SQL Server Express Edition Server

核心提示： 与 MSDE 不同，MSDE 不支持任何形式的 GUI 安装实用工具，SQL Server Express Edition Server(10)，而 SQL Server Express 允许命令行安装和 GUI 版本，对于使用标准版版本或更高版本的开发人员来说，除非您的设计使该配置无法使

与 MSDE 不同，MSDE 不支持任何形式的 GUI 安装实用工具，而 SQL Server Express 允许命令行安装和 GUI 版本。对于使用标准版版本或更高版本的开发人员来说，这个安装版本是非常熟悉的。但是，在该过程的早期，SQL Server Express GUI 安装程序出现对话框(如图 1 所示)，询问用户是否要设置 Advanced Configuration 选项。默认情况下，安装程序会配置正在进行安装的 SQL Server Express 实例来使用集成安全性，同时禁用对 TCP 端口和外部协议的所有访问。这意味着您将无法从其他系统或使用 SQL Server 凭据来访问 SQL Server Express 实例，除非更改高级配置选项。

图 1. 捕获 SQL Server Express GUI 安装实用工具的注册信息

选择安全性模式

SQL Server Express 安装实用工具允许您在身份验证模式对话框(如图 2 所示)中设置服务器所使用的安全性类型。正如我将在稍后讨论的那样，默认模式是 Windows Authentication，它会根据域 Active Directory 数据库来验证用户凭据。在理解切换到 SQL Server Mixed Mode 安全性的安全意义之前，最好保留为默认模式。例如，混合模式 (SQL Server) 安全性强制开发人员指出隐藏由其应用程序所使用的 SQL Server 凭据的方法，以防止肆无忌惮的黑客的使用。尽管如此，最好还是坚持使用默认设置，除非您的设计使该配置无法使用。

兴趣使然 黑客从何处来?在伦敦举行的 Diligence Information Security 研讨会上，一项调查表明大多数“黑客”(那些试图获得对受保护的数据进行未经授权访问的人)是公司防火墙内部的个人 — 并且大多数(到目前为止)都是公司的正式员工。