标签： sql-server-2017 tde
问题是我的一位客户询问他们是否可以BYOK（自带密钥）。涉及到这一点；
1）我找不到任何详细信息，是否可以对本地托管的SQL Server执行此操作。但是对于Azure SQL DB来说似乎是可能的。
2）使用EKM提供程序。好像它们都是第三方，Windows Server没有附带默认提供程序。我对么？我想使用EKM提供程序，但不想只为一个客户花更多的钱。我有什么选择？