执行Set-SqlColumnEncryption报错：SSMS生成PowerShell加密列脚本问题

我之前在使用SSMS生成列加密PowerShell脚本时也踩过不少坑，结合你的情况，给你几个针对性的排查方向：

1. 首先检查连接字符串是否完整 #

你提供的脚本里$sqlConnectionString明显被截断了（末尾是Multipl...），这肯定会导致数据库连接失败。请确保连接字符串是完整的，比如如果启用了多结果集，完整的片段应该是MultipleActiveResultSets=True;，同时要确认：

• 数据源（Data Source）是否正确（比如本地用.没问题，远程要写服务器名/IP）
• 初始目录（Initial Catalog）确实是你的目标数据库MyDatabase
• 集成安全设置符合当前环境（如果是远程服务器，可能需要改用SQL身份验证，即添加User ID=xxx;Password=xxx;并去掉Integrated Security=True）

2. 确认SqlServer模块版本兼容 #

Set-SqlColumnEncryption是SqlServer模块中的cmdlet，版本不匹配很容易导致执行报错。先检查当前已安装的模块版本：

Get-Module -ListAvailable SqlServer

如果版本较旧，建议升级到最新稳定版（需要以管理员身份运行PowerShell）：

Install-Module -Name SqlServer -Force -AllowClobber

另外，SSMS生成的脚本可能是针对特定模块版本编写的，升级后再执行试试。

3. 验证执行账号的权限是否足够 #

执行列加密操作需要一系列权限，缺一不可：

• ALTER ANY COLUMN MASTER KEY
• ALTER ANY COLUMN ENCRYPTION KEY
• 目标表的ALTER权限
• 如果列主密钥存储在外部密钥管理服务（比如Azure Key Vault），还需要对应密钥的访问权限

你可以在SSMS中执行以下SQL检查权限：

USE MyDatabase;
-- 检查列主密钥权限
SELECT HAS_PERMS_BY_NAME(NULL, NULL, 'ALTER ANY COLUMN MASTER KEY') AS HasCMKPermission;
-- 检查列加密密钥权限
SELECT HAS_PERMS_BY_NAME(NULL, NULL, 'ALTER ANY COLUMN ENCRYPTION KEY') AS HasCEKPermission;
-- 检查目标表的ALTER权限（替换成你的表名）
SELECT HAS_PERMS_BY_NAME('YourTargetTableName', 'OBJECT', 'ALTER') AS HasTableAlterPermission;

返回结果为1表示有权限，0则需要给执行账号赋权。

4. 确认列主密钥（CMK）和列加密密钥（CEK）已正确配置 #

在执行加密脚本前，要确保对应的CMK和CEK已经在数据库中创建并可用。你可以用PowerShell命令检查：

# 列出数据库中的列主密钥
Get-SqlColumnMasterKey -ServerInstance . -Database MyDatabase
# 列出数据库中的列加密密钥
Get-SqlColumnEncryptionKey -ServerInstance . -Database MyDatabase

如果找不到你在SSMS向导中配置的密钥，说明之前的密钥创建步骤有问题，需要先重新正确配置CMK和CEK。

5. 检查脚本的参数完整性 #

SSMS生成的脚本有时会因为向导配置的复杂性，出现参数缺失或截断的情况。比如Set-SqlColumnEncryption必须指定-ColumnEncryptionSettings参数，要确认脚本中这部分配置是完整的，类似这样：

$columnEncryptionSettings = @(
    @{Name = 'Column1'; EncryptionType = 'Deterministic'; EncryptionKey = 'YourCEKName'},
    @{Name = 'Column2'; EncryptionType = 'Randomized'; EncryptionKey = 'YourCEKName'}
)
$table = Get-SqlTable -ServerInstance . -Database MyDatabase -Schema dbo -Name YourTableName
Set-SqlColumnEncryption -InputObject $table -ColumnEncryptionSettings $columnEncryptionSettings

如果这部分缺失或参数错误，也会导致执行失败。

如果以上排查都没解决问题，建议你把完整的报错信息贴出来，这样能更精准定位问题~

内容的提问来源于stack exchange，提问作者dhughes