Configuración inicial de un VPS Windows

Esta guía explica los pasos esenciales que debe realizar durante la configuración inicial de su VPS Windows proporcionado por Infrawire. Estas acciones son cruciales para asegurar su servidor y garantizar su correcto funcionamiento.

📋 Requisitos previos

• Un VPS Windows proporcionado por Infrawire
• Acceso RDP a su servidor (consulte el tutorial Conectarse por RDP)
• Credenciales de conexión recibidas por correo electrónico

🔐 Paso 1: Cambiar la contraseña de administrador

¿Por qué cambiar la contraseña?

La contraseña proporcionada en la entrega es temporal. Se recomienda encarecidamente cambiarla de inmediato por motivos de seguridad.

Requisitos de contraseña de Windows

Su nueva contraseña debe contener como mínimo :

• 8 caracteres como mínimo (recomendado: 12 caracteres o más)
• Al menos una letra mayúscula (A-Z)
• Al menos una letra minúscula (a-z)
• Al menos un dígito (0-9)
• Al menos un carácter especial (!, @, #, $, %, etc.)

Ejemplo de contraseña válida : MyVPS2024!Secure

Cómo cambiar la contraseña

Método 1: Desde Configuración de Windows

1. Conéctese a su VPS Windows por RDP
2. Pulse Windows + I para abrir Configuración
3. Vaya a Cuentas → Opciones de inicio de sesión
4. Haga clic en Contraseña → Cambiar
5. Introduzca su contraseña actual
6. Introduzca su nueva contraseña (cumpla los requisitos de complejidad)
7. Confirme la nueva contraseña
8. Haga clic en Siguiente y luego en Finalizar

Método 2: Mediante Ctrl + Alt + Del

1. Conéctese a su VPS Windows por RDP
2. Pulse Ctrl + Alt + Del (o Ctrl + Alt + Fin en una sesión RDP)
3. Seleccione Cambiar contraseña
4. Introduzca su contraseña actual
5. Introduzca su nueva contraseña (cumpla los requisitos de complejidad)
6. Confirme la nueva contraseña
7. Haga clic en la flecha o pulse Enter

Método 3: Mediante PowerShell (Administrador)

1. Haga clic con el botón derecho en el menú Inicio
2. Seleccione Windows PowerShell (Administrador) o Terminal (Administrador)
3. Ejecute el siguiente comando (sustituya NewPassword123! por su contraseña) :

PowerShell
$user = "Administrator"
$password = ConvertTo-SecureString "NewPassword123!" -AsPlainText -Force
Set-LocalUser -Name $user -Password $password

Nota : Asegúrese de que su contraseña cumple los requisitos de complejidad; de lo contrario, el comando fallará.

Verificación

Tras cambiar la contraseña:

1. Desconéctese de su sesión RDP
2. Vuelva a conectarse con la nueva contraseña
3. Si la conexión funciona, ¡el cambio se realizó correctamente!

🔄 Paso 2: Actualizar Windows

¿Por qué actualizar Windows?

Las actualizaciones de Windows aportan:

• Correcciones de seguridad : Parches para vulnerabilidades descubiertas
• Mejoras de estabilidad : Corrección de errores
• Nuevas funciones : Mejoras del sistema

Comprobar actualizaciones disponibles

1. Pulse Windows + I para abrir Configuración
2. Vaya a Actualización y seguridad → Windows Update
3. Haga clic en Buscar actualizaciones
4. Windows buscará actualizaciones disponibles

Instalar actualizaciones

1. Si hay actualizaciones disponibles, haga clic en Descargar e instalar
2. Espere a que finalicen la descarga y la instalación
3. Si Windows solicita un reinicio, haga clic en Reiniciar ahora
   • ⚠️ Importante : Guarde su trabajo antes de reiniciar
4. Tras el reinicio, vuelva a conectarse y compruebe si hay más actualizaciones
5. Repita hasta que no queden más actualizaciones disponibles

Configuración de actualizaciones automáticas (recomendado)

Para que Windows instale automáticamente las actualizaciones de seguridad:

1. En Configuración → Actualización y seguridad → Windows Update
2. Haga clic en Opciones avanzadas
3. Active Reiniciar este dispositivo lo antes posible tras una actualización
4. Configure las Horas activas para evitar reinicios durante su horario de trabajo

Nota : Para un servidor de producción, se recomienda programar las actualizaciones manualmente en lugar de dejarlas automáticas.

