1. 什么是MSSQL SA？
SQL Server SA（System Administrator）是MSSQL的系统管理员账户，它具有最高权限，可以访问服务器上的所有数据库。SA账户是MSSQL安装过程中默认创建的账户，如果不进行修改，它的初始密码为空。
2. 启用MSSQL SA
启用SA账户，可以让管理员直接使用SA账户进行操作，避免忘记了创建的管理员账户或者管理员账户被锁定了无法登录等诸多问题。
2.1 使用SQL Server紧急修复模式启动
在启用SA账户之前，首先需要停止SQL Server服务，然后使用紧急修复模式启动SQL Server，并通过SQLCMD工具在该模式下修改SA账户的密码。
sqlservr.exe -m使用SQLCMD工具连接到服务器并重置SA密码：
sqlcmd -S .\instance_name -E
sp_password NULL,'new_password','sa'
密码重置成功后，关闭SQL Server服务，并重新以正常模式启动。
2.2 使用Transact-SQL脚本
除了使用SQL Server紧急修复模式启动之外，还可以使用Transact-SQL脚本来启用SA账户。
ALTER LOGIN sa WITH PASSWORD = 'new_password' UNLOCK ;
GO
ALTER LOGIN sa ENABLE ;
GO
需要注意的是，SA账户一旦启用，应该尽快设置一个强密码，以保证数据库的安全性。
3. 安全使用MSSQL SA账户
启用SA账户是为了更方便的进行数据库管理，但同时也要注意SA账户的安全性。
3.1 不要使用默认的SA账户
默认的SA账户是MSSQL安装的时候自动创建的，这个账户很容易被黑客利用。为了安全起见，不要使用默认的SA账户，而应该创建一个新的数据库管理员账户，并设置一个强密码。
3.2 限制SA账户的登录权限
对于SA账户，应该限制它的登录权限，只让有必要的人才能使用它。可以通过SQL Server Management Studio来设置SA账户的登录权限。在对象资源管理器中，右键单击“安全性”节点，选择“新建登录名”，然后在“服务器角色”中选择“sysadmin”，以授予该账户全局访问权限。
3.3 定期更换SA密码
为了保证数据库的安全性，SA账户的密码需要定期更换，并且更换后的密码应该复杂度更高。
3.4 防止暴力破解
为了防止SA账户密码被暴力破解，可以考虑增加密码复杂性要求，如长度、大小写字母、数字、特殊字符等等，并且设置账户锁定策略，当密码输入错误次数达到一定限制时，锁定SA账户一段时间。
4. 总结
SA账户是MSSQL最高权限的账户，为了方便管理数据库，需要启用SA账户。但是，SA账户的安全性非常重要。为了保证数据库的安全性，应该定期更换SA密码，设置严格的密码复杂度要求，限制该账户的登录权限，并且防止暴力破解。