Udostępnij za pośrednictwem


Minimize SQL Server 2008 Surface Area

Zmniejszenie obszar powierzchni jest stanowi dodatkowe zabezpieczenie, które polega na zatrzymanie lub wyłączenie nieużywanych składników.Zmniejszenie obszar powierzchni pomaga zwiększyć bezpieczeństwo przez zapewnienie mniej Proponując potencjalne ataki w systemie.

Dla nowych instalacji SQL Server 2008, niektóre funkcje, usług i połączenia są wyłączone lub zatrzymane, aby zmniejszyć SQL Server obszar powierzchni. W przypadku instalacji w uaktualnionym wszystkie funkcje, usług i połączenia pozostają w stanie pre-upgrade.

  • Użycie SQL Server Menedżer konfiguracja, aby włączyć, wyłączyć, uruchomić, lub zatrzymać usługi i konfigurowanie połączenia zdalnego z sieci Database Engine.

  • zarządzanie oparte na regułach służy do włączania i wyłączania funkcji opcjonalnych.

Za pomocą programu SQL Server Menedżer konfiguracja

The SQL Server konfiguracja Manager is installed with all editions of SQL Server.

Aby otworzyć SQL Server konfiguracja Manager

  • Na Rozpocznij wskaż menuWszystkie programy, point to Microsoft SQL Server 2008, wskaż polecenie Narzędzia konfiguracja, a następnie kliknij przycisk Program SQL Server Menedżer konfiguracja.

Aby skonfigurować usługa do automatycznego uruchamiania

  1. In SQL Server Configuration Manager, expand SQL ServerServices.

  2. W okienku szczegółów prawym przyciskiem myszy jeden z SQL Server usługi, a następnie kliknij przycisk Właściwości.

  3. W Właściwości dialogowym zestaw Tryb uruchomienia to Automatyczne.

Aby skonfigurować aparat bazy danych do akceptowania połączeń zdalnych

  1. W SQL Server Rozwiń Menedżer konfiguracji, Konfiguracja sieciowa serwera SQL, a następnie kliknij przycisk protokoły dla <nazwa_wystąpienia>.

  2. W okienku szczegółów kliknij prawym przyciskiem myszy jeden z dostępnych protokołów, a następnie kliknij przycisk Właściwości.

    Uwaga

    Protokół pamięci wspólnej nie można włączyć dla połączeń zdalnych.

  3. Aby włączyć protokół dla połączeń zdalnych, należy ustawić Włączone box to Tak.

Aby uzyskać pomoc dotyczącą SQL Server Menedżer konfiguracja widoku SQL Server Menedżer konfiguracja plik pomocy lub skontaktuj się SQL Server Książki online. Aby skonfigurować protokół SOAP i Service Broker punkty końcowe, za pomocą UTWÓRZ PUNKT KOŃCOWY and ZMIENIANIE PUNKTU KOŃCOWEGO.

Korzystanie z narzędzia zarządzanie oparte na regułach

zarządzanie oparte na regułach jest skonfigurowany przy użyciu SQL Server Management Studio. If Management Studio is not installed, run setup and install the client tools.Management Studio is not part of the installation of SQL Server Express.Pobieranie Management Studio Wyrażenia z witryny Microsoft.com. Opisy funkcji zarządzanie oparte na regułach SQL Server Książki online.

Aby otworzyć program SQL Server Management Studio

  • Na Rozpocznij wskaż menuWszystkie programy, point to Microsoft SQL Server 2008, a następnie kliknij przycisk Program SQL Server Management Studio.

Aby skonfigurować zarządzanie oparte na regułach

  1. W Management Studio, połączyć się z wystąpienie Database Engine, rozwiń węzeł Zarządzanie, a następnie rozwiń Zasada zarządzania.

  2. Skonfiguruj zarządzanie oparte na regułach, korzystając z następujące trzy aspekty:

    • Konfiguracja obszaru obszar powierzchni

    • obszar obszar powierzchni konfiguracja obszaru dla usług Analysis Services

    • obszar obszar obszar powierzchni konfiguracja dla usług raportowania

    Funkcje konfiguracja obszar powierzchni, które są domyślnie wyłączone nie powinna być włączona, o ile nie są wymagane dla potrzeb konkretnej firmy.

Zalecane ustawienia:

  • Zalecane ustawienia Database Engine

    Wszystkie właściwości zestaw reguł obszar powierzchni konfiguracja ustawiona na wartość false.

  • Zalecane ustawienia Analysis Services

    Ustaw wszystkie właściwości konfiguracja obszaru obszar powierzchni Analysis Services zestaw reguł na wartość false.

  • Zalecane ustawienia Reporting Services

    Użyj obszar powierzchni konfiguracja obszaru Reporting Services Aby wyłączyć dowolne Reporting Services Funkcje, które nie jest konieczne.