⚙️ Windows VPS初始配置

本指南介绍在首次配置Infrawire提供的Windows VPS时需要执行的基本步骤。这些操作对于保护服务器并确保其正常运行至关重要。

📋 先决条件

• Infrawire提供的Windows VPS
• 通过RDP访问服务器（参见教程通过RDP连接）
• 通过电子邮件收到的连接凭据

🔐 步骤1：更改管理员密码

为什么要更改密码？

交付时提供的密码是临时的。强烈建议出于安全原因立即更改。

Windows密码要求

您的新密码必须至少包含：

• 至少8个字符（建议：12个字符或更多）
• 至少一个大写字母（A-Z）
• 至少一个小写字母（a-z）
• 至少一个数字（0-9）
• 至少一个特殊字符（!, @, #, $, %, 等）

有效密码示例： WoDeVPS2024!Anquan

如何更改密码

方法1：通过Windows设置

1. 通过RDP连接到您的Windows VPS
2. 按Windows + I打开设置
3. 转到帐户 → 登录选项
4. 点击密码 → 更改
5. 输入您的当前密码
6. 输入您的新密码（满足复杂性要求）
7. 确认新密码
8. 点击下一步然后完成

方法2：通过Ctrl + Alt + Del

1. 通过RDP连接到您的Windows VPS
2. 按Ctrl + Alt + Del（或在RDP会话中按Ctrl + Alt + End）
3. 选择更改密码
4. 输入您的当前密码
5. 输入您的新密码（满足复杂性要求）
6. 确认新密码
7. 点击箭头或按Enter

方法3：通过PowerShell（管理员）

1. 右键点击开始菜单
2. 选择Windows PowerShell（管理员）或终端（管理员）
3. 运行以下命令（将XinMima123!替换为您的密码）：

$user = "Administrator"
$password = ConvertTo-SecureString "XinMima123!" -AsPlainText -Force
Set-LocalUser -Name $user -Password $password

验证

更改密码后：

1. 断开您的RDP会话
2. 使用新密码重新连接
3. 如果连接成功，更改成功！

🔄 步骤2：更新Windows

为什么要更新Windows？

Windows更新带来：

• 安全修复：已发现漏洞的补丁
• 稳定性改进：错误修复
• 新功能：系统改进

检查可用更新

1. 按Windows + I打开设置
2. 转到更新和安全 → Windows更新
3. 点击检查更新
4. Windows将搜索可用更新

安装更新

1. 如果有可用更新，点击下载并安装
2. 等待下载和安装完成
3. 如果Windows要求重启，点击立即重启
   • ⚠️ 重要提示： 重启前保存您的工作
4. 重启后，重新连接并检查是否还有更多更新
5. 重复直到没有更多可用更新

自动更新配置（推荐）

要让Windows自动安装安全更新：

1. 在设置 → 更新和安全 → Windows更新中
2. 点击高级选项
3. 启用更新后尽快重启此设备
4. 配置活动时间以避免在工作时间内重启

🛡️ 步骤3：配置Windows防火墙

Windows防火墙默认启用，但检查其配置很重要。

检查防火墙状态

1. 按Windows + R
2. 输入wf.msc并按Enter
3. 验证Windows Defender防火墙是否对以下配置文件启用：
   • 域
   • 专用
   • 公用

推荐的防火墙规则

默认情况下，RDP（端口3389）应该已经被允许。检查：

1. 在Windows Defender防火墙中，点击入站规则
2. 验证是否存在远程桌面规则且已启用
3. 如果您安装应用程序（Web服务器、数据库等），您需要为其端口创建规则

🔒 步骤4：禁用不必要的帐户

检查用户帐户

1. 按Windows + R
2. 输入lusrmgr.msc并按Enter
3. 转到用户
4. 检查存在的帐户

禁用来宾帐户（如果已启用）

1. 在计算机管理 → 本地用户和组 → 用户中
2. 如果来宾帐户存在且已启用，右键点击它
3. 选择属性
4. 勾选帐户已禁用
5. 点击确定

🔐 步骤5：配置密码策略

为了加强安全性，您可以配置更严格的密码策略：

1. 按Windows + R
2. 输入gpedit.msc并按Enter
   • ⚠️ 注意： 此功能仅在Windows Server或Windows Pro上可用
3. 转到计算机配置 → Windows设置 → 安全设置 → 帐户策略 → 密码策略
4. 您可以配置：
   • 密码最长使用期限：强制定期更改密码
   • 密码最短使用期限：防止过于频繁的更改
   • 密码最短长度：增加所需的最小长度
   • 密码必须符合复杂性要求：默认已启用

🔄 步骤6：配置自动更新（可选）

对于生产服务器，您可以通过组策略配置Windows更新：

1. 按Windows + R
2. 输入gpedit.msc并按Enter
3. 转到计算机配置 → 管理模板 → Windows组件 → Windows更新
4. 根据您的需求配置设置：
   • 配置自动更新：启用并选择模式（通知、下载、自动安装）
   • 计划自动重启：配置重启时间

✅ 初始配置清单

遵循本指南后，您的Windows VPS应该具有：

• ✅ 管理员密码已更改（复杂且安全）
• ✅ Windows已更新（所有更新已安装）
• ✅ Windows防火墙已启用并配置
• ✅ 不必要的帐户已禁用
• ✅ 安全策略已配置（可选）

📝 重要提示

• 将您的新密码保存在安全的密码管理器中
• 永远不要分享您的管理员凭据
• 定期执行更新以维护安全性
• 监控日志以检测潜在的入侵尝试

📞 需要帮助？

如果您在初始配置过程中遇到困难，请联系Infrawire支持。我们的团队随时为您提供帮助。

---

注意： 这些配置对于服务器的安全性至关重要。不要忽视这些步骤，尤其是更改管理员密码。