SQL Server sp_password 重設 sa 密碼完整指南：語法、參數、權限與實戰案例

sp_password 是 SQL Server 內建預存程序，用於新增/變更登入密碼，適用於無法透過 SSMS 介面修改的情況 (如 SQL 2000、特殊權限場景)。

語法與參數

sp_password 
    [ @old = ] 'old_password', 
    [ @new = ] 'new_password', 
    [ @loginame = ] 'login_name' ]

回傳碼

• 0 = 成功
• 1 = 失敗

實戰案例

1. 重設 sa 密碼 (無舊密碼，需 sysadmin)

EXEC sp_password NULL, 'NewStr0ngP@ssw0rd', 'sa';

2. 一般使用者變更自身密碼

EXEC sp_password 'OldP@ss', 'NewP@ss'; -- @loginame 預設為目前登入

3. sysadmin 重設他人密碼

EXEC sp_password NULL, 'ResetP@ss', 'app_user';

關鍵限制與注意事項

• 不可用於 Windows 整合驗證帳號：密碼由 AD 管理，需在 AD 修改。
• 不可在使用者交易中執行：BEGIN TRAN...EXEC sp_password...COMMIT 會失敗。
• 密碼加密儲存：任何人 (含 sysadmin) 皆無法檢視明文密碼。
• 審計記錄特殊行為：sysadmin 用三參數重設自身密碼，審計顯示為「變更他人密碼」。
• SQL 2005+ 建議用 ALTER LOGIN：ALTER LOGIN sa WITH PASSWORD = 'NewP@ss' UNLOCK; 功能更完整 (解鎖、強制變更、雜湊演算法升級)。

權限矩陣

現代環境優先使用 ALTER LOGIN，sp_password 保留給舊版本相容與特定自動化腳本。

1. 上一篇文章： SQL Server 匯入匯出精靈常見錯誤：「無法在唯讀欄位插入資料」完整解決方案
2. 下一篇文章： SQL Server BCP 匯出備份完整實戰：存儲過程自動化、參數詳解、中文亂碼解決

關於SqlServer

SQL Server 全文目錄與全文索引：建立、使用與優缺點完整解析

SQL Server Management Studio 將

SQL Server 預存程序四大類型完整教學：無參數、輸入、輸出、返回值

預存程序是預編譯、優化過的 T-SQL 批次，封裝業務邏輯、

SQL Server 合併複寫架構與執行流程深度解析

合併複寫核心特性 允許發行者與訂閱者**雙向修改**資料，

T-SQL 進階：流程控制語句與 GO 批次分隔符完整解析

流程控制賦予 T-SQL 程式設計能力 無控制語句時逐行執行