SQL Server 2005 表面區域配置工具：最小化攻擊面的服務強化指南

工具概覽

SQL Server 表面區域配置工具 內建於 SQL Server 2005 / 2005 Express，提供圖形化介面集中管理服務啟用狀態與功能開關，落實「最小權限、最小攻擊面」原則。

啟動方式

• 開始 → 所有程式 → Microsoft SQL Server 2005 → 組態工具 → 表面區域配置
• 或安裝精靈最後頁面點選連結

兩大配置維度

1. 服務與連線的表面區域配置

2. 功能的表面區域配置

遠端管理支援

• 工具支援連線至遠端伺服器配置
• 預設連線本機，點選「變更電腦」輸入遠端伺服器名稱
• 需目標伺服器啟用遠端管理 (WMI/RPC) 且具備管理員權限

命令列自動化 (SAC)

-- 查詢目前配置
EXEC sp_configure 'show advanced options', 1; RECONFIGURE;
EXEC sp_configure 'xp_cmdshell';  -- 查看狀態

-- 啟用/停用功能 (需 RECONFIGURE)
EXEC sp_configure 'clr enabled', 1; RECONFIGURE;
EXEC sp_configure 'Database Mail XPs', 1; RECONFIGURE;

最佳實踐清單

1. 安裝即配置：部署腳本包含表面區域設定，確保一致性
2. 定期稽核：季度檢查 sp_configure 與工具介面是否一致
3. 變更管理：任何功能啟用需經風險評估與主管簽核
4. 文件化：記錄每項啟用功能的業務正當性
5. 最小化原則：預設全關，業務證明需要才開啟

表面區域配置工具將分散在 sp_configure、服務管理器、註冊表的設定集中化，是 SQL Server 2005 安全性基線建立的核心工具。新版本 (2008+) 功能整合於 SQL Server Configuration Manager 與 Policy-Based Management。