共用方式為


在 SQL Server 中設定安全記憶體保護區

適用於: SQL Server 2019 (15.x) 與更新版本 - 僅限 Windows

您必須先將執行個體設定為在啟動期間將安全記憶體保護區初始化,才能在 SQL Server 中使用具有安全記憶體保護區的 Always Encrypted。 SQL Server 預設不會將安全記憶體保護區初始化。 您可以將 [資料行加密記憶體保護區類型] 伺服器組態選項設定為代表環境中有效記憶體保護區類型的值,以進行變更。

注意

負責設定安全記憶體保護區的角色是 DBA。 請參閱使用 HGS 設定證明時的角色和責任

SQL Server 2019 (15.x) 或更新版本支援的記憶體保護區類型是虛擬化型安全性 (VBS)。 進行 VBS 記憶體保護區類型的設定之前,請確定執行個體的裝載電腦符合下列需求:

如需關於如何設定記憶體保護區類型的詳細指示,請參閱設定 Always Encrypted 伺服器組態選項的記憶體保護區類型

下一步

為具有安全記憶體保護區的 Always Encrypted 管理金鑰

另請參閱

伺服器組態選項 (SQL Server)