當作為 sysadmin 固定服務器角色成員的用戶喚醒調用 xp_cmdshell 時，將在運行 sql server 服務的安全上下文中執行 xp_cmdshell。當用戶不是 sysadmin 組的成員時，xp_cmdshell 將模擬使用 xp_sqlagent_proxy_account 指定的 sql server 代理程序的代理帳戶。如果代理帳戶不能用，則 xp_cmdshell 將失敗。這只是針對于 microsoft® windows nt® 4.0 和 windows 2000。在 windows 9.x 上，沒有模擬，且 xp_cmdshell 始終在啟動 sql server 的 windows 9.x 用戶的安全上下文下執行。
說明 在早期版本中，獲得 xp_cmdshell 執行權限的用戶在 mssqlserver 服務的用戶帳戶上下文中運行命令。可以通過配置選項配置 sql server，以便對 sql server 無 sa 訪問權限的用戶能夠在 sqlexecutivecmdexec windows nt 帳戶的上下文中運行 xp_cmdshell。在 sql server 7.0 中，該帳戶稱為 sqlagentcmdexec。現在，不是 sysadmin 固定服務器角色成員的用戶將在該帳戶上下文中運行命令，而無需再進行配置更改。
重要 如果為 mssqlserver 服務選用的 windows nt 帳戶不是本地管理員組的成員，則非 sysadmin 固定服務器角色成員的用戶將無法執行 xp_cmdshell。
示例a. 返回可執行文件列表 下例顯示執行目錄命令的 xp_cmdshell 擴展存儲過程。
exec master..xp_cmdshell 'dir *.exe' b. 使用 windows nt net 命令 下例顯示 xp_cmdshell 在存儲過程中的使用。下例先用 net send 通知用戶 sql server 即將關閉，然后用 net pause 暫停服務器，最后用 net stop 關閉服務器。
create proc shutdown10asexec xp_cmdshell 'net send /domain:sql_users ''sql server shutting down in 10 minutes. no more connections allowed.', no_outputexec xp_cmdshell 'net pause sqlserver'waitfor delay '00:05:00'exec xp_cmdshell 'net send /domain: sql_users ''sql server shutting down in 5 minutes.', no_outputwaitfor delay '00:04:00'exec xp_cmdshell 'net send /domain:sql_users ''sql server shutting down in 1 minute. log off now.', no_outputwaitfor delay '00:01:00'exec xp_cmdshell 'net stop sqlserver', no_output c. 不返回輸出 下例使用 xp_cmdshell 執行命令字符串，且不向客戶端返回輸出。
use masterexec xp_cmdshell 'copy c: qldumps/pubs.dmp / erver2/backups qldumps', no_output d. 使用返回狀態 在下例中，xp_cmdshell 擴展存儲過程也給出了返回狀態。返回代碼值存儲在變量 @result 中。
