Propriedade da Database TRUSTWORTHY

A propriedade de banco de dados TRUSTWORTHY é usada para indicar se a instância do SQL Server confia no banco de dados e no conteúdo dentro dele. Por padrão, essa configuração é OFF, mas pode ser definida como ON usando a instrução ALTER DATABASE. Por exemplo, ALTER DATABASE AdventureWorks2012 SET TRUSTWORTHY ON;.

Essa propriedade pode ser usada para reduzir determinadas ameaças que podem existir como resultado da anexação de um banco de dados que contém um dos seguintes objetos:

• Assemblies maliciosos com um definição de permissão EXTERNAL_ACCESS ou UNSAFE. Para obter mais informações, consulte CLR Integration Security.

• Módulos maliciosos que são definidos para serem executados como usuários com altos privilégios. Para obter mais informações, consulte a Cláusula EXECUTE AS (Transact-SQL).

Ambas as situações exigem um grau específico de privilégios e são protegidas por mecanismos apropriados quando são usadas no contexto de um banco de dados que já está anexado a uma instância do SQL Server. No entanto, se o banco de dados for colocado offline, um usuário que tem acesso ao arquivo de banco de dados poderá potencialmente anexá-lo a uma instância do SQL Server de sua escolha e adicionar conteúdo mal-intencionado ao banco de dados. Quando bancos de dados são desanexados e anexados no SQL Server, determinadas permissões são definidas nos dados e nos arquivos de log restringindo o acesso aos arquivos de banco de dados.

Como um banco de dados anexado a uma instância do SQL Server não pode ser imediatamente confiável, o banco de dados não tem permissão para acessar recursos além do escopo do banco de dados até que o banco de dados seja explicitamente marcado como confiável. Além disso, os módulos projetados para acessar recursos fora do banco de dados e assemblies com a configuração de permissão EXTERNAL_ACCESS e UNSAFE têm requisitos adicionais para serem executados com êxito.

Conteúdo relacionado

Central de Segurança do Mecanismo de Banco de Dados do SQL Server e Banco de Dados Azure SQL

ALTERAR BASE DE DADOS (Transact-SQL)