SQL Server 2008 R2 中的伺服器漏洞

我們掃描了我們的系統並在伺服器中報告了一個高漏洞。

被標記的一件事是 MS12-060，它與隨 Analysis Services 一起安裝的 MS Office 2003 Web 組件有關。

我們能否在不破壞 SQL Server 引擎的情況下刪除該組件，或者我們是否需要先解除安裝 SSAS，然後再刪除該組件。

Web 組件用於/用於 SSMS 中的多維數據集瀏覽器（在 SQL Server 2012 IIRC 中已更改），因此如果您不使用該功能並且僅從其他客戶端瀏覽多維數據集，則可以將其刪除，但這是未經測試的配置所以誰知道呢。肯定是不支持的。

正如你所說：

我們可以在不破壞 SQL 伺服器引擎的情況下刪除該組件嗎

如果您只關心 SQL Server 引擎（而不是分析伺服器），您可以考慮完全刪除分析服務。

但是，我不明白您為什麼要這樣做，因為根據文件，這是通過簡單地安裝 Office 更新在 SQL Server 2008 R2 中修復的。

同樣根據該頁面，它似乎不是您使用 SQL Server 版本安裝的 Office 2003 Web 組件，而是 Office 2007 Web 組件作為 SQL Server 2008 R2 的連結指向Office 2007的更新

如果我是你，我寧願修補系統，也不願冒險刪除安裝時附帶的組件。

正如vonPryz在評論中提到的那樣。如果您仍然擔心支持，現在是時候考慮升級到更新版本的 SQL Server。

引用自：https://dba.stackexchange.com/questions/214451