伺服器組態:xp_cmdshell
適用於:SQL Server
本文描述如何啟用 xp_cmdshell
SQL Server 組態選項。 此選項可供系統管理員控制 xp_cmdshell 擴充預存程序是否可在系統上執行。 根據預設,新安裝的 xp_cmdshell
選項為停用。
啟用此選項前,請務必考量潛在安全性影響。
- 新開發的程式碼不應使用
xp_cmdshell
預存程序,且通常應該保持停用。 - 某些繼承應用程式則必須啟用
xp_cmdshell
。 如果無法修改這些應用程式以避免使用這個預存程序,則可依照下述來加以啟用。
注意
如果 xp_cmdshell
必須使用 ,建議您只在需要它的實際工作期間啟用它,作為安全性最佳作法。 使用 xp_cmdshell
可觸發安全性稽核工具。
如果需要啟用 xp_cmdshell
,則可使用原則式管理或執行 sp_configure
系統預存程序,如下列程式碼範例所示:
USE master;
GO
EXECUTE sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
EXECUTE sp_configure 'xp_cmdshell', 1;
GO
RECONFIGURE;
GO
EXECUTE sp_configure 'show advanced options', 0;
GO
RECONFIGURE;
GO