Увімкнути "xp_cmdshell" SQL Server

Я хочу стратити EXEC master..xp_cmdshell @bcpquery

Але я отримую таку помилку:

SQL Server заблокував доступ до процедури 'sys.xp_cmdshell' компонента 'xp_cmdshell', оскільки цей компонент вимкнено як частина конфігурації безпеки цього сервера. Системний адміністратор може дозволити використання 'xp_cmdshell' за допомогою sp_configure. Щоб отримати додаткові відомості про ввімкнення "xp_cmdshell", див. "Конфігурація площі поверхні" в Книгах SQL Server Online.

Чи є спосіб активувати це чи виконати щось перед тим, як активувати функцію?

Як це вирішити?

Вам потрібно це ввімкнути. Перегляньте розділ Дозвіл документів xp_cmdshell MSDN :

http://msdn.microsoft.com/en-us/library/ms190693.aspx :

-- To allow advanced options to be changed.
EXEC sp_configure 'show advanced options', 1
GO
-- To update the currently configured value for advanced options.
RECONFIGURE
GO
-- To enable the feature.
EXEC sp_configure 'xp_cmdshell', 1
GO
-- To update the currently configured value for this feature.
RECONFIGURE
GO

Ви також можете знову приховати розширений варіант після перенастроювання:

-- show advanced options
EXEC sp_configure 'show advanced options', 1
GO
RECONFIGURE
GO
-- enable xp_cmdshell
EXEC sp_configure 'xp_cmdshell', 1
GO
RECONFIGURE
GO
-- hide advanced options
EXEC sp_configure 'show advanced options', 0
GO
RECONFIGURE
GO

Клацніть правою кнопкою миші сервер -> Грані -> Конфігурація площі поверхні -> XPCmshellEnbled -> true

Як зазначено в інших відповідях, трюк (в SQL Server 2005 або пізнішої версії), щоб змінити глобальні параметри конфігурації show advanced optionsі xp_cmdshellдо 1, в такому порядку.

Додавши до цього, якщо ви хочете зберегти попередні значення, ви можете прочитати їх sys.configurationsспочатку, а потім застосувати їх у зворотному порядку в кінці. Ми також можемо уникати зайвих reconfigureдзвінків:

declare @prevAdvancedOptions int
declare @prevXpCmdshell int

select @prevAdvancedOptions = cast(value_in_use as int) from sys.configurations where name = 'show advanced options'
select @prevXpCmdshell = cast(value_in_use as int) from sys.configurations where name = 'xp_cmdshell'

if (@prevAdvancedOptions = 0)
begin
    exec sp_configure 'show advanced options', 1
    reconfigure
end

if (@prevXpCmdshell = 0)
begin
    exec sp_configure 'xp_cmdshell', 1
    reconfigure
end

/* do work */

if (@prevXpCmdshell = 0)
begin
    exec sp_configure 'xp_cmdshell', 0
    reconfigure
end

if (@prevAdvancedOptions = 0)
begin
    exec sp_configure 'show advanced options', 0
    reconfigure
end

Зауважте, що це покладається на версію SQL Server 2005 або новішої версії (оригінальне запитання було для 2008 року).

Хоча прийнята відповідь спрацює більшість випадків, я стикався (досі не знаю, чому) деякі випадки, а це не так. Невелика модифікація запиту за допомогою WITH OVERRIDEin RECONFIGUREдає рішення

Use Master
GO

EXEC master.dbo.sp_configure 'show advanced options', 1
RECONFIGURE WITH OVERRIDE
GO

EXEC master.dbo.sp_configure 'xp_cmdshell', 1
RECONFIGURE WITH OVERRIDE
GO

Очікуваний вихід -

Параметр конфігурації "показати додаткові параметри" змінено з 0 на 1. Запустіть операцію RECONFIGURE для встановлення.
Параметр конфігурації 'xp_cmdshell' змінився з 0 на 1. Запустіть оператор RECONFIGURE для встановлення.

Навіть якщо це питання вирішено, я хочу додати свою пораду щодо цього .... оскільки як розробник я ігнорував.

Важливо знати, що ми говоримо про включений MSSQL xp_cmdshell є критично важливим для безпеки, як зазначено в попередженні повідомлення:

Блок-котирування SQL Server заблокував доступ до процедури 'sys.xp_cmdshell' компонента 'xp_cmdshell', оскільки цей компонент вимкнено як частина конфігурації безпеки цього сервера. [...]

Якщо увімкнути службу, є своєрідною слабкістю , що, наприклад, у веб-додатку може відображати та виконувати команди SQL від зловмисника. Популярний CWE-89 : SQL Injectionце може бути слабкість у нашому програмному забезпеченні, і тому подібний тип сценаріїв може прокласти шлях до можливих атак, таких як CAPEC-108 :Command Line Execution through SQL Injection

Я сподіваюся, що ми зробили щось приємне, ми, розробники та інженер, робимо справи з обізнаністю, і ми будемо безпечнішими!

Для мене єдиним способом у SQL 2008 R2 був такий:

EXEC sp_configure 'Show Advanced Options', 1    
RECONFIGURE **WITH OVERRIDE**    
EXEC sp_configure 'xp_cmdshell', 1    
RECONFIGURE **WITH OVERRIDE**

Можна зробити за допомогою SQLcmd. Ви виконали наступну команду.