURE;
GO

Passaggi successivi