在《学校档案管理中SQL Server的安全设置》这篇文章中，作者尹慧主要探讨了在信息化时代，如何确保学校档案管理系统中的数据库安全。SQL Server作为重要的数据存储和管理平台，其安全配置至关重要。以下是对文章主要内容的详细阐述：
1. **前期工作**：在配置SQL Server 2000的安全性之前，需要先对操作系统（如Windows XP）进行安全配置，并确保SQL Server已安装了最新的安全补丁。这是保障基础环境安全的基础。
2. **安全的密码策略**：复杂的密码是数据库安全的第一道防线。数据库账户的密码不应过于简单，避免在应用程序或脚本中明文存储密码。在安装SQL Server时，如果采用混合模式，应为sa账号设置复杂的密码，并定期更改。数据库管理员应定期检查并更新不符合密码策略的账号。
3. **安全的账号策略**：避免使用sa账号进行常规操作，创建具有相同权限的新超级用户进行管理，以减少sa账号被攻击的风险。同时，根据实际需求分配账号权限，防止管理员权限滥用。例如，仅需要查询功能的用户，分配public账号并限制其只能执行SELECT操作。
4. **扩展存储过程的管理**：系统存储过程可能带来安全隐患，尤其是像xp_cmdshell这样的扩展存储过程，它可以直接执行操作系统命令。若非必需，应考虑删除或禁用，以降低权限提升的风险。如果确实需要，可以按照需要恢复。
5. **审核与监控**：启用登录事件的失败和成功审核，以便及时发现并应对异常登录尝试。在实例属性中设置安全选项，可以提高系统的监控能力。
6. **权限最小化原则**：遵循最小权限原则，只授予用户完成任务所需的最小权限，这样即使发生攻击，破坏范围也能被控制在最小范围内。
7. **备份与恢复策略**：定期备份数据库，以防止数据丢失或损坏。同时，应有计划地进行恢复测试，确保在必要时能快速恢复数据。
通过以上措施，可以构建一个相对安全的SQL Server环境，保护学校档案管理系统免受潜在威胁。同时，教育和培训用户关于安全实践也是确保系统安全的重要环节。数据库管理员需持续关注安全动态，及时更新安全策略，以应对不断演变的网络安全挑战。
