OPENROWSETを使う前に必要な設定

SQL ServerでOPENROWSETを使う前に明示的に許可してあげないとダメらしい。
セキュリティ的に問題があるとのこと。
SQL Injectionでローカルファイルが破壊されたり、
ローカルファイルが読み出されたりするということか?

EXEC sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
EXEC sp_configure 'Ad Hoc Distributed Queries', 1;
GO
RECONFIGURE;
GO

ソースは[Q&A] SQLServer2005 クエリ結果のファイル出力について 【OKWave】