密碼可以是伺服器安全性部署中最弱的連結。 當您選取密碼時，應該一律非常小心。 強密碼具有下列特性：
長度至少為8個字元。
結合密碼中的字母、數位和符號字元。
在字典中找不到 。
這不是一個指令的名稱。
不是一個人的名字。
不是用戶的名稱。
不是計算機的名稱。
會定期變更。
與先前的密碼明顯不同。
Microsoft SQL Server 密碼最多可包含 128 個字元，包括字母、符號和數位。 由於登入、用戶名稱、角色和密碼經常用於 Transact-SQL 語句中，因此某些符號必須以雙引號 （“） 或方括弧 （[ ]） 括住。 當 SQL Server 登入、使用者、角色或密碼具有下列特性時，請在 Transact-SQL 語句中使用這些分隔符：
包含或開頭為空格字元。
以 $ 或 @ 字元開頭。
如果在 OLE DB 或 ODBC 連接字串中使用，登入或密碼不得包含下列字元：[] {}（） 、 ？ * ! @. 這些字元是用來初始化連接或個別連接值。