Kennwortstärke der Sql Server-Anmeldung

Gilt für:SQL Server

Diese Regel überprüft, ob "Kennwortrichtlinie erzwingen" jeder SQL Server-Anmeldung aktiviert ist. Wenn die SQL Server-Authentifizierung aktiviert ist und die Betriebssystemversion früher als Windows Server 2003 ist, könnte ein Angreifer wiederholt ein bekanntes SQL Server-Anmeldekennwort ausnutzen.

Empfehlungen zu Best Practices

Es wird empfohlen, das Betriebssystem auf Windows Server 2003 zu aktualisieren.

Wenn die SQL Server-Authentifizierung in Ihrer Umgebung nicht erforderlich ist, verwenden Sie die Windows-Authentifizierung.

Aktivieren Sie "Kennwortrichtlinie erzwingen" für alle SQL Server-Anmeldungen. Verwenden Sie ALTER LOGIN , um die Kennwortrichtlinie für die SQL Server-Anmeldung zu konfigurieren.

Weitere Informationen

Kennwortrichtlinie

Zugehöriger Inhalt

• Überwachen und Erzwingen von Best Practices mit der richtlinienbasierten Verwaltung