使用表面区域配置工具保护服务

　　在SQL Server 2005中，你可以手工地配置来平衡安全性和功能之间的关系。然而，如果你想要确保你覆盖了所有的安全基础范围，并且只想激活你绝对需要的服务(还有最小化对“表面”的攻击)，微软使得这项工作对你而言简单化了。我说的是SQL Server 表面区域配置工具，这是构建在SQL Server 2005和 SQL Server 2005 Express 版本上的。

　　你可以通过开始/程序/微软SQL Server 2005/配置工具，或者简单的点击一下表面区域配置工具链接(安装过程中，在如下图1显示的最后安装窗口中)即可访问表面区域配置了。

　　Figure 1: 微软 SQL Server 2005 安装

　　一旦启动了这个工具，你有两个主要的配置选项，如下图2所示:

　　1. 针对服务和连接的表面区域配置。

　　2. 针对特性的表面区域配置。

　　Figure 2: SQL Server 2005 表面区域配置

[1] [2] 下一页