sql-server – SQL 2008登录密码存储在哪里？

我需要知道sql Server 2008实际存储密码的文件.这是安全审计员提出的问题.

我知道我可以使用LOGINPROPERTY(‘bbellomo’,’PasswordHash’)获得密码哈希,但这对我没有帮助;我需要知道它们是如何存储的.

解决方法

密码不以明文形式存储.如果审核员确实需要存储它们的文件,请将它们指向master.mdf文件.当然,这是针对sql登录的.对于 Windows登录,sql甚至不知道密码是什么; Active Directory处理身份验证.