Força da senha de logon do SQL Server
Aplica-se: 
SQL Server
Essa regra verifica se “Impor política de senha” de cada logon do SQL Server está habilitado. Se a Autenticação do SQL Server estiver habilitada e a versão do sistema operacional for anterior ao Windows Server 2003, um invasor poderá explorar repetidamente uma senha conhecida de logon do SQL Server.
Recomendações de melhores práticas
Recomendamos que você atualize o sistema operacional para o Windows Server 2003.
Se a Autenticação do SQL Server não for necessária em seu ambiente, use a Autenticação do Windows.
Habilite “Impor política de senha” para todos os logons do SQL Server. Use ALTER LOGIN para configurar a política de senha para o logon do SQL Server.