删除SQL2005不安全因素遇到的问题！

Question

大家好！由于SQL2005中有很多的存储过程我都用不到所以想删，于是我在网上找到了一些SQL删除储存过程的语句，大多都是这样的：use master EXEC sp_dropextendedproc 'xp_cmdshell' EXEC sp_dropextendedproc 'Sp_OACreate' EXEC sp_dropextendedproc 'Sp_OADestroy' EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo' EXEC sp_dropextendedproc 'Sp_OAGetProperty' EXEC sp_dropextendedproc 'Sp_OAMethod' EXEC sp_dropextendedproc 'Sp_OASetProperty' EXEC sp_dropextendedproc 'Sp_OAStop' EXEC sp_dropextendedproc 'Xp_regaddmultistring' EXEC sp_dropextendedproc 'Xp_regdeletekey' EXEC sp_dropextendedproc 'Xp_regdeletevalue' EXEC sp_dropextendedproc 'Xp_regenumvalues' EXEC sp_dropextendedproc 'Xp_regread' EXEC sp_dropextendedproc 'Xp_regremovemultistring' EXEC sp_dropextendedproc 'Xp_regwrite' drop procedure sp_makewebtask但是我在SQL2005的管理器中执行的时候，它却这样提示
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'xp_cmdshell', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Sp_OACreate', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Sp_OADestroy', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Sp_OAGetErrorInfo', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Sp_OAGetProperty', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Sp_OAMethod', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Sp_OASetProperty', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Sp_OAStop', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Xp_regaddmultistring', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Xp_regdeletekey', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Xp_regdeletevalue', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Xp_regenumvalues', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Xp_regread', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Xp_regremovemultistring', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Procedure sp_dropextendedproc, Line 16
Cannot drop the procedure 'Xp_regwrite', because it does not exist or you do not have permission.
Msg 3701, Level 11, State 5, Line 33
Cannot drop the procedure 'sp_makewebtask', because it does not exist or you do not have permission.
注:我是使用SA权限登陆SQL2005管理器的！不知道哪里出了问题！

Answer 1

在 SQL Server 2005 中，sp_dropextendedproc 不会删除系统扩展存储过程。但系统管理员应拒绝 public 角色对扩展存储过程的 EXECUTE 权限。
在 SQL Server 2000 中，sp_dropextendedproc 可用于删除任何扩展存储过程。 

Answer 2

以下转自邹建 如果一定要删除， 按下面的步骤进行即可（注意备份，还原的方法也就是用备份文件代替被修改的文件） 
SQL code
-- 1. 得到 master 库的目录位置(记下这个目录)
SELECT 
    LEFT(physical_name, LEN(physical_name) - 10)
FROM master.sys.database_files
WHERE type = 0
GO-- 2. 操作系统中打开上述目录，找到如下两个文件
mssqlsystemresource.mdf
mssqlsystemresource.ldf将他们复制一份，改名为：
_mssqlsystemresource.mdf
_mssqlsystemresource.ldf
GO-- 3. 回到 sql server, 执行下面的语句（语句中的目录要改成步骤1中查到的目录）
USE master
GO-- 将下面的文件目录修改为你自己的
CREATE DATABASE _sys_resource
ON(
    FILENAME = N'D:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Data\_mssqlsystemresource.mdf'
)
LOG ON(
    FILENAME = N'D:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Data\_mssqlsystemresource.ldf'
)
FOR ATTACH
GOUSE _sys_resource
GODROP PROC sys.xp_cmdshell
GOEXEC sp_detach_db N'_sys_resource'
GO-- 要重启 sql 才生效，下面这句让 sql 停止
SHUTDOWN
GO
-- 4. 回到步骤 2 的目录，将下面两个文件改名以做备份
mssqlsystemresource.mdf
mssqlsystemresource.ldf-- 5. 将下面两个文件改名，去掉前面的 _
_mssqlsystemresource.mdf
_mssqlsystemresource.ldf
-- 6. 重新启动 sql server, 再执行 xp_cmdshell, 你会发现找不到这个存储过程了

Answer 3

再转自邹建 :注意，上面的操作修改的那个文件是很重要的，不要随便改里面的东西，不然 SQL Server 死掉了我可不管

Answer 4

详细请看这帖http://topic.csdn.net/u/20071015/10/BC9AF009-217C-4F39-8015-02C84A876813.html

Answer 5

大哥我按照上面的步骤，在第三步出了问题Msg 1801, Level 16, State 3, Line 1
Database '_sys_resource' already exists. Choose a different database name.
Msg 3701, Level 11, State 5, Line 2
Cannot drop the procedure 'sys.xp_cmdshell', because it does not exist or you do not have permission.
Msg 3703, Level 16, State 3, Line 1
Cannot detach the database '_sys_resource' because it is currently in use.郁闷。

Answer 6

不建议这么做..
拒绝权限就好了..
加入sqlserver2005可以禁止掉xp_cmdshell..

Answer 7

引用4楼那个帖.禁用就可以了，建议不要删除 
sp_configure 'show advanced options', 1; 
GO 
RECONFIGURE; 
GO 
sp_configure 'xp_cmdshell', 0; 
GO 
RECONFIGURE; 
GO 
sp_configure 'show advanced options', 0; 
GO 
RECONFIGURE; 
GO

Answer 8

我刚才看的时候已经试过了，如下提示：Configuration option 'show advanced options' changed from 0 to 1. Run the RECONFIGURE statement to install.
Configuration option 'xp_cmdshell' changed from 0 to 0. Run the RECONFIGURE statement to install.
Configuration option 'show advanced options' changed from 1 to 0. Run the RECONFIGURE statement to install.
最后，还是能执行CMD命令~

Answer 9

按正常这样做之后.是不能再用xp_cmdshell了.
你重启一下服务看看.

Answer 10

开始->程序->Microsoft SQL Server 2005->配置工具->SQLServer外围应用配置器->功能的外围应用配置器->
           Database Engine->xp_cmdshell->取消选中->确定
重启SQLServer服务.