پیکربندی اولیه سرور مجازی Windows

این راهنما مراحل ضروری هنگام نخستین پیکربندی VPS ویندوز ارائه‌شده توسط Infrawire را توضیح می‌دهد. این اقدامات برای ایمن‌سازی سرور و تضمین عملکرد درست آن حیاتی هستند.

📋 پیش‌نیازها

• یک VPS ویندوز ارائه‌شده توسط Infrawire
• دسترسی RDP به سرور شما (آموزش اتصال از طریق RDP را ببینید)
• مشخصات اتصال که از طریق ایمیل دریافت کرده‌اید

🔐 مرحله 1: تغییر رمز عبور administrator

چرا باید رمز عبور را تغییر داد؟

رمز عبوری که هنگام تحویل داده می‌شود موقتی است. به‌شدت توصیه می‌شود به دلایل امنیتی آن را بی‌درنگ تغییر دهید.

الزامات Windows برای رمز عبور

مهم: Windows Server یک رمز عبور پیچیده می‌طلبد. اگر رمز عبور شما این معیارها را رعایت نکند، Windows از تغییر آن خودداری می‌کند.

رمز عبور جدید شما باید دست‌کم شامل موارد زیر باشد:

• حداقل 8 کاراکتر (پیشنهادی: 12 کاراکتر یا بیشتر)
• دست‌کم یک حرف بزرگ (A-Z)
• دست‌کم یک حرف کوچک (a-z)
• دست‌کم یک رقم (0-9)
• دست‌کم یک کاراکتر خاص (!، @، #، $، % و غیره)

نمونه یک رمز عبور معتبر: MonVPS2024!Secure

چگونه رمز عبور را تغییر دهیم

روش 1: از طریق Settings در Windows

1. از طریق RDP به VPS ویندوز خود وارد شوید
2. کلیدهای Windows + I را بزنید تا Settings باز شود
3. به Accounts → Sign-in options بروید
4. روی Password → Change کلیک کنید
5. رمز عبور فعلی خود را وارد کنید
6. رمز عبور جدید خود را وارد کنید (الزامات پیچیدگی را رعایت کنید)
7. رمز عبور جدید را تأیید کنید
8. روی Next و سپس Finish کلیک کنید

روش 2: از طریق Ctrl + Alt + Del

1. از طریق RDP به VPS ویندوز خود وارد شوید
2. کلیدهای Ctrl + Alt + Del را بزنید (یا در یک نشست RDP کلیدهای Ctrl + Alt + End)
3. گزینه Change a password را انتخاب کنید
4. رمز عبور فعلی خود را وارد کنید
5. رمز عبور جدید خود را وارد کنید (الزامات پیچیدگی را رعایت کنید)
6. رمز عبور جدید را تأیید کنید
7. روی فلش کلیک کنید یا Entrée را بزنید

روش 3: از طریق PowerShell (Administrator)

1. روی منوی Start راست‌کلیک کنید
2. گزینه Windows PowerShell (Admin) یا Terminal (Admin) را انتخاب کنید
3. دستور زیر را اجرا کنید (عبارت NouveauMotDePasse123! را با رمز عبور خود جایگزین کنید):

PowerShell
1$user = "Administrator"
2$password = ConvertTo-SecureString "NouveauMotDePasse123!" -AsPlainText -Force
3Set-LocalUser -Name $user -Password $password

نکته: مطمئن شوید رمز عبور شما الزامات پیچیدگی را رعایت می‌کند، وگرنه دستور با شکست مواجه می‌شود.

بررسی

پس از تغییر رمز عبور:

1. از نشست RDP خود خارج شوید
2. با رمز عبور جدید دوباره وارد شوید
3. اگر اتصال کار کرد، تغییر موفق بوده است!

🔄 مرحله 2: به‌روزرسانی Windows

چرا Windows را به‌روز کنیم؟

به‌روزرسانی‌های Windows این موارد را به همراه دارند:

• اصلاحات امنیتی: وصله‌هایی برای آسیب‌پذیری‌های کشف‌شده
• بهبود پایداری: رفع باگ‌ها
• قابلیت‌های جدید: بهبودهای سیستم

بررسی به‌روزرسانی‌های موجود

1. کلیدهای Windows + I را بزنید تا Settings باز شود
2. به Update & Security → Windows Update بروید
3. روی Check for updates کلیک کنید
4. Windows به‌روزرسانی‌های موجود را جستجو می‌کند

نصب به‌روزرسانی‌ها

1. اگر به‌روزرسانی‌ای موجود بود، روی Download and install کلیک کنید
2. صبر کنید تا دانلود و نصب پایان یابد
3. اگر Windows راه‌اندازی مجدد خواست، روی Restart now کلیک کنید
   • ⚠️ مهم: پیش از ری‌استارت، کارهای خود را ذخیره کنید
4. پس از ری‌استارت، دوباره وارد شوید و بررسی کنید که به‌روزرسانی دیگری هست یا نه
5. تا زمانی که دیگر به‌روزرسانی‌ای باقی نماند، این کار را تکرار کنید

پیکربندی خودکار به‌روزرسانی‌ها (پیشنهادی)

برای اینکه Windows به‌روزرسانی‌های امنیتی را خودکار نصب کند:

1. در Settings → Update & Security → Windows Update
2. روی Advanced options کلیک کنید
3. گزینه Restart this device as soon as possible when a restart is required to install an update را فعال کنید
4. Active hours را تنظیم کنید تا از ری‌استارت‌ها در ساعات کاری شما جلوگیری شود

نکته: برای سرور production توصیه می‌شود به‌روزرسانی‌ها را به‌جای خودکار گذاشتن، دستی زمان‌بندی کنید.

