SQL Server 安全篇——降低外围威胁（2）——禁用不安全功能

本文属于SQL Server安全专题系列

    SQL Server默认禁用不安全的功能。如果需要启用，可以通过SSMS来实现，本文介绍手动配置外围应用配置器和使用策略管理来管理外围环境。

手动配置外围应用配置器

    右键实例，选择facts如下图，然后在【方面(F)】中选择“外围应用配置器”：

可以看到下面的选项，通常我们会使用到“XPCmdShellEnabled”项，如果要用，则选择【True】：

通过策略管理管理功能

    在少量几台实例上配置时，可以使用上面方式来进行，但是对于大量实例的企业环境，这种方式就变得很困难。此时策略管理（Policy-Based Management，PBM）就派上用场。

基本概念

    PBM由targets（目标），facets（方面），conditions（条件）和policies（策略ÿ