sa login to najbardziej znane konto logowania w SQL Server. Wie o tym każdy administrator SQL Server (jeśli nie, to powinien).
Ze względu na swój administracyjny charakter każdy kompromis sa konto może mieć katastrofalne konsekwencje, w tym całkowitą utratę kontroli nad SQL Server.
Dlatego powszechnie uważa się za dobrą praktykę bezpieczeństwa wyłączenie sa konto w całości. Jako dodatkowy środek ostrożności zmień nazwę konta i hasło. W razie potrzeby można utworzyć inne konta administratora.
Aby wyłączyć sa konto używające T-SQL, po prostu użyj ALTER LOGIN
oświadczenie.
Przykład zmiany nazwy konta
Oto przykład użycia T-SQL do zmiany nazwy sa konto.
USE Master; ALTER LOGIN [sa] DISABLE;
Jak wspomniano, jako dodatkowy środek ostrożności rozważ również zmianę nazwy sa konto i zmiana hasła.