操作系统和数据库的特权用户的权限没有分离引发的威胁

一、建议处置措施： （1）要求： 建议操作系统与数据库管理员分权管理，如安排不同的人员担任操作系统与数据库管理员，并分配不同的帐号 （2）操作步骤： 安全性-登录名-双击用户名，选择SQL Server 身份验证或者禁用账号 将登陆方式为windows登陆的全部状态-登陆-禁用(建议超级管理员的windows验证不禁用

>>阅读原文<<