Changer le mot de passe administrateur de votre VPS Windows

Le mot de passe administrateur est la seule chose qui sépare votre serveur des robots qui scannent le port 3389 en continu. Changez-le dès qu’il a circulé par e-mail, par messagerie instantanée, ou dès qu’une personne qui le connaissait quitte votre projet.

Comment changer le mot de passe administrateur depuis Windows ?

Ouvrez une session Bureau à distance, appuyez sur Ctrl + Alt + Fin, puis choisissez Modifier un mot de passe.

C’est la méthode la plus directe et elle prend effet immédiatement.

1. Connectez-vous en Bureau à distance.
2. Appuyez sur Ctrl + Alt + Fin (et non Ctrl + Alt + Suppr, qui serait capté par votre propre ordinateur).
3. Choisissez Modifier un mot de passe.
4. Saisissez l’ancien mot de passe, puis deux fois le nouveau.
5. Validez. La session reste ouverte : le nouveau mot de passe sera demandé à la prochaine connexion.

En ligne de commande, dans une invite exécutée en tant qu’administrateur :

net user Administrateur *

Windows demande alors le nouveau mot de passe sans l’afficher. Remplacez Administrateur par le nom réel de votre compte si vous en avez choisi un autre à la commande.

Comment changer le mot de passe de mon VPS depuis l’espace client ?

Dans Mes services > votre VPS > Accès & Sécurité, carte Changer le mot de passe — puis redémarrez le VPS, sans quoi l’ancien mot de passe reste actif.

L’espace client sait aussi pousser un nouveau mot de passe vers la machine.

1. Ouvrez Mes services puis votre VPS.
2. Allez dans l’onglet Accès & Sécurité.
3. Dans la carte Changer le mot de passe, saisissez le nouveau mot de passe. Le bouton Générer un mot de passe en propose un conforme à la politique ci-dessous.
4. Cliquez sur Changer le mot de passe et confirmez.
5. Redémarrez ensuite le VPS depuis sa fiche de service. Sur les VPS Windows, le mot de passe est transmis à la machine par le mécanisme d’initialisation du système, qui s’exécute au démarrage : sans redémarrage, l’ancien mot de passe peut continuer à fonctionner.

Le changement est tracé dans l’onglet Historique sous la mention « Mot de passe modifié. »

Si, après un redémarrage, le nouveau mot de passe n’est toujours pