Bit relativo alla proprietà trustworthyTrustworthy Bit

Questa regola consente di determinare se il ruolo dbo per un database è assegnato al ruolo predefinito del server sysadmin e se per il database il bit relativo alla proprietà trustworthy è impostato su ON.This rule determines whether the dbo role for a database is assigned to the sysadmin fixed server role and the database has its trustworthy bit set to ON.

Se queste condizioni vengono soddisfatte, un utente di database con privilegi potrà elevare il livello di privilegi al ruolo sysadmin.If these conditions are met, a privileged database user can elevate privileges to the sysadmin role. In questo ruolo l'utente può creare ed eseguire assembly non protetti che potrebbero danneggiare il sistema.In this role, the user can create and run unsafe assemblies that compromise the system.

Procedure consigliateBest Practices Recommendations

Disattivare il bit relativo alla proprietà trustworthy o revocare le autorizzazioni sysadmin al ruolo del database dbo.Turn off the trustworthy bit or revoke sysadmin permissions from the dbo database role.

Ulteriori informazioniFor More Information

ALTER DATABASE (Transact-SQL)ALTER DATABASE (Transact-SQL)

Vedere ancheSee Also

Monitorare e applicare le procedure consigliate tramite la gestione basata su criteriMonitor and Enforce Best Practices by Using Policy-Based Management