SQL Server 2005 啟用與關閉 xp_cmdshell 組件完整操作指南

xp_cmdshell 概述

xp_cmdshell 為擴充預存程序，允許在 T-SQL 內執行 Windows 命令列指令（.exe、.bat、.cmd 等），權限等同 SQL Server 服務啟動帳號。**極高風險**，SQL Server 2005 預設關閉。

啟用步驟 (需 sysadmin 固定伺服器角色)

-- 1. 允許修改進階選項
EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;

-- 2. 啟用 xp_cmdshell
EXEC sp_configure 'xp_cmdshell', 1;
RECONFIGURE;

執行完成後，即可呼叫：EXEC xp_cmdshell 'dir C:\';

關閉步驟 (用畢即關，縮減攻擊面)

EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 0;
RECONFIGURE;

權限控制機制

• sysadmin 角色：直接擁有執行權限。
• 非 sysadmin 使用者：需授予 GRANT EXECUTE ON xp_cmdshell TO [User]，且**必須**設定 **Proxy 帳號**（##xp_cmdshell_proxy_account## 憑證），執行時以 Proxy 帳號身分運行，而非服務帳號。
  設定 Proxy：
  EXEC sp_xp_cmdshell_proxy_account 'Domain\User', 'Password';

安全性最佳實踐

常見用途（僅供參考，建議改用較安全替代方案）

• 備份檔案跨主機複製（copy/robocopy）→ 改用網路共享直寫或 SSIS 檔案系統任務。
• 啟動外部程式/批次檔 → 改用 SQL Server Agent 作業步驟類型「CmdExec」或 PowerShell。
• 目錄掃描/檔案清理 → 改用 CLR 預存程序（沙箱隔離）或外部排程器。

驗證是否啟用

EXEC sp_configure 'xp_cmdshell';
-- run_value = 1 表示啟用，0 表示關閉

總結

xp_cmdshell 是雙面刃：功能強大但風險極高。SQL Server 2005 預設關閉體現安全預設原則。**生產環境嚴禁長期開啟**。若業務確有剛需，務必遵循「臨時開啟 → 最小權限 Proxy → 稽核記錄 → 用畢即關」全流程控制，並積極規劃遷移至 Agent CmdExec、SSIS、CLR 等更安全替代架構。

1. 上一篇文章： SQL Server 2005 遞歸 CTE (WITH) 實現階層資料查詢範例
2. 下一篇文章： SQL Server 2005 PIVOT/UNPIVOT 行列轉換實戰：從儲存模型到報表呈現

SQL Server 2005

SQL Server 2005 清理交易記錄檔的多種實用方法

使用 SQL Server 資料庫的開發人員都知道一個常見問

SQL Server 2005 CTE 共用資料表運算式完整教學：遞迴查詢與多次引用實戰

SQL Server 2005 引入 CTE (Common

MSSQL 遊標批量更新符合條件記錄實戰範例

應用場景 專案剛上線時各項目票數為零，為展現一定人氣需為每個

SQL Server 檢視表 完整操作指南：建立、修改、刪除、查詢與資料操作

檢視表核心價值 檢視表 是虛擬資料表，儲存查詢定義而非實體資