操作系統和數據庫的特權用戶的權限沒有分離引發的威脅

一、建議處置措施： （1）要求： 建議操作系統與數據庫管理員分權管理，如安排不同的人員擔任操作系統與數據庫管理員，並分配不同的帳號 （2）操作步驟： 安全性-登錄名-雙擊用戶名，選擇SQL Server 身份驗證或者禁用賬號 將登陸方式爲windows登陸的全部狀態-登陸-禁用(建議超級管理員的windows驗證不禁用

>>阅读原文<<