[问题的提出]听说一般的黑客攻击SQL Server时，首先采用的方法是执行xp_cmdshell命令来建立用户，获取操作系统权限的。为了数据库安全起见，最好禁止使用xp_cmdShell，如何实现？[问题的解答]xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串，并以文本行方式返回任何输出，是一个功能非常强大的扩展存贮过程。一般情况下，xp_cmdshell对管理员来说也是不必要的，xp_cmdshell的消除不会对Server造成任何影响。可以将xp_cmdshell消除：Use MasterExec sp_dropextendedproc 'xp_cmdshell'Go如果需要的话，可以把xp_cmdshell恢复回来：Use MasterExec sp_addextendedproc 'xp_cmdshell', 'xplog70.dll'Go[经验]最好把Server的xp_cmdShell存贮过程消除。再找到安装SQL Server的目录下面的binn目录，把其中的xplog70.dll重命名一下。