common criteria compliance enabled (opción de configuración del servidor)
La opción common criteria compliance enabled habilita los siguientes elementos necesarios para Criterio común.
| Criterios | Descripción |
|---|---|
| Protección de información residual (RIP) | RIP requiere que una asignación de memoria se sobrescriba con un patrón de bits conocido antes de que la memoria se reasigne a un nuevo recurso. Ajustarse al estándar RIP puede contribuir a mejorar la seguridad; sin embargo, sobrescribir la asignación de memoria puede ralentizar el rendimiento. Una vez habilitada la opción common criteria compliance enabled, se produce la sobrescritura. |
| La capacidad para ver estadísticas de inicio de sesión | Una vez habilitada la opción common criteria compliance enabled, se habilita la auditoría de inicio de sesión. Cada vez que un usuario inicia sesión correctamente en SQL Server, se pone a disposición información sobre la última hora de inicio de sesión correcta, la última hora de inicio de sesión incorrecta y el número de intentos entre las últimas horas de inicio de sesión correctas y actuales. Estas estadísticas de inicio de sesión se pueden ver consultando la vista de administración dinámica sys.dm_exec_sessions . |
| La columna GRANT no debe invalidar la tabla DENY | Una vez habilitada la opción common criteria compliance enabled, una instrucción DENY de nivel de tabla tiene prioridad sobre una instrucción GRANT de nivel de columna. Cuando no está habilitada la opción, una instrucción GRANT de columna tiene prioridad sobre una instrucción DENY de tabla. |
La opción common criteria compliance enabled es una opción avanzada. Solo se evalúan y certifican los criterios comunes para las ediciones Enterprise y Datacenter. Para obtener el estado más reciente de la certificación de criterios comunes, consulte el sitio web Criterios comunes de Microsoft SQL Server .
Importante
Además de habilitar la opción de compatibilidad con criterios comunes habilitada, también debe descargar y ejecutar un script que termine la configuración de SQL Server para cumplir con el nivel de garantía de evaluación 4+ (EAL4+) de Criterios comunes. Este script se puede descargar desde el sitio web sobre Criterio común de Microsoft SQL Server .
Si está utilizando el procedimiento almacenado del sistema sp_configure para cambiar la configuración, solo podrá cambiar la opción common criteria compliance enabled si Mostrar opciones avanzadas está establecido en 1. La configuración surte efecto cuando se reinicia el servidor. Los valores posibles son 0 y 1:
0 indica que no está habilitada la opción de cumplimiento del criterio común. Este es el valor predeterminado.
1 indica que está habilitada la opción de cumplimiento del criterio común.
Ejemplos
El siguiente ejemplo habilita el cumplimiento del criterio común.
sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO