為什么要將MS SQL SERVER數(shù)據(jù)庫(kù)必須運(yùn)行在“普通用戶(hù)”的狀態(tài)下呢？因?yàn)槿绻褂昧恕俺?jí)管理員”或者“本地系統(tǒng)用戶(hù)”來(lái)運(yùn)行“SQL2000數(shù)據(jù)庫(kù)”，就會(huì)被黑客利用，利用SYSTEM用戶(hù)權(quán)限入侵服務(wù)器。因此，為了服務(wù)器安全，務(wù)必將MS SQL SERVER運(yùn)行在“普通用戶(hù)”的狀態(tài)下。同時(shí)，要對(duì)硬盤(pán)的權(quán)限做好對(duì)應(yīng)的權(quán)限設(shè)置MS SQL SERVER才能正常運(yùn)行。

將MS SQL SERVER運(yùn)行于普通用戶(hù)下

1. 建立普通用戶(hù)；
   單擊“開(kāi)始”—“管理工具”—“計(jì)算機(jī)管理”，進(jìn)入計(jì)算機(jī)管理界面。
   
2. 單擊“系統(tǒng)工具”—“本地用戶(hù)和組”—“用戶(hù)” ，進(jìn)入用戶(hù)管理；
   
3. 在“用戶(hù)”上右擊，選中“新用戶(hù)”，添加新用戶(hù)；
   
4. 進(jìn)入新用戶(hù)建立界面；
   
5. 輸入MS SQL SERVER運(yùn)行用戶(hù)“mssqlrun” ，并設(shè)置密碼，單擊“創(chuàng)建”建立該用戶(hù)；
   
6. 打開(kāi)MSSQL SERVER安裝盤(pán)根目錄的安全屬性（在安裝盤(pán)盤(pán)符上右鍵單擊，選擇“屬性”，在彈出的屬性框中單擊“安全”標(biāo)簽）。
   
7. 單擊“添加”，在“選擇用戶(hù)或組”里輸入剛剛添加的MSSQL運(yùn)行用戶(hù)“mssqlrun”，單擊確定給MSSQLSERVER安裝盤(pán)根目錄添加用戶(hù)；
   
8. 設(shè)置“Mssqlrun”用戶(hù)的權(quán)限，將默認(rèn)的“讀取和運(yùn)行”權(quán)限取消，保留“讀取”和“列出文件夾目錄”權(quán)限，單擊“確定”，保存該設(shè)置并退出；
   
   
9. 進(jìn)入MSSQL SERVER安裝目錄，同樣在文件夾內(nèi)右鍵選擇“屬性”；
   
10. 打開(kāi)MSSQL SERVER安裝目錄屬性的“安全”屬性，刪除“SYSTEM”用戶(hù)，添加“mssqlrun”用戶(hù)，權(quán)限為完全控制；
    
11. 設(shè)置完目錄的權(quán)限后，就需要將MS SQL SERVER的運(yùn)行用戶(hù)設(shè)置為mssqlrun；
    
12. 單擊“此帳戶(hù)”，設(shè)置帳戶(hù)；
    
13. 單擊“瀏覽”，在輸入框中輸入MSSQL SERVER的用戶(hù)“mssqlrun”；
    
14. 在密碼和確認(rèn)密碼中輸入mssqlrun用戶(hù)的密碼，單擊“應(yīng)用”，系統(tǒng)彈出服務(wù)警告窗口“新的登錄名只有在您停止并重啟服務(wù)時(shí)才可生效?！?，單擊確定即可。
     

此時(shí)重啟一下服務(wù)，MSSQL SERVER就運(yùn)行在mssqlrun這個(gè)普通權(quán)限的用戶(hù)之下了，服務(wù)器安全將大大增強(qiáng)。

最新評(píng)論