Opción Habilitar compatibilidad con Criterio común

Nuevo: 12 de diciembre de 2006

La opción common criteria compliance enabled habilita los siguientes elementos necesarios para Criterio común.

Criterios Descripción

Protección de información residual (RIP)

RIP requiere que una asignación de memoria se sobrescriba con un patrón de bits conocido antes de que la memoria se reasigne a un nuevo recurso. Ajustarse al estándar RIP puede contribuir a mejorar la seguridad; sin embargo, sobrescribir la asignación de memoria puede ralentizar el rendimiento. Una vez habilitada la opción common criteria compliance enabled, se produce la sobrescritura.

La capacidad para ver estadísticas de inicio de sesión

Una vez habilitada la opción common criteria compliance enabled, se habilita la auditoría de inicio de sesión. Cada vez que un usuario inicia sesión correctamente en SQL Server, se muestra la información acerca del último inicio de sesión correcto, el último inicio de sesión incorrecto y los intentos realizados entre la hora del último inicio de sesión correcto y la hora actual. Estas estadísticas de inicio de sesión se pueden ver consultando la vista de administración dinámica sys.dm_exec_sessions.

La columna GRANT no debe sobrescribir la tabla DENY

Una vez habilitada la opción common criteria compliance enabled, una instrucción DENY en el nivel de tabla tiene prioridad sobre una instrucción GRANT en el nivel de columna. Cuando no está habilitada la opción, una instrucción GRANT de columna tiene prioridad sobre una instrucción DENY de tabla.

La opción common criteria compliance enabled es una opción avanzada que es nueva en el Service Pack 2 de las ediciones Enterprise, Evaluation y Developer de SQL Server 2005.

Bb326650.note(es-es,SQL.90).gifImportante:
Además de habilitar la opción common criteria compliance enabled, también deberá descargar y ejecutar una secuencia de comandos para completar la configuración del SP2 de SQL Server 2005 para cumplir con el nivel de garantía de evaluación 4 (EAL4+) de Criterio común. Esta secuencia de comandos se puede descargar desde el sitio web sobre criterios comunes de Microsoft SQL Server (en inglés).

Si utiliza el procedimiento almacenado del sistema sp_configure para cambiar la configuración, sólo podrá cambiar la opción common criteria compliance enabled cuando el valor show advanced options sea 1. La configuración surte efecto una vez reiniciado el servidor. Los valores posibles son 0 y 1:

  • 0 indica que no está habilitada la opción de cumplimiento del criterio común. Es el valor predeterminado.
  • 1 indica que está habilitada la opción de cumplimiento del criterio común.

Ejemplos

El siguiente ejemplo habilita el cumplimiento del criterio común.

sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO

Vea también

Conceptos

Establecer las opciones de configuración del servidor
Certificación de Criterio común

Ayuda e información

Obtener ayuda sobre SQL Server 2005