信頼可能なビット

このルールでは、sysadmin 固定サーバーロールにデータベースの dbo ロールが割り当てられているかどうか、およびデータベースの信頼可能なビットがオンに設定されているかどうかを確認します。

これらの条件が満たされている場合、権限のあるデータベースユーザーは、特権を sysadmin ロールに昇格させることができます。このロールでは、ユーザーはシステムを危険にさらす安全ではないアセンブリを作成して実行できます。

ベストプラクティスと推奨事項

信頼可能なビットをオフにするか、dbo データベースロールから sysadmin 権限を取り消します。