⚙️ Erste Konfiguration eines Windows VPS

Diese Anleitung erklärt die wesentlichen Schritte, die bei der ersten Konfiguration Ihres von Infrawire bereitgestellten Windows VPS durchzuführen sind. Diese Aktionen sind entscheidend für die Sicherung Ihres Servers und die Gewährleistung seines ordnungsgemäßen Betriebs.

📋 Voraussetzungen

• Ein von Infrawire bereitgestellter Windows VPS
• RDP-Zugriff auf Ihren Server (siehe Tutorial Per RDP verbinden)
• Die per E-Mail erhaltenen Verbindungsdaten

🔐 Schritt 1: Administrator-Passwort ändern

Warum das Passwort ändern?

Das bei der Lieferung bereitgestellte Passwort ist temporär. Es wird dringend empfohlen, es sofort aus Sicherheitsgründen zu ändern.

Windows-Passwortanforderungen

Ihr neues Passwort muss mindestens enthalten:

• Mindestens 8 Zeichen (empfohlen: 12 Zeichen oder mehr)
• Mindestens einen Großbuchstaben (A-Z)
• Mindestens einen Kleinbuchstaben (a-z)
• Mindestens eine Ziffer (0-9)
• Mindestens ein Sonderzeichen (!, @, #, $, %, etc.)

Beispiel für ein gültiges Passwort : MeinVPS2024!Sicher

So ändern Sie das Passwort

Methode 1: Über Windows-Einstellungen

1. Verbinden Sie sich mit Ihrem Windows VPS über RDP
2. Drücken Sie Windows + I, um die Einstellungen zu öffnen
3. Gehen Sie zu Konten → Anmeldeoptionen
4. Klicken Sie auf Kennwort → Ändern
5. Geben Sie Ihr aktuelles Passwort ein
6. Geben Sie Ihr neues Passwort ein (erfüllen Sie die Komplexitätsanforderungen)
7. Bestätigen Sie das neue Passwort
8. Klicken Sie auf Weiter und dann auf Fertig stellen

Methode 2: Über Strg + Alt + Entf

1. Verbinden Sie sich mit Ihrem Windows VPS über RDP
2. Drücken Sie Strg + Alt + Entf (oder Strg + Alt + Ende in einer RDP-Sitzung)
3. Wählen Sie Kennwort ändern
4. Geben Sie Ihr aktuelles Passwort ein
5. Geben Sie Ihr neues Passwort ein (erfüllen Sie die Komplexitätsanforderungen)
6. Bestätigen Sie das neue Passwort
7. Klicken Sie auf den Pfeil oder drücken Sie Enter

Methode 3: Über PowerShell (Administrator)

1. Klicken Sie mit der rechten Maustaste auf das Startmenü
2. Wählen Sie Windows PowerShell (Administrator) oder Terminal (Administrator)
3. Führen Sie den folgenden Befehl aus (ersetzen Sie NeuesPasswort123! durch Ihr Passwort):

$user = "Administrator"
$password = ConvertTo-SecureString "NeuesPasswort123!" -AsPlainText -Force
Set-LocalUser -Name $user -Password $password

Überprüfung

Nach dem Ändern des Passworts:

1. Trennen Sie die Verbindung zu Ihrer RDP-Sitzung
2. Verbinden Sie sich erneut mit dem neuen Passwort
3. Wenn die Verbindung funktioniert, war die Änderung erfolgreich!

🔄 Schritt 2: Windows aktualisieren

Warum Windows aktualisieren?

Windows-Updates bringen:

• Sicherheitskorrekturen : Patches für entdeckte Schwachstellen
• Stabilitätsverbesserungen : Fehlerbehebungen
• Neue Funktionen : Systemverbesserungen

Verfügbare Updates prüfen

1. Drücken Sie Windows + I, um die Einstellungen zu öffnen
2. Gehen Sie zu Update und Sicherheit → Windows Update
3. Klicken Sie auf Nach Updates suchen
4. Windows sucht nach verfügbaren Updates

Updates installieren

1. Wenn Updates verfügbar sind, klicken Sie auf Herunterladen und installieren
2. Warten Sie, bis der Download und die Installation abgeschlossen sind
3. Wenn Windows einen Neustart anfordert, klicken Sie auf Jetzt neu starten
   • ⚠️ Wichtig : Speichern Sie Ihre Arbeit vor dem Neustart
4. Nach dem Neustart verbinden Sie sich erneut und prüfen, ob weitere Updates verfügbar sind
5. Wiederholen Sie, bis keine Updates mehr verfügbar sind

Automatische Update-Konfiguration (empfohlen)

Damit Windows Sicherheitsupdates automatisch installiert:

1. In Einstellungen → Update und Sicherheit → Windows Update
2. Klicken Sie auf Erweiterte Optionen
3. Aktivieren Sie Dieses Gerät so bald wie möglich nach einem Update neu starten
4. Konfigurieren Sie die Aktiven Stunden, um Neustarts während Ihrer Arbeitszeit zu vermeiden

🛡️ Schritt 3: Windows-Firewall konfigurieren

Die Windows-Firewall ist standardmäßig aktiviert, aber es ist wichtig, ihre Konfiguration zu überprüfen.

