安全功能

安全功能是指那些可以设置为禁止某个数据库服务器上所运行的数据库进行访问的功能。在功能受到保护（无法访问）后，便无法通过客户端应用程序、数据库定义的存储过程、触发器及事件来使用该功能。安全功能设置适用于该数据库服务器上运行的所有数据库。当您需要启动可能含有不确定嵌入式逻辑（如病毒）的数据库时，或者当您想在第三方供应商托管数据库服务器或数据库的情况下锁定数据库服务器时，安全功能将十分有用。使用 -sf 数据库服务器选项可以为数据库服务器上运行的数据库指定要保护的功能。

缺省情况下受保护的功能

安全功能密钥

系统安全功能密钥是在创建数据库服务器时，通过指定 -sk 数据库服务器选项创建而成的。在数据库服务器开始运行后，使用 sa_server_option 系统过程来更改是对功能进行保护还是不进行保护。如果在启动数据库时没有指定系统安全功能密钥，则缺省的安全功能将受到保护，所以您无法对数据库服务器或其上运行的任何数据库的安全功能设置进行更改。您无法在稍后创建系统安全功能密钥—必须关闭数据库服务器，并在重新启动时指定系统安全功能密钥。

创建系统安全功能密钥后，可以创建定制安全功能密钥并将其指派到特定用户，从而将这些用户的访问局限于管理员为该密钥保护的功能。

密钥必须为非空字符串，至少长六个字符，而且不能包含双引号、控制字符（任何小于 0x20 的字符）或反斜线。每个数据库服务器的安全功能密钥不能超过 1000 个。

注意

只有在定制安全功能密钥已创建并已启用 manage_features 和 manage_keys 这两个安全功能时，才能删除系统安全功能密钥。

使用以下系统过程管理定制安全功能密钥：

sp_create_secure_feature_key 系统过程
sp_alter_secure_feature_key 系统过程
sp_drop_secure_feature_key 系统过程
sp_list_secure_feature_keys 系统过程

另请参见

创建安全功能密钥

使用DocCommentXchange讨论此页。