1. MSSQL默认用户
MSSQL是一款关系型数据库管理系统软件，它通过在服务器上存储和检索数据，为企业提供了许多服务，例如，数据管理、资料分析和业务处理等。当我们刚启动MSSQL服务，我们需要使用一个默认用户进行身份验证，该用户在MSSQL服务中默认被创建。在MSSQL中，有三个默认用户：sa、guest和dbo。
1.1 sa（系统管理员）
sa是MSSQL中默认的系统管理员账户，它具有所有MSSQL功能的特权，是MSSQL安全模型的核心。 用户Sa在MSSQL中具有所有的特权，可以进行操作的对象范围高于其他用户，包括创建、修改、删除常规用户和角色、更改数据库属性等操作。默认情况下，sa用户并未设置密码，需要我们在首次登录时设置密码。请注意，sa登录账户不要用于普通应用程序中，因为该账户拥有太高的权限，很容易受到黑客攻击。
1.2 guest（访客用户）
Guest是MSSQL中默认的访客用户，它的使用权限被默认禁用，是未经授权的用户。 解锁Guest账户后，在未登录的情况下，任何人都可以访问MSSQL中的所有数据库，因此，请确保在网络连接之前将它锁定，避免数据泄漏的风险。
1.3 dbo（数据库所有者）
dbo是MSSQL中默认建立的数据库属主，拥有相应数据库中所有对象的所有权限。 对于不同的数据库，dbo对应的用户也可能不同。在不显式指定所有者的情况下，创建的第一个用户将成为所有者。dbo是一种特殊的用户，拥有访问数据库对象的所有权限。
2. 修改MSSQL默认用户
在MSSQL中，不建议我们修改默认的sa用户，否则可能会导致MSSQL安全模型的完整性降低。当然，在安全性上允许的情况下，建议我们使用Windows身份验证模式作为登录模式。以下是一些修改默认用户的建议。
2.1 设定sa用户密码
在首次运行MSSQL服务后，我们需要修改sa用户的密码。以下SQL语句为我们解锁sa，并且设置密码：
ALTER LOGIN sa ENABLE;
GO
ALTER LOGIN sa WITH PASSWORD='新密码';
GO
请不要使用简单的密码（例如：123456），并定期更改密码以保持安全。
2.2 禁用guest账户
默认情况下，内置访客账户是禁用的，也不应该启用。如果您过早地启用了GUEST账户，需要禁用该账户来确保MSSQL的安全性。
USE master;
GO
ALTER LOGIN guest DISABLE;
启用GUEST账户所带来的风险是极其严重的，访客账户的启用是MSSQL的安全漏洞之一。
2.3 创建自定义用户
在实际工作中，我们经常需要创建自定义用户来管理不同的数据库和对象。 下面是创建一个用户并授予该用户对数据库的访问权限和操作权限的示例：
USE mydatabase;
CREATE USER myusername FOR LOGIN myusername;
GO
ALTER ROLE db_datareader ADD MEMBER myusername;
GO
ALTER ROLE db_datawriter ADD MEMBER myusername;
GO
使用以上SQL语句，我们创建了一个“myusername”用户，并将其添加到"db_datareader"和"db_datawriter"角色中，给予了该用户数据读取和数据写入的权限。
3. 总结
在MSSQL的安装和使用过程中，正确的身份验证方式和默认用户的把握十分重要。通过设置MSSQL的默认用户sa和禁用对安全漏洞的contributory影响，我们可以大大提高MSSQL的整体安全性。