Поделиться через


Бит доверия

Это правило определяет, назначена ли роль базы данных dbo предопределенной роли сервера sysadmin и установлен ли бит доверия базы данных (значение ON).

Если эти условия выполняются, привилегированный пользователь базы данных может повысить право доступа до роли sysadmin. Члены этой роли могут создавать и выполнять небезопасные сборки, которые представляют угрозу для системы.

Рекомендации

Сбросьте бит доверия или отмените разрешения sysadmin у роли базы данных dbo.

Дополнительные сведения см. в разделе

ALTER DATABASE (Transact-SQL)

См. также

Основные понятия

Наблюдение с помощью управления на основе политик и принудительное применение рекомендаций с помощью управления на основе политик