🛡️ Paso 3: Configurar Windows Firewall

Windows Firewall está activado por defecto, pero es importante comprobar su configuración.

Comprobar el estado del firewall

1. Pulse Windows + R
2. Escriba wf.msc y pulse Enter
3. Verifique que Windows Defender Firewall está activado para los perfiles:
   • Dominio
   • Privado
   • Público

Reglas de firewall recomendadas

Por defecto, RDP (puerto 3389) debería estar permitido. Compruebe:

1. En Windows Defender Firewall, haga clic en Reglas de entrada
2. Verifique que existe una regla de Escritorio remoto y que está activada
3. Si instala aplicaciones (servidor web, base de datos, etc.), deberá crear reglas para sus puertos

🔒 Paso 4: Desactivar cuentas innecesarias

Comprobar cuentas de usuario

1. Pulse Windows + R
2. Escriba lusrmgr.msc y pulse Enter
3. Vaya a Usuarios
4. Compruebe las cuentas presentes

Desactivar la cuenta Invitado (si está activada)

1. En Administración de equipos → Usuarios y grupos locales → Usuarios
2. Si la cuenta Invitado existe y está activada, haga clic con el botón derecho sobre ella
3. Seleccione Propiedades
4. Marque La cuenta está deshabilitada
5. Haga clic en Aceptar

Nota : La cuenta Invitado suele estar desactivada por defecto en Windows Server.

🔐 Paso 5: Configurar la directiva de contraseñas

Para reforzar la seguridad, puede configurar directivas de contraseñas más estrictas:

1. Pulse Windows + R
2. Escriba gpedit.msc y pulse Enter
   • ⚠️ Nota : Esta función solo está disponible en Windows Server o Windows Pro
3. Vaya a Configuración del equipo → Configuración de Windows → Configuración de seguridad → Directivas de cuenta → Directiva de contraseñas
4. Puede configurar:
   • Antigüedad máxima de la contraseña : Obliga a cambiar la contraseña periódicamente
   • Antigüedad mínima de la contraseña : Evita cambios demasiado frecuentes
   • Longitud mínima de la contraseña : Aumenta la longitud mínima requerida
   • La contraseña debe cumplir los requisitos de complejidad : Ya activado por defecto

🔄 Paso 6: Configurar actualizaciones automáticas (opcional)

Para un servidor de producción, puede configurar Windows Update mediante directiva de grupo:

1. Pulse Windows + R
2. Escriba gpedit.msc y pulse Enter
3. Vaya a Configuración del equipo → Plantillas administrativas → Componentes de Windows → Windows Update
4. Configure los ajustes según sus necesidades:
   • Configurar actualizaciones automáticas : Activar y elegir el modo (notificación, descarga, instalación automática)
   • Programar reinicios automáticos : Configurar las horas de reinicio

✅ Lista de verificación de configuración inicial

Tras seguir esta guía, su VPS Windows debería tener:

• ✅ Contraseña de administrador cambiada (compleja y segura)
• ✅ Windows actualizado (todas las actualizaciones instaladas)
• ✅ Windows Firewall activado y configurado
• ✅ Cuentas innecesarias desactivadas
• ✅ Directivas de seguridad configuradas (opcional)

📝 Notas importantes

• Guarde su nueva contraseña en un gestor de contraseñas seguro
• Nunca comparta sus credenciales de administrador
• Realice actualizaciones regulares para mantener la seguridad
• Supervise los registros para detectar posibles intentos de intrusión

📞 ¿Necesita ayuda?

Si encuentra dificultades durante la configuración inicial, contacte con el soporte de Infrawire. Nuestro equipo está disponible para ayudarle.

Nota : Estas configuraciones son esenciales para la seguridad de su servidor. No descuide estos pasos, especialmente el cambio de la contraseña de administrador.