Configuração do servidor: xp_cmdshell

Aplica-se:SQL Server

Este artigo descreve como habilitar a opção de configuração xp_cmdshell do SQL Server. Essa opção permite que os administradores do sistema controlem se o procedimento armazenado estendido xp_cmdshell pode ser executado em um sistema. Por padrão, a opção xp_cmdshell é desabilitada em novas instalações.

Antes de habilitar essa opção, é importante considerar as possíveis implicações de segurança.

• O código desenvolvido recentemente não deve usar o procedimento armazenado xp_cmdshell e, em geral, ele deve ser mantido desabilitado.
• Alguns aplicativos herdados exigem que o xp_cmdshell seja habilitado. Se eles não puderem ser modificados para evitar o uso desse procedimento armazenado, habilite-o conforme descrito abaixo.

Se precisar habilitar o xp_cmdshell, use o Gerenciamento baseado em políticas ou execute o procedimento armazenado do sistema sp_configure, conforme mostrado no seguinte exemplo de código:

USE master;
GO

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'xp_cmdshell', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'show advanced options', 0;
GO

RECONFIGURE;
GO

Conteúdo relacionado

• Procedimento armazenado estendido xp_cmdshell
• Opções de configuração do servidor
• Administrar servidores com Gerenciamento Baseado em Políticas