Limitation des droits des comptes

Configurez des comptes spéciaux, tels que MSSQLServer et SQL Agent, de sorte qu'ils s'exécutent comme des utilisateurs du domaine Windows avec des privilèges normaux et non avec des privilèges d'administrateur. De nombreux exploits ciblant ces comptes, votre réseau court un risque si ces services ont plus d'autorité que nécessaire. Lorsque

vous configurez la sécurité, gardez à  l’esprit le principe
des privilèges les moins étendus possibles : n’attribuez
que les droits nécessaires à  un compte ou un service. Si vous
n’avez pas besoin de l’Agent SQL, réduisez votre surface d’attaque
en le désactivant.