Firewall-Status prüfen

1. Drücken Sie Windows + R
2. Geben Sie wf.msc ein und drücken Sie Enter
3. Überprüfen Sie, ob die Windows Defender-Firewall für die Profile aktiviert ist:
   • Domäne
   • Privat
   • Öffentlich

Empfohlene Firewall-Regeln

Standardmäßig sollte RDP (Port 3389) bereits erlaubt sein. Überprüfen Sie:

1. In der Windows Defender-Firewall klicken Sie auf Eingehende Regeln
2. Überprüfen Sie, ob eine Remotedesktop-Regel existiert und aktiviert ist
3. Wenn Sie Anwendungen installieren (Webserver, Datenbank, etc.), müssen Sie Regeln für deren Ports erstellen

🔒 Schritt 4: Unnötige Konten deaktivieren

Benutzerkonten prüfen

1. Drücken Sie Windows + R
2. Geben Sie lusrmgr.msc ein und drücken Sie Enter
3. Gehen Sie zu Benutzer
4. Überprüfen Sie die vorhandenen Konten

Gastkonto deaktivieren (falls aktiviert)

1. In Computerverwaltung → Lokale Benutzer und Gruppen → Benutzer
2. Wenn das Gast-Konto existiert und aktiviert ist, klicken Sie mit der rechten Maustaste darauf
3. Wählen Sie Eigenschaften
4. Aktivieren Sie Konto ist deaktiviert
5. Klicken Sie auf OK

🔐 Schritt 5: Kennwortrichtlinie konfigurieren

Um die Sicherheit zu stärken, können Sie strengere Kennwortrichtlinien konfigurieren:

1. Drücken Sie Windows + R
2. Geben Sie gpedit.msc ein und drücken Sie Enter
   • ⚠️ Hinweis : Diese Funktion ist nur auf Windows Server oder Windows Pro verfügbar
3. Gehen Sie zu Computerkonfiguration → Windows-Einstellungen → Sicherheitseinstellungen → Kontorichtlinien → Kennwortrichtlinie
4. Sie können konfigurieren:
   • Maximales Kennwortalter : Erzwingt periodische Kennwortänderungen
   • Minimales Kennwortalter : Verhindert zu häufige Änderungen
   • Minimale Kennwortlänge : Erhöht die erforderliche Mindestlänge
   • Kennwort muss Komplexitätsanforderungen erfüllen : Standardmäßig bereits aktiviert

🔄 Schritt 6: Automatische Updates konfigurieren (optional)

Für einen Produktionsserver können Sie Windows Update über Gruppenrichtlinien konfigurieren:

1. Drücken Sie Windows + R
2. Geben Sie gpedit.msc ein und drücken Sie Enter
3. Gehen Sie zu Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten → Windows Update
4. Konfigurieren Sie die Einstellungen nach Ihren Bedürfnissen:
   • Automatische Updates konfigurieren : Aktivieren und Modus wählen (Benachrichtigung, Download, automatische Installation)
   • Automatische Neustarts planen : Neustartstunden konfigurieren

✅ Checkliste für die erste Konfiguration

Nach dem Befolgen dieser Anleitung sollte Ihr Windows VPS haben:

• ✅ Administrator-Passwort geändert (komplex und sicher)
• ✅ Windows auf dem neuesten Stand (alle Updates installiert)
• ✅ Windows-Firewall aktiviert und konfiguriert
• ✅ Unnötige Konten deaktiviert
• ✅ Sicherheitsrichtlinien konfiguriert (optional)

📝 Wichtige Hinweise

• Speichern Sie Ihr neues Passwort in einem sicheren Passwort-Manager
• Teilen Sie niemals Ihre Administrator-Anmeldedaten
• Führen Sie regelmäßige Updates durch, um die Sicherheit aufrechtzuerhalten
• Überwachen Sie die Protokolle, um mögliche Eindringversuche zu erkennen

📞 Benötigen Sie Hilfe?

Wenn Sie bei der ersten Konfiguration Schwierigkeiten haben, wenden Sie sich bitte an den Infrawire-Support. Unser Team steht Ihnen zur Verfügung.

---

Hinweis : Diese Konfigurationen sind für die Sicherheit Ihres Servers unerlässlich. Vernachlässigen Sie diese Schritte nicht, insbesondere die Änderung des Administrator-Passworts.