監視資料庫的可信任設定
此監視器會檢查此資料庫的 [可信任] 設定。由於此監視為整體標準需求的一部分,所以如果設定不符合指定的標準,便會產生警示。
TRUSTWORTHY 設定是用來指出 SQL Server 執行個體是否信任資料庫及其中的內容。當 [可信任] 設定為 ON 時,使用模擬內容的資料庫模組 (例如使用者定義函數或預存程序) 可以存取資料庫外部的資源。
為了將安全性風險降至最低,TRUSTWORTHY 應設為 OFF。設為 OFF 時,“EXECUTE AS USER” 的範圍為資料庫本身,而且只能使用標示為 SAFE 的 CLR 組件。請只在您確定應用程式需要它時,才設為 ON。
TRUSTWORTHY {ON | OFF}
如果選項不符合必要的設定,便會引發警告警示。根據預設,當此設定為 "ON" 時,監視器會設定為產生警示。
請按照下列方式解決此問題:
將此資料庫的組態設定變更為符合預期的值。
針對此特定資料庫或所有資料庫覆寫這個單元監視的預期值。
或者,如果此監視與這個資料庫無關:
請對此特定資料庫或所有資料庫使用覆寫來停用監視。
請對此特定資料庫或所有資料庫使用複寫來停用最上層彙總組態監視。
如需這項設定的詳細資訊,請參閱: ALTER DATABASE SET 選項 (Transact-SQL)
名稱 | 描述 | 預設值 |
警示優先程式 | 定義警示優先順序。 | 一般 |
警示嚴重性 | 定義警示嚴重性。 | 警告 |
停用 SQL Express 檢查 | 啟用或停用檢查 SQL Express 版本。 | 否 |
已啟用 | 啟用或停用該工作流程。 | 否 |
需要的值 | 若要檢視可能的值組,請參閱此監視知識中的<組態>一節。 | 關 |
產生警示 | 定義工作流程是否會產生警示。 | 是 |
間隔 (秒) | 執行工作流程的週期性時間間隔 (秒)。 | 43200 |
逾時 (秒) | 指定工作流程在關閉並標記為失敗前所能執行的時間。 | 300 |
Target | Microsoft.SQLServer.2012.Database | ||
Parent Monitor | Microsoft.SQLServer.2012.Database.ExternalAccessConfiguration | ||
Category | ConfigurationHealth | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.SQLServer.2012.DBConfigurationStatus | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.SQLServer.2012.Database.Configuration.TrustWorthy" Accessibility="Public" Enabled="false" Target="SQL2012Core!Microsoft.SQLServer.2012.Database" ParentMonitorID="Microsoft.SQLServer.2012.Database.ExternalAccessConfiguration" Remotable="true" Priority="Normal" TypeID="Microsoft.SQLServer.2012.DBConfigurationStatus" ConfirmDelivery="false">
<Category>ConfigurationHealth</Category>
<AlertSettings AlertMessage="Microsoft.SQLServer.2012.Database.Configuration.TrustWorthy.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Property[Type="SQL!Microsoft.SQLServer.Database"]/DatabaseName$</AlertParameter1>
<AlertParameter2>$Target/Host/Property[Type="SQL!Microsoft.SQLServer.ServerRole"]/InstanceName$</AlertParameter2>
<AlertParameter3>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter3>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ConfigurationValueOK" MonitorTypeStateID="ConfigurationValueOK" HealthState="Success"/>
<OperationalState ID="ConfigurationValueNotOK" MonitorTypeStateID="ConfigurationValueNotOK" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<ConnectionString>$Target/Host/Property[Type="SQL!Microsoft.SQLServer.DBEngine"]/ConnectionString$</ConnectionString>
<DatabaseName>$Target/Property[Type="SQL!Microsoft.SQLServer.Database"]/DatabaseName$</DatabaseName>
<IntervalSeconds>43200</IntervalSeconds>
<SyncTime/>
<ConfigValue>TrustWorthy</ConfigValue>
<ExpectedValue>OFF</ExpectedValue>
<ExcludeOnExpress>false</ExcludeOnExpress>
<SQLSKU>$Target/Host/Property[Type="SQL!Microsoft.SQLServer.DBEngine"]/Edition$</SQLSKU>
<TimeoutSeconds>300</TimeoutSeconds>
</Configuration>
</UnitMonitor>