通过

验证 SQL 计算机保护

重要

注意：根据世纪互联发布的公告，2026 年 8 月 18 日，中国地区的 Azure 中将正式停用所有 Microsoft Defender for Cloud 功能。

重要

本文适用于商业云。 如果您使用由世纪互联运营的 Microsoft Azure，请参阅 “验证 SQL 计算机保护规范” 一文。

为虚拟机和本地计算机资源上的 SQL Server 启用机器版的 SQL 服务器 Defender 保护计划后，请确认 SQL 服务器是否如预期受到保护。

验证整个 Azure 订阅的保护

Defender for Cloud 显示计算机上 Microsoft SQL Server 的状态应受到保护 的建议。 通过此建议，可以查看计算机上的 Defender for SQL Server 的保护状态。 该建议标识指定 Azure 订阅中的所有 SQL VM 和 Azure Arc SQL Server 实例，并显示每个 SQL Server 实例的保护状态。

  1. 登录到 Azure 门户。

  2. 导航到Microsoft Defender for Cloud>建议。

  3. 搜索并选择 Microsoft SQL Server 在计算机上的状态应受到保护。

  4. 为所有 资源选择“查看建议”。

    截图显示所有资源的“查看建议”按钮的位置。

  5. 查看保护状态和异常原因。

    显示保护状态的位置以及该状态原因的屏幕截图。

  6. 选择有问题的资源。

  7. 按照故障排除指南的步骤进行操作，从步骤 3 开始：在 SQL Server 实例级别识别和解决保护配置错误。

Defender for Cloud 每隔 12 小时更新建议的状态。 按照 故障排除指南 修复每个未受保护的 SQL Server 实例。

验证单个 SQL Server VM 上的保护

还可以验证单个 SQL Server VM 或 Azure Arc SQL Server 实例的保护状态。

  1. 登录到 Azure 门户。

  2. 根据环境中的资源，搜索并选择以下任一项：

    • SQL 虚拟机
      或
    • SQL Server - Azure Arc

  3. 找到并选择相关资源。

  4. 在“安全性”选项卡下，选择“Defender for Cloud”。

  5. 检查“保护状态”。 如果状态为“受保护”，则部署成功。

    显示保护状态为“受保护”的屏幕截图。

  6. （可选）使用 “计算机上的 SQL Server 故障排除”指南解决未受保护的服务器实例状态。

Defender for Cloud 每隔 12 小时更新建议的状态。 按照 故障排除指南 修复每个未受保护的 SQL Server 实例。

后续步骤

排查 SQL 服务器机器保护问题