因?yàn)閿?shù)據(jù)庫(kù)是運(yùn)行在Windows上的,所以首先必須保證系統(tǒng)的安全,才可以談及數(shù)據(jù)庫(kù)安全。一旦黑客通過(guò)各種漏洞侵入了系統(tǒng),例如非法登錄到終端服務(wù)中,數(shù)據(jù)庫(kù)的安全性配置得再好,也是沒(méi)有太大意義的。為此,就需要為Windows Server 2008等系統(tǒng)安裝各種補(bǔ)丁,并開(kāi)啟系統(tǒng)的自動(dòng)更新功能,將具有潛在威脅的補(bǔ)丁全部打上,讓黑客無(wú)縫可鉆。當(dāng)然,SQL Server數(shù)據(jù)庫(kù)自身也不可避免地存在各種漏洞,因此,用戶必須登錄到微軟的相關(guān)網(wǎng)站,下載并安裝各種補(bǔ)丁包(例如Service Pack4等),堵上數(shù)據(jù)庫(kù)系統(tǒng)潛在的安全漏洞,保證SQL Server順利運(yùn)行。