SQL Server 2000 危險擴展預存程序完整刪除與還原腳本

為防止 xp_cmdshell、OLE Automation、登錄操作等高危擴展被惡意利用，建議在生產環境移除。需以 系統管理員帳號 在查詢分析器執行。

刪除腳本（20 項高危擴展 + sp_makewebtask）

USE master;
GO
EXEC sp_dropextendedproc 'xp_cmdshell';
EXEC sp_dropextendedproc 'xp_dirtree';
EXEC sp_dropextendedproc 'xp_enumgroups';
EXEC sp_dropextendedproc 'xp_fixeddrives';
EXEC sp_dropextendedproc 'xp_loginconfig';
EXEC sp_dropextendedproc 'xp_enumerrorlogs';
EXEC sp_dropextendedproc 'xp_getfiledetails';
EXEC sp_dropextendedproc 'sp_OACreate';
EXEC sp_dropextendedproc 'sp_OADestroy';
EXEC sp_dropextendedproc 'sp_OAGetErrorInfo';
EXEC sp_dropextendedproc 'sp_OAGetProperty';
EXEC sp_dropextendedproc 'sp_OAMethod';
EXEC sp_dropextendedproc 'sp_OASetProperty';
EXEC sp_dropextendedproc 'sp_OAStop';
EXEC sp_dropextendedproc 'xp_regaddmultistring';
EXEC sp_dropextendedproc 'xp_regdeletekey';
EXEC sp_dropextendedproc 'xp_regdeletevalue';
EXEC sp_dropextendedproc 'xp_regenumvalues';
EXEC sp_dropextendedproc 'xp_regread';
EXEC sp_dropextendedproc 'xp_regremovemultistring';
EXEC sp_dropextendedproc 'xp_regwrite';
DROP PROCEDURE sp_makewebtask;
GO

⚠️ 業務影響提醒

建議：若需備份/還原/附加功能，請保留 xp_dirtree、xp_regread、xp_fixeddrives，或於維護窗口臨時還原。

完整還原腳本（含 DLL 對應）

USE master;
GO
EXEC sp_addextendedproc 'xp_cmdshell',        'xplog70.dll';
EXEC sp_addextendedproc 'xp_dirtree',         'xpstar.dll';
EXEC sp_addextendedproc 'xp_enumgroups',      'xplog70.dll';
EXEC sp_addextendedproc 'xp_fixeddrives',     'xpstar.dll';
EXEC sp_addextendedproc 'xp_loginconfig',     'xplog70.dll';
EXEC sp_addextendedproc 'xp_enumerrorlogs',   'xpstar.dll';
EXEC sp_addextendedproc 'xp_getfiledetails',  'xpstar.dll';
EXEC sp_addextendedproc 'sp_OACreate',        'odsole70.dll';
EXEC sp_addextendedproc 'sp_OADestroy',       'odsole70.dll';
EXEC sp_addextendedproc 'sp_OAGetErrorInfo',  'odsole70.dll';
EXEC sp_addextendedproc 'sp_OAGetProperty',   'odsole70.dll';
EXEC sp_addextendedproc 'sp_OAMethod',        'odsole70.dll';
EXEC sp_addextendedproc 'sp_OASetProperty',   'odsole70.dll';
EXEC sp_addextendedproc 'sp_OAStop',          'odsole70.dll';
EXEC sp_addextendedproc 'xp_regaddmultistring','xpstar.dll';
EXEC sp_addextendedproc 'xp_regdeletekey',    'xpstar.dll';
EXEC sp_addextendedproc 'xp_regdeletevalue',  'xpstar.dll';
EXEC sp_addextendedproc 'xp_regenumvalues',   'xpstar.dll';
EXEC sp_addextendedproc 'xp_regread',         'xpstar.dll';
EXEC sp_addextendedproc 'xp_regremovemultistring','xpstar.dll';
EXEC sp_addextendedproc 'xp_regwrite',        'xpstar.dll';
GO

操作流程

1. 備份 master 資料庫。
2. 執行刪除腳本，驗證應用功能無異常（或可接受影響）。
3. 如需還原，執行還原腳本即可。
4. 定期審核 SELECT * FROM master..sysobjects WHERE xtype = 'X' 確認高危擴展未被重新註冊。

1. 上一篇文章： SQL Server 連線逾時、協議順序與註冊表調優完整指南
2. 下一篇文章： 三大 SQL 查詢快速產出 SQL Server 完整資料字典

關於SqlServer

SQL Server 2005 Compact Edition 開發環境需求與配置指南

SQL Server 2005 CE 軟體環境需求 由於 S

SQL Server 2008 管理工具無法儲存變更資料表結構的解決方案

問題重現 使用 SSMS (SQL Server Manag

SQL Server 透明資料加密 (TDE) 完整實作指南：原理、效能、備份還原與最佳實務

什麼是透明資料加密 (TDE)？ Transparent D

使用腳本在 SCOM 中監控 SQL Server 特定資料表數值

前言 在企業實際監控場景中，經常需要針對 SQL Serve