介面區域配置工具
提供功能層級控制:啟用/停用遠端存取 (TCP/IP、具名管道)、CLR 整合、SQL Mail、原生 XML Web Services 等。真正目的是縮減本機 SQL Server 攻擊面,不處理網路層 IP/管道配置。
SQL Browser 服務:取代 1434 連接埠偵聽
- SQL Server 2005 不再預設偵聽 UDP 1434,完全關閉。
- 必須啟動 SQL Browser 服務,作為用戶端請求的中介:讀取登錄檔識別所有執行個體及其連接埠/管道,回應用戶端 UDP 1434 查詢,傳回目標執行個體的 TCP 連接埠或具名管道。
- 支援 IPv4/IPv6、多網卡環境(回應最先啟用的連接埠)。
- 防止 SQL Slammer 蠕蟲利用 1434 連接埠攻擊。
SQL Server 組態管理器:網路與服務精細控制
- 整合 SQL Server 2000 網路工具與服務工具為單一 MMC 擴充單元。
- 明確修改連接埠、IP 位址、建立/刪除伺服器別名、啟用停用協定。
- 服務面向:啟動/停止服務、修改登入認證、存取服務登錄檔設定。
- 升級安裝保留原有網路偵聽設定以相容既有應用。
常用連接埠對照表
| 連接埠 | 元件 |
| 1433 (UDP/TCP) | SQL Server Engine |
| 1434 (UDP/TCP) | SQL Server Engine |
| 2382/2383/2393/2394/2725 | SQL Server OLAP |
| 3882 | SQL Server DTS (Integration Services) |
預設關閉,需明確啟用。具名執行個體啟動時動態配置連接埠,SQL Browser 協助解析。可指定固定連接埠或每個 IP 個別配置偵聽。