SQL Server至PowerBI：如何让加载的加密数据显示与原库一致

• 核心原因：SQL Server中无解密权限时，加密列显示为十六进制格式字符串（如0x1234ABCD...），但PowerBI直接加载原始加密列（varbinary类型）时，会自动将二进制数据转成Base64或其他编码格式，导致显示差异。

• 实现一致显示的两种可行方法：

  1. SQL Server端预处理
     创建包含加密列转换的视图，用CONVERT函数把二进制加密值转成与SQL Server显示一致的十六进制字符串：

     CREATE VIEW EncryptedDataView AS
     SELECT 
         ID,
         -- 不带0x前缀的格式
         CONVERT(varchar(max), EncryptedColumn, 2) AS EncryptedColumnHex,
         -- 带0x前缀的格式（和SQL Server原生显示一致）
         '0x' + CONVERT(varchar(max), EncryptedColumn, 2) AS EncryptedColumnWithPrefix
     FROM YourTable;
     

     让PowerBI连接该视图，加载转换后的列即可。

  2. PowerBI查询编辑器中转换
     加载原始加密列后，进入PowerBI查询编辑器，添加自定义列，用M语言将二进制数据转成十六进制字符串：

     "0x" & Text.FromBinary([EncryptedColumn], BinaryEncoding.Hex)
     

     替换原始列后，显示内容就和SQL Server中完全一致。

• 关键前提：确保PowerBI连接SQL Server时未启用Always Encrypted解密——检查连接字符串，不要包含Column Encryption Setting=Enabled参数，否则PowerBI会自动解密列数据，无法获取原始加密值。

内容的提问来源于stack exchange，提问作者Clifford Piehl