Щоб визначити, чи ввімкнено параметр «Процедури автоматизації Ole», виконайте такий запит: EXEC SP_CONFIGURE 'показати додаткові параметри', '1'; ПЕРЕКОНФІГУРУВАТИ З ПЕРЕВИГРАЖЕННЯМ; EXEC SP_CONFIGURE 'Процедури автоматизації Ole';3 січня 2019 р
Наприклад, для SQL Server виберіть: Microsoft OLE DB для SQL Server. Клацніть на вкладці Підключення. Введіть ім’я сервера, використайте конкретне ім’я користувача та пароль (так само, як визначено у вашому кристалічному звіті), а потім виберіть базу даних. Натисніть кнопку Перевірити підключення.
Параметр Ole Automation Procedures у SQL Server дозволяє SQL Server використовувати OLE (об’єктне зв’язування та вбудовування) для взаємодії з іншими об’єктами COM (компонентна об’єктна модель).. Це може збільшити поверхню атаки вашого екземпляра SQL Server і потенційно піддати його ризикам безпеки.
OLE Automation є стандарт, просуваний корпорацією Майкрософт, який програми використовують для надання своїх об’єктів OLE інструментам розробки, Enable Basic і контейнерам, які підтримують OLE Automation. Програма для роботи з електронними таблицями може відображати аркуш, діаграму, комірку або діапазон комірок як об’єкти різних типів.
«Процедури автоматизації OLE» SQL Server дозволяють серверу взаємодіяти з іншими об’єктами COM за допомогою OLE. З точки зору безпеки даних, це розширює поверхню атаки. Є багато хороших прикладів використання COM-об’єктів для досягнення бокового руху.
Щоб визначити, чи ввімкнено параметр «Процедури автоматизації Ole», виконайте такий запит: EXEC SP_CONFIGURE 'показати додаткові параметри', '1'; ПЕРЕКОНФІГУРУВАТИ З ПЕРЕВИГРАЖЕННЯМ; EXEC SP_CONFIGURE 'Процедури автоматизації Ole';