Минимально необходимые права Windows для учётной записи, под которой запускается SQL Server:
1. Право «Вход в качестве службы» (Log on as a service)
2. Право «Вход в качестве пакетного задания» (Log on as a batch job)
3. Полные права на каталог данных SQL Server (где хранятся базы и файлы)
4. Права на чтение и выполнение в каталоге установки SQL Server
5. Права на запись во временные каталоги (TEMP)
6. Членство в группе «Пользователи журнала производительности» (Performance Log Users) — для сбора статистики и мониторинга
Рекомендую использовать выделенную учётную запись с минимально необходимыми правами для безопасности.
Рекомендую посмотреть здесь:
https://docs.microsoft.com/ru-ru/sql/sql-server/install/security-best-practices?view=sql-server-ver16
