Обязательные шаги после первого входа на VPS Windows Infrawire: безопасность и стабильная работа.
📋 Требования
- VPS Windows Infrawire
- Доступ по RDP (подключение по RDP)
- Учётные данные из письма
🔐 Шаг 1: сменить пароль администратора
Выданный пароль временный — смените сразу.
Требования Windows к паролю
Windows Server требует сложный пароль. Иначе смена будет отклонена.
Минимум:
- 8+ символов (лучше 12+)
- Заглавные A–Z, строчные a–z, цифры, спецсимволы (
!@#$%и т.д.)
Пример: MonVPS2024!Secure
Как сменить
Через Параметры: Win + I → Учётные записи → Параметры входа → Пароль → Изменить.
Через Ctrl+Alt+Del: в RDP часто Ctrl+Alt+End → Изменить пароль.
PowerShell (админ):
PowerShell$user = "Administrator" $password = ConvertTo-SecureString "NouveauMotDePasse123!" -AsPlainText -Force Set-LocalUser -Name $user -Password $password
Пароль должен отвечать политике сложности.
Проверка: выйдите из RDP и войдите с новым паролем.
🔄 Шаг 2: обновить Windows
Параметры → Обновление и безопасность → Центр обновления Windows → Проверить наличие обновлений → установить всё, перезагрузить при запросе. Повторяйте, пока обновлений не останется.
Автообновления: Дополнительные параметры — по желанию; на продакшене часто планируют окна обслуживания вручную.
🛡️ Шаг 3: брандмауэр Windows
Win + R → wf.msc — Брандмауэр Защитника Windows должен быть включён для профилей Доменный, Частный, Публичный.
Правила для входящих — должна быть активна роль Удалённый рабочий стол (3389). Для веба и др. добавляйте правила по мере установки сервисов.
🔒 Шаг 4: лишние учётные записи
Win + R → lusrmgr.msc → Пользователи. Гостя при необходимости отключите (свойства → Отключить учётную запись).
🔐 Шаг 5: политика паролей (опционально)
gpedit.msc (на Server/Pro): Конфигурация компьютера → Параметры Windows → Параметры безопасности → Учётные записи → Политика паролей — срок действия, минимальная длина, сложность.
🔄 Шаг 6: политики Windows Update (опционально)
В gpedit.msc: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Центр обновления Windows.
✅ Чеклист
- Пароль администратора сменён
- Обновления установлены
- Брандмауэр включён
- Гость отключён при необходимости
- Политики безопасности — по необходимости
📝 Важно
- Храните пароль в менеджере паролей
- Не передавайте учётку администратора третьим лицам
- Регулярно ставьте обновления
📞 Помощь
Поддержка Infrawire при сложностях с первичной настройкой.
Примечание: эти шаги критичны для безопасности; не пропускайте смену пароля администратора.