MSSql数据库以普通用户运行的操作流程

Mssql数据库默认是以System身份运行的，这种情况下，如果数据库遭到注入攻击或溢出漏洞等，黑客可能会获得System权限，从而带来较大的安全风险。因此，建议将Mssql数据库运行权限降低为普通用户，以提高数据库的安全性。以下是具体的操作流程：

1. 检查当前Mssql数据库的运行时用户

在Mssql数据库安装完成后，需要检查当前数据库的运行时用户。如果是System系统权限在运行，那么攻击者很容易通过特殊的SQL语句执行命令，提权成功后，可以直接以System权限执行命令，如建立新用户、开启远程桌面等。

2. 修改数据库运行时用户

为了降低风险，需要将Mssql数据库的运行时用户从System修改为普通用户。这可以通过编写和执行特定的脚本来完成。具体的脚本内容和执行步骤可能因数据库的具体版本和配置而有所不同。

3. 创建新的数据库用户

在Mssql数据库中，可以通过SQL Server Management Studio (SSMS)来创建新的数据库用户。首先，连接到数据库服务器，然后在Object Explorer窗口中，右键单击Databases图标，选择NewDatabase。在出现的窗口中，填写新建数据库的名称，然后确认即可。