clr diaktifkan (opsi konfigurasi server)

  • Artikel

Berlaku untuk:SQL Server

clr enabled Gunakan opsi untuk menentukan apakah rakitan pengguna dapat dijalankan dengan SQL Server. Opsi ini clr enabled menyediakan nilai berikut:

Nilai Deskripsi
0 Eksekusi perakitan tidak diizinkan pada SQL Server.
1 Eksekusi perakitan diizinkan pada SQL Server.

Hanya untuk WOW64: mulai ulang server WOW64 untuk menerapkan perubahan ini. Tidak perlu menghidupkan ulang untuk jenis server lainnya.

Saat Anda menjalankan KONFIGURASI ULANG, dan nilai clr enabled eksekusi opsi diubah dari 1 menjadi 0, semua domain aplikasi yang berisi rakitan pengguna segera dibongkar.

Penting

Eksekusi runtime bahasa umum (CLR) tidak didukung di bawah pengumpulan ringan Nonaktifkan salah satu dari dua opsi: "clr enabled" atau "lightweight pooling". Fitur yang mengandalkan CLR dan yang tidak berfungsi dengan baik dalam mode serat termasuk jenis FORMAT data hierarki, fungsi, replikasi, dan Manajemen Berbasis Kebijakan. Untuk informasi selengkapnya, lihat Opsi Konfigurasi Server pengumpulan ringan

Peringatan

Runtime bahasa umum menggunakan Keamanan Akses Kode (CAS) dalam .NET Framework, yang tidak lagi didukung sebagai batas keamanan. Rakitan CLR yang dibuat dengan PERMISSION_SET = SAFE mungkin dapat mengakses sumber daya sistem eksternal, memanggil kode yang tidak dikelola, dan memperoleh hak istimewa sysadmin. Dimulai dengan SQL Server 2017 (14.x), opsi yang sp_configure disebut clr strict security diperkenalkan untuk meningkatkan keamanan rakitan CLR. clr strict security diaktifkan secara default, dan memperlakukan SAFE dan EXTERNAL_ACCESS rakitan seolah-olah ditandai UNSAFE. Opsi clr strict security dapat dinonaktifkan untuk kompatibilitas mundur, tetapi ini tidak disarankan. Microsoft menyarankan agar semua rakitan ditandatangani oleh sertifikat atau kunci asimetris dengan login terkait yang telah diberikan UNSAFE ASSEMBLY izin dalam database master. SQL Server administrator juga dapat menambahkan rakitan ke daftar rakitan, yang harus dipercaya oleh Mesin Database. Untuk informasi selengkapnya, lihat sys.sp_add_trusted_assembly.

Catatan

clr enabled Meskipun opsi konfigurasi diaktifkan di Azure SQL Database, mengembangkan fungsi pengguna CLR tidak didukung di Azure SQL Database.

Contoh

Contoh berikut pertama-tama menampilkan pengaturan clr enabled opsi saat ini lalu mengaktifkan opsi dengan mengatur nilai opsi ke 1. Untuk menonaktifkan opsi, atur nilai ke 0.

EXEC sp_configure 'clr enabled';  
EXEC sp_configure 'clr enabled' , '1';  
RECONFIGURE;

Langkah berikutnya