SQLSERVER 修改密碼提示 “錯誤 2812: 未能找到存儲過程 'sp_password'。” 解決方法

SQLSERVER 修改密碼提示 “錯誤 2812: 未能找到存儲過程 'sp_password'。” 解決方法

問題分析：因 SQL 服務器中毒，導致病毒篡改 SQL 用戶的密碼，病毒為了阻止操作員手工修正（修改）SQL用戶的密碼，而把存儲過程 'sp_password' 刪除，導致的問題。錯誤如下圖所示：

 

解決思路：在系統中重新建一個 'sp_password' 的存儲過程，以便更新現有的 SQL用戶密碼

步驟：

1、打開查詢分析器：

    方法1. 可以依次打開：開始---> 運行   ，輸入命令 isqlw，按回車即可啟動查詢分析器，如下圖所示

               

    方法2. 通過開始菜單、程序、Microsoft SQL Server、找到“查詢分析器”單擊打開即可啟動
2、登錄 查詢分析器：在彈出的登錄界面中作如下圖所示的設置，點“確定”，登錄到查詢分析器中

3、把下面附錄中的重建代碼復制到剛才打開的查詢分析器中

 

4、按 F5  執行重建代碼

      代碼分析：允許修改系統數據   --->  重建系統內置存儲過程   ----> 恢復為不能直接修改系統數據

 

5、后記：此方法只是能解決因為沒有存儲過程而不能修改密碼的問題，出現此問題，大多數情況下操作系統已經中毒，這也是為什么更改密碼之后，過段時間又不能使用的原因。

可能有的朋友會想，那把密碼改得更復雜，讓病毒程序不能連接到SQLSERVER 。其實，改密碼並不能徹底解決這個問題，有興趣的朋友可以試試使用 -E 參數，即“使用信任連接而不請求密碼”的方式連接到 SQLSERVER  取得SQLSERVER 的所有權限。

 

注：本文以 SQL SERVER 2000 界面演示解決此問題的步驟

 

附錄：重建 sp_passsword 存儲過程 代碼

 

-- SQL代碼開始 

sp_configure 'allow updates', 1
RECONFIGURE WITH OVERRIDE

go

use master
go

if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[sp_password]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
drop procedure [dbo].[sp_password]
go

create procedure sp_password
    @old sysname = NULL,        -- the old (current) password
    @new sysname,               -- the new password
    @loginame sysname = NULL    -- user to change password on
as
    -- SETUP RUNTIME OPTIONS / DECLARE VARIABLES --
 set nocount on
    declare @self int
    select @self = CASE WHEN @loginame is null THEN 1 ELSE 2 END

    -- RESOLVE LOGIN NAME
    if @loginame is null
        select @loginame = suser_sname()

    -- CHECK PERMISSIONS (SecurityAdmin per Richard Waymire) --
 IF (not is_srvrolemember('securityadmin') = 1)
        AND not @self = 1
 begin
    dbcc auditevent (107, @self, 0, @loginame, NULL, NULL, NULL)
    raiserror(15210,-1,-1)
    return (1)
 end
 ELSE
 begin
    dbcc auditevent (107, @self, 1, @loginame, NULL, NULL, NULL)
 end

    -- DISALLOW USER TRANSACTION --
 set implicit_transactions off
 IF (@@trancount > 0)
 begin
  raiserror(15002,-1,-1,'sp_password')
  return (1)
 end

    -- RESOLVE LOGIN NAME (disallows nt names)
    if not exists (select * from master.dbo.syslogins where
                    loginname = @loginame and isntname = 0)
 begin
  raiserror(15007,-1,-1,@loginame)
  return (1)
 end

 -- IF non-SYSADMIN ATTEMPTING CHANGE TO SYSADMIN, REQUIRE PASSWORD (218078) --
 if (@self <> 1 AND is_srvrolemember('sysadmin') = 0 AND exists
   (SELECT * FROM master.dbo.syslogins WHERE loginname = @loginame and isntname = 0
    AND sysadmin = 1) )
  SELECT @self = 1

    -- CHECK OLD PASSWORD IF NEEDED --
    if (@self = 1 or @old is not null)
        if not exists (select * from master.dbo.sysxlogins
                        where srvid IS NULL and
            name = @loginame and
                     ( (@old is null and password is null) or
                              (pwdcompare(@old, password, (CASE WHEN xstatus&2048 = 2048 THEN 1 ELSE 0 END)) = 1) )   )
        begin
      raiserror(15211,-1,-1)
      return (1)
     end

    -- CHANGE THE PASSWORD --
    update master.dbo.sysxlogins
 set password = convert(varbinary(256), pwdencrypt(@new)), xdate2 = getdate(), xstatus = xstatus & (~2048)
 where name = @loginame and srvid IS NULL

 -- UPDATE PROTECTION TIMESTAMP FOR MASTER DB, TO INDICATE SYSLOGINS CHANGE --
 exec('use master grant all to null')

    -- FINALIZATION: RETURN SUCCESS/FAILURE --
 if @@error <> 0
        return (1)
    raiserror(15478,-1,-1)
 return  (0) -- sp_password

GO
sp_configure 'allow updates', 0
RECONFIGURE WITH OVERRIDE

-- SQL代碼結束