最近经常遇到SA密码自动更改,查看日志没什么问题
就SA密码给改了,其他用户没有这个现象,有没有人知道这个是什么问题?有什么解决方法?

解决方案 »

  1.   

    沒遇過,應該是有人用windows驗證改動過
      

  2.   

    不可能是人为改动的.我用sa帐户做过维护计划,
    查看维护计划是在半夜时提示sa密码错误.也就是半夜给改的密码.
    电脑也没中毒.是最近才出现的,是不是微软的补丁出问题了.
      

  3.   

    用 profiler 对密码更改作审核(Audit Login Change Password Event),看看是谁改的。
      

  4.   

    谢谢7楼.我也用了profiler.但是一直找不到是哪个事件记录修改密码的
      

  5.   

    打开 trace properties -> event selection 选项卡,选中 show all events 和 show all columns,
    在 security audit 下选择 Audit Login Change Password Event
      

  6.   

    使用了properties 跟踪到的内容,当数据库密码给修改时有这两个动作
    Configuration option 'show advanced options' changed from 0 to 1. Run the RECONFIGURE statement to install.
    Configuration option 'xp_cmdshell' changed from 1 to 1. Run the RECONFIGURE statement to install.
    为什么老是会自动运行这两个动作的?
    我已经给服务器设置了IP限制.