🛡️ مرحله 3: پیکربندی فایروال Windows

فایروال Windows به‌طور پیش‌فرض فعال است، اما بررسی پیکربندی آن مهم است.

بررسی وضعیت فایروال

1. کلیدهای Windows + R را بزنید
2. wf.msc را تایپ کنید و Entrée را بزنید
3. بررسی کنید که Windows Defender Firewall برای این پروفایل‌ها فعال باشد:
   • Domain
   • Private
   • Public

قوانین فایروال پیشنهادی

به‌طور پیش‌فرض، RDP (پورت 3389) باید از قبل مجاز باشد. بررسی کنید:

1. در Windows Defender Firewall روی Inbound Rules کلیک کنید
2. بررسی کنید که یک قانون Remote Desktop وجود دارد و فعال است
3. اگر برنامه‌هایی نصب می‌کنید (وب‌سرور، پایگاه داده و غیره)، باید برای پورت‌های آن‌ها قانون بسازید

🔒 مرحله 4: غیرفعال کردن حساب‌های غیرضروری

بررسی حساب‌های کاربری

1. کلیدهای Windows + R را بزنید
2. lusrmgr.msc را تایپ کنید و Entrée را بزنید
3. به Users بروید
4. حساب‌های موجود را بررسی کنید

غیرفعال کردن حساب Guest (در صورت فعال بودن)

1. در Computer Management → Local Users and Groups → Users
2. اگر حساب Guest وجود دارد و فعال است، روی آن راست‌کلیک کنید
3. Properties را انتخاب کنید
4. گزینه Account is disabled را تیک بزنید
5. روی OK کلیک کنید

نکته: حساب Guest معمولاً به‌طور پیش‌فرض در Windows Server غیرفعال است.

🔐 مرحله 5: پیکربندی سیاست رمز عبور

برای تقویت امنیت می‌توانید سیاست‌های رمز عبور سخت‌گیرانه‌تری پیکربندی کنید:

1. کلیدهای Windows + R را بزنید
2. gpedit.msc را تایپ کنید و Entrée را بزنید
   • ⚠️ نکته: این قابلیت فقط در Windows Server یا Windows Pro موجود است
3. به Computer Configuration → Windows Settings → Security Settings → Account Policies → Password Policy بروید
4. می‌توانید این موارد را پیکربندی کنید:
   • Maximum password age: تغییر دوره‌ای را اجباری می‌کند
   • Minimum password age: از تغییرهای بیش از حد مکرر جلوگیری می‌کند
   • Minimum password length: حداقل طول لازم را افزایش می‌دهد
   • Password must meet complexity requirements: به‌طور پیش‌فرض از قبل فعال است

🔄 مرحله 6: پیکربندی به‌روزرسانی‌های خودکار (اختیاری)

برای سرور production می‌توانید Windows Update را از طریق Group Policy پیکربندی کنید:

1. کلیدهای Windows + R را بزنید
2. gpedit.msc را تایپ کنید و Entrée را بزنید
3. به Computer Configuration → Administrative Templates → Windows Components → Windows Update بروید
4. تنظیمات را بسته به نیاز خود پیکربندی کنید:
   • Configure Automatic Updates: آن را فعال کنید و حالت را انتخاب کنید (اعلان، دانلود، نصب خودکار)
   • Schedule automatic restarts: ساعت‌های ری‌استارت را تنظیم کنید

✅ چک‌لیست پیکربندی اولیه

پس از پیروی از این راهنما، VPS ویندوز شما باید این ویژگی‌ها را داشته باشد:

• ✅ رمز عبور administrator تغییر کرده باشد (پیچیده و ایمن)
• ✅ Windows به‌روز باشد (همه به‌روزرسانی‌ها نصب شده باشند)
• ✅ فایروال Windows فعال و پیکربندی شده باشد
• ✅ حساب‌های غیرضروری غیرفعال شده باشند
• ✅ سیاست‌های امنیتی پیکربندی شده باشند (اختیاری)

📝 نکات مهم

• رمز عبور جدید خود را در یک مدیر رمز عبور امن ذخیره کنید
• مشخصات administrator خود را هرگز با کسی به اشتراک نگذارید
• برای حفظ امنیت، به‌روزرسانی‌ها را به‌طور منظم انجام دهید
• برای شناسایی احتمالی تلاش‌های نفوذ، لاگ‌ها را زیر نظر داشته باشید

📞 به کمک نیاز دارید؟

اگر هنگام پیکربندی اولیه با مشکلی روبه‌رو شدید، با پشتیبانی Infrawire تماس بگیرید. تیم ما آماده کمک به شماست.

---

نکته: این پیکربندی‌ها برای امنیت سرور شما ضروری هستند. این مراحل را، به‌ویژه تغییر رمز عبور administrator را، نادیده نگیرید.