为什么我们需要对sql进行降权处理呢？首先很多服务器被入侵就是因为权限的问题导致服务器被入侵。合理的对程序进行降权可以有利于减少服务器被入侵的可能行，增加入侵者对服务器入侵的难道，从而提升服务器的安全系数。sql使我们用的比较普及的数据库之一，所以对其的权限设置我们需要更加细。
操作如下：
操作系统：winodws2003
数据库：sql2000
1、我们在主机上新建一个用户sqluser,设置用户不能更改密码和密码永不过期，并且分配在guests组。
2、设置sql安装目录权限
我们的安装目录在d:program filesmicrosoft sql servermssql.1mssql所以我们到这里吧用户sqluser的权限设置为读取
3、打开sql企业管理器，在“(local)(windows nt)”上点右键，然后选择“属性”
4、在弹出的窗口中选择“安全性”；选择“启动服务帐户”-“本帐户”，填写上刚才新建的sqlservice和密码，然后点“确定”保存。
此时系统会提示您是否需要重启sql，选择“确定”即可重启。
如下图所示，打开任务管理查看进程用户名是“sqlservice”，说明已经设置好了
这里说下sql2005后权限方面问题，在安装时候系统都自己进行降权了，并且权限都设置的很小，所以一般sql的降权都在sql2005以下的版本需要。