Просто, потому что это "легче", не означает, что это - правильный поступок.
я пододвинул бы обратно и заставил бы разработчика использовать пакет SSIS.
Однако исследуют, насколько безопасный Ваша система должна быть. Действительно ли Вы - банк? Затем xp_cmdshell нет нет.
, Если Ваша производственная система является внутренним продуктом и Вашими пользователями, обычно защищены затем, можно включить это.