Если вы хотите знать, кто изменил пароль для пользователя sa, у вас проблемы.
Пожалуйста, сначала прочтите мой комментарий.
Нет никакого шанса узнать, кто сменил пароль на MS SQL Server. Но вы можете отслеживать дату изменения. Видеть:
Отслеживание изменений пароля входа в SQL Server[^]
[Решено] определите, кто изменил пароль SA - Microsoft SQL Server - Spiceworks[^]
Когда в последний раз менялся пароль SQL Server sa?[^]
sql server 2008 r2 - есть ли способ узнать, кто изменил пароль для входа в систему? - Администраторы Баз Данных Stack Exchange[^]
Я бы рекомендовал создать группу логинов или один логин с минимальным разрешением на запись/чтение/редактирование/удаление данных. Не добавляйте разрешения на изменение данных входа в систему, изменение объектов SQL Server и т. д.
вы также можете воспользоваться помощью этих ссылок
SQL SERVER-кто изменил пароль входа в систему SQL? - Интервью Вопрос недели #065-Путешествие в SQL Authority с Пиналом Дейвом[^]
Отслеживание изменений пароля входа в SQL Server[^]
Как отследить логин sqlserver если пароль изменился как узнать кто изменил его стандартную версию 2005 года[^]