Scadenza password di accesso sql server

Si applica a:SQL Server

Questa regola controlla se la scadenza della password di ogni account di accesso di SQL Server è abilitata. Se l'autenticazione di SQL Server è abilitata e se la versione del sistema operativo è precedente a Windows Server 2003, un utente malintenzionato potrebbe sfruttare ripetutamente una password di accesso di SQL Server nota.

Raccomandazioni per le procedure consigliate

È consigliabile aggiornare il sistema operativo a Windows Server 2003.

Se l'autenticazione di SQL Server non è necessaria nell'ambiente in uso, usare l'autenticazione di Windows. Per altre informazioni, vedere Scegliere una modalità di autenticazione.

Abilitare "Scadenza password" per tutti gli account di accesso di SQL Server. Usare ALTER LOGIN per configurare i criteri password per l'account di accesso di SQL Server.

Ulteriori informazioni

Criteri password

Contenuto correlato

• Monitorare e applicare le procedure consigliate tramite la gestione basata su criteri