Udostępnij za pośrednictwem


Zminimalizować obszar powierzchni SQL Server 2008 R2

Zmniejszenie powierzchni jest miara zabezpieczający, który obejmuje zatrzymanie lub wyłączenie nieużywanych składników.Zmniejszenie powierzchni pomaga poprawić bezpieczeństwo, podając mniej aleje potencjalne ataki w systemie.

Dla nowych instalacji SQL Server 2008, niektóre funkcje usługi i połączenia są wyłączone lub zatrzymane, aby zmniejszyć SQL Server obszar powierzchni obszaru.Uaktualniony instalacji funkcji, usług i połączenia pozostają w stanie listy.

  • Użyj SQL Server Menedżer konfiguracji, aby włączyć, wyłączyć, uruchomić, lub zatrzymać usługi i Konfiguracja połączenia zdalnego z sieci Aparat baz danych.

  • Zarządzanie oparte na zasadach umożliwia włączanie i wyłączanie funkcji opcjonalnych.

Przy użyciu programu SQL Server Menedżer konfiguracji

SQL Server Menedżer konfiguracji jest instalowany z wszystkich wersjach SQL Server.

Aby otworzyć program SQL Server Menedżer konfiguracji

  • Na Start menu, wskaż Wszystkie programy, wskaż Microsoft SQL Server 2008 R2, wskaż Narzędzia konfiguracji, a następnie kliknij przycisk SQL Server Menedżer konfiguracji.

Aby skonfigurować usługa do automatycznego uruchamiania

  1. In SQL Server Configuration Manager, expand SQL Server Services.

  2. W okienku szczegółów kliknij prawym przyciskiem jeden z SQL Server usługi, a następnie kliknij Właściwości.

  3. W Właściwości okno dialogowe, zestaw Uruchomić tryb do Automatyczne.

Aby skonfigurować na akceptowanie połączeń zdalnych aparat bazy danych

  1. W SQL Server Menedżer konfiguracji rozwiń Konfiguracja sieci programu SQL Server, a następnie kliknij przycisk protokołów dla <nazwa_wystąpienia>.

  2. W okienku szczegółów kliknij prawym przyciskiem myszy jeden z dostępnych protokołów, a następnie kliknij Właściwości.

    Ostrzeżenie

    Nie można włączyć protokół pamięci wspólnej dla połączeń zdalnych.

  3. Aby włączyć protokół dla połączeń zdalnych, zestaw Enabled aby Tak.

Aby uzyskać pomoc dotyczącą SQL Server Menedżer konfiguracji, widok SQL Server Menedżer konfiguracji, plik pomocy lub zobacz SQL Server Books Online.Konfigurowanie protokołu SOAP i Service Broker punkty końcowe, użyj Tworzenie punktu KOŃCOWEGO i Zmienić punkt końcowy.

Za pomocą zarządzania opartego na zasadach

Zarządzanie oparte na zasadach jest skonfigurowany przy użyciu SQL Server Management Studio.Jeśli Management Studio jest niezainstalowany, uruchom Instalatora i zainstaluj narzędzia klient.Management Studionie jest częścią instalacji SQL Server Express. Pobierz Management Studio Express z witryny Microsoft.com.Funkcje zarządzania opartego na zasadach zostały opisane w SQL Server Books Online.

Aby otworzyć program SQL Server Management Studio

  • Na Start menu, wskaż Wszystkie programy, wskaż Microsoft SQL Server 2008 R2, a następnie kliknij przycisk sql Server Management Studio.

Aby skonfigurować zarządzanie oparte na zasadach

  1. W Management Studio, połączyć się z wystąpienie Aparat baz danych, rozwiń Management, a następnie rozwiń Zarządzanie.

  2. Zarządzanie oparte na zasadach skonfigurować przy użyciu następujące trzy aspekty:

    • Konfiguracja obszaru powierzchni

    • Konfiguracja obszaru powierzchni dla usług Analysis Services

    • Konfiguracja obszaru powierzchni dla usług raportowania

    Funkcje konfiguracja obszar powierzchni, które są domyślnie wyłączone, nie powinien być włączony, chyba że są one niezbędne dla szczególnych potrzeb.

Zalecane ustawienia:

  • Zalecane ustawienia Aparat baz danych

    Wartość false wszystkie właściwości aspekt Surface Area Configuration.

  • Zalecane ustawienia Usługi Analysis Services

    Wszystkie właściwości konfiguracji obszaru powierzchni Usługi Analysis Services aspekt na false.

  • Zalecane ustawienia Reporting Services

    Użyj Surface Area Configuration dla Reporting Services Aby wyłączyć żadnych Reporting Services Funkcje, że nie jest konieczne.