Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
重要
注意：根据世纪互联发布的公告，2026 年 8 月 18 日，中国地区的 Azure 中将正式停用所有 Microsoft Defender for Cloud 功能。
本文详细介绍了对 SQL 漏洞评估服务规则所做的更改。 下面概述了更新、删除或添加的规则。 有关 SQL 漏洞评估规则的更新列表，请参阅 SQL 漏洞评估规则。
2023年9月
| 规则编号 | 规则标题 | 更改详细信息 |
|---|---|---|
| VA1018 | 应安装最新更新 | 逻辑更改 |
2023 年 7 月
| 规则编号 | 规则标题 | 更改详细信息 |
|---|---|---|
| VA2129 | 对已签名模块的更改应获得授权 | 逻辑更改 |
2022 年 6 月
| 规则编号 | 规则标题 | 更改详细信息 |
|---|---|---|
| VA2129 | 对已签名模块的更改应获得授权 | 逻辑更改 |
| VA1219 | 应启用透明数据加密 | 逻辑更改 |
| VA1047 | 应为所有 SQL 登录名启用密码过期检查 | 逻辑更改 |
2022 年 1 月
| 规则编号 | 规则标题 | 更改详细信息 |
|---|---|---|
| VA1288 | 应对敏感数据列进行分类 | 已删除的规则 |
| VA1054 | 最小主体集应该是固定高影响数据库角色的成员 | 逻辑更改 |
| VA1220 | 应通过 TLS 保护使用 TDS 的数据库通信 | 逻辑更改 |
| VA2120 | 应禁用可能影响安全性的功能 | 逻辑更改 |
| VA2129 | 对已签名模块的更改应获得授权 | 逻辑更改 |
2021 年 6 月
| 规则编号 | 规则标题 | 更改详细信息 |
|---|---|---|
| VA1220 | 应通过 TLS 保护使用 TDS 的数据库通信 | 逻辑更改 |
| VA2108 | 最小主体集应该是固定高影响数据库角色的成员 | 逻辑更改 |
2020 年 12 月
| 规则编号 | 规则标题 | 更改详细信息 |
|---|---|---|
| VA1017 | 应撤销对所有用户（dbo 除外）的xp_cmdshell执行权限 | 标题和说明更改 |
| VA1021 | 应删除全局临时存储过程 | 已删除的规则 |
| VA1024 | 应启用 C2 审核模式 | 已删除的规则 |
| VA1042 | 对于除 master、msdb和 tempdb 之外的所有数据库，应禁用数据库所有权链接 |
说明更改 |
| VA1044 | 除非特别需要，否则应禁用远程管理员连接 | 标题和说明更改 |
| VA1047 | 应为所有 SQL 登录名启用密码过期检查 | 标题和说明更改 |
| VA1051 | 应在所有数据库上禁用AUTO_CLOSE | 说明更改 |
| VA1053 | 应重命名或禁用默认名称为“sa”的帐户 | 说明更改 |
| VA1067 | 数据库邮件 XP 在不使用时应禁用 | 标题和说明更改 |
| VA1068 | 不应直接向主体授予服务器权限 | 逻辑更改 |
| VA1069 | 应从非 sysadmins 撤消从系统表和视图中进行选择的权限 | 已删除的规则 |
| VA1090 | 确保所有政府关机（GOTS）和自定义存储过程都已加密 | 已删除的规则 |
| VA1091 | 当“登录审核”设置为跟踪登录名时，应同时启用对成功和失败登录尝试（默认跟踪）的审核 | 说明更改 |
| VA1098 | 任何现有的 SSB 或镜像终结点都应需要 AES 连接 | 逻辑更改 |
| VA1103 | 仅对SAFE_ACCESS权限使用 CLR | 已删除的规则 |
| VA1219 | 应启用透明数据加密 | 说明更改 |
| VA1229 | 注册表和 SQL Server 配置中的文件流设置应匹配 | 已删除的规则 |
| VA1230 | 应禁用 Filestream | 说明更改 |
| VA1231 | 应禁用 Filestream （SQL） | 已删除的规则 |
| VA1234 | 应启用通用条件设置 | 已删除的规则 |
| VA1235 | 应禁用复制 XP | 标题、说明和逻辑更改 |
| VA1252 | 通过服务器审核规范审核和集中管理的事件列表。 | 已删除的规则 |
| VA1253 | 通过服务器审核规范审核和集中管理的数据库范围事件列表。 | 已删除的规则 |
| VA1263 | 列出系统中的所有活动审核 | 已删除的规则 |
| VA1264 | 应同时启用成功和失败登录尝试的审核 | 说明更改 |
| VA1266 | 应在所有 SQL 登录名上设置“MUST_CHANGE”选项 | 已删除的规则 |
| VA1276 | 应禁用代理 XP 功能 | 已删除的规则 |
| VA1281 | 应面向用户定义的角色的所有成员身份 | 逻辑更改 |
| VA1282 | 应删除孤立角色 | 逻辑更改 |
| VA1286 | 不应将数据库权限直接授予主体（OBJECT 或 COLUMN） | 已删除的规则 |
| VA1288 | 应对敏感数据列进行分类 | 说明更改 |
| VA2030 | 应向最小主体集授予数据库范围的 SELECT 或 EXECUTE 权限 | 已删除的规则 |
| VA2033 | 应向最小主体集授予对对象或列的数据库范围的 EXECUTE 权限 | 说明更改 |
| VA2062 | 数据库级防火墙规则不应授予过多的访问权限 | 说明更改 |
| VA2063 | 服务器级防火墙规则不应授予过度访问权限 | 说明更改 |
| VA2100 | 应向最小主体集授予影响最大的服务器范围权限 | 已删除的规则 |
| VA2101 | 应向最小主体集授予对服务器范围的中等影响权限 | 已删除的规则 |
| VA2102 | 应向最小主体集授予影响较低的服务器范围权限 | 已删除的规则 |
| VA2103 | 应撤销对扩展存储过程的不必要的执行权限 | 逻辑更改 |
| VA2104 | 应从 PUBLIC 撤消对扩展存储过程的执行权限 | 已删除的规则 |
| VA2105 | 不应轻易猜出登录密码 | 已删除的规则 |
| VA2108 | 最小主体集应该是固定高影响数据库角色的成员 | 逻辑更改 |
| VA2111 | 应删除示例数据库 | 逻辑更改 |
| VA2112 | 应撤销来自 DATA Transformation Services （DTS） 的 PUBLIC 权限 | 已删除的规则 |
| VA2113 | 仅应向 SSIS 角色授予数据转换服务 （DTS） 权限 | 说明和逻辑更改 |
| VA2114 | 最小主体集应该是影响较高的固定服务器角色的成员 | 逻辑更改 |
| VA2115 | 最小主体集应该是中等影响固定服务器角色的成员 | 已删除的规则 |
| VA2120 | 应禁用可能影响安全性的功能 | 逻辑更改 |
| VA2121 | 应禁用“OLE 自动化过程”功能 | 标题和说明更改 |
| VA2123 | 应禁用“远程访问”功能 | 已删除的规则 |
| VA2126 | 应禁用可能影响安全性的功能 | 标题、说明和逻辑更改 |
| VA2127 | 应禁用“外部脚本”功能 | 已删除的规则 |
| VA2129 | 对已签名模块的更改应获得授权 | 平台更新 |
| VA2130 | 跟踪有权访问数据库的所有用户 | 说明和逻辑更改 |