common criteria compliance enabled 选项

新建日期： 2006 年 12 月 12 日

common criteria compliance enabled 选项用于启用通用准则所需的下列元素：

条件	说明
残留信息保护 (RIP)	RIP 要求将内存重新分配给新资源之前，用已知的位模式覆盖内存分配。满足 RIP 标准有助于提高安全性；然而，覆盖内存分配会使性能降低。启用 common criteria compliance enabled 选项之后，将执行覆盖操作。
查看登录统计信息的能力	启用 common criteria compliance enabled 选项之后，将启用登录审核。用户每次成功登录到 SQL Server 时，系统都会提供有关上一次成功登录的时间、上一次登录失败的时间以及上一次成功登录时间和当前登录时间之间尝试登录的次数的信息。可以通过查询 sys.dm_exec_sessions 动态管理视图来查看这些登录统计信息。
列 GRANT 不能覆盖表 DENY。	启用 common criteria compliance enabled 后，表级 DENY 将优先于列级 GRANT。未启用该选项时，列级 GRANT 则优先于表级 DENY。

common criteria compliance enabled 选项是在 SQL Server 2005 Service Pack 2 的 Enterprise、Evaluation 和 Developer 版本中新增的一个高级选项。

重要提示：
除启用 common criteria compliance enabled 选项以外，还必须下载和运行可将 SQL Server 2005 SP2 成功配置为符合通用准则评估保证级别 4 (EAL4+) 的脚本。可以从 Microsoft SQL Server 通用准则网站下载此脚本。

如果使用 sp_configure 系统存储过程来更改该设置，则只有在 show advanced options 设置为 1 时才能更改 common criteria compliance enabled。该设置在重新启动服务器后生效。可能的值为 0 和 1：

示例

以下示例启用符合通用准则。

sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO