Azure Windows VM未安装SQL却触发SQL服务器合规问题，如何修复？

可能的原因 #

Azure安全中心的漏洞评估规则可能误识别了VM上的SQL相关残留痕迹，比如：

• 曾经安装过SQL Server后卸载不彻底，残留了服务、注册表项或文件
• 系统自带的轻量SQL组件（如SQL Server Express LocalDB、SQL Server Compact）被检测到
• 第三方软件附带的SQL相关驱动或组件触发了检测

修复步骤 #

1. 排查并清理SQL相关残留

• 检查已安装程序：打开控制面板>程序和功能，查找所有含「SQL Server」「SQL Management Studio」「SQL Compact」等字样的条目，逐一卸载，完成后重启VM。
• 检查系统服务：打开服务管理器（services.msc），查找名称含「SQL」的服务，若存在且确认无用，右键选择「删除」（需先停止服务）。
• 清理注册表残留：
  1. 打开注册表编辑器（regedit），备份当前注册表
  2. 删除以下路径下的SQL相关键值：
     • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server
     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Microsoft SQL Server（64位系统）
• 删除残留文件：删除C盘下的Program Files\Microsoft SQL Server和Program Files (x86)\Microsoft SQL Server文件夹（注意备份必要文件）。

2. 手动触发漏洞评估扫描

清理完成后，重新扫描确认结果：

1. 登录Azure门户，进入目标VM的资源页面
2. 左侧菜单「安全」下选择「漏洞评估」
3. 点击「立即扫描」，等待扫描完成后查看合规状态是否更新

3. 配置政策排除（若误判仍存在）

如果确认VM无任何SQL组件但规则仍触发，可将该VM排除在政策评估外：

1. 进入Azure门户「政策」服务，搜索找到政策「SQL servers on machines should have vulnerability findings resolved」
2. 点击「分配」，在「排除范围」中添加目标VM的资源ID或所属资源组
3. 保存分配，等待1-2小时后政策评估会自动刷新

4. 联系Azure支持

若上述方法均无效，提交Azure支持工单，提供VM资源ID、扫描结果截图等信息，请求工程师协助排查检测逻辑问题。

内容的提问来源于stack exchange，提问作者One Developer