通過(guò)EFS，數(shù)據(jù)庫(kù)文件將在運(yùn)行SQL Server的帳戶身份下進(jìn)行加密。只有這個(gè)帳戶才能解密這些文件。如果您需要更改運(yùn)行SQL Server的帳戶，那么您必須首先在舊帳戶下解密這些文件，然后在新帳戶下重新進(jìn)行加密。

　　9. 刪除或保護(hù)舊的安裝文件

　　SQL Server安裝文件可能包含由純文本或簡(jiǎn)單加密的憑證和其他在安裝過(guò)程中記錄的敏感配置信息。這些日志文件的保存位置取決于所安裝的SQL Server版本。在SQL Server 2000中，下列文件可能受到影響：默認(rèn)安裝時(shí):Program FilesMicrosoft SQL ServerMSSQLInstall文件夾中，以及指定實(shí)例的:Program FilesMicrosoft SQL Server MSSQL$Install文件夾中的sqlstp.log, sqlsp.log和setup.iss。

　　如果當(dāng)前的系統(tǒng)是從SQL Server 7.0安裝升級(jí)而來(lái)的，那么還應(yīng)該檢查下列文件：%Windir% 文件夾中的setup.iss以及Windows Temp文件夾中的sqlsp.log。

　　Microsoft發(fā)布了一個(gè)免費(fèi)的實(shí)用工具Killpwd，它將從您的系統(tǒng)中找到并刪除這些密碼。

　　10. 審核指向SQL Server的連接

　　SQL Server可以記錄事件信息，用于系統(tǒng)管理員的審查。至少您應(yīng)該記錄失敗的SQL Server連接嘗試，并定期地查看這個(gè)日志。在可能的情況下，不要將這些日志和數(shù)據(jù)文件保存在同一個(gè)硬盤(pán)上。

　　要在SQL Server的Enterprise Manager中審核失敗連接，請(qǐng)按下列步驟操作：

　11) 展開(kāi)服務(wù)器組。

　　2) 右鍵點(diǎn)擊服務(wù)器，然后點(diǎn)擊屬性。

　　3) 在安全性選項(xiàng)卡的審核等級(jí)中，點(diǎn)擊失敗。

　　4) 要使這個(gè)設(shè)置生效，您必須停止并重新啟動(dòng)服務(wù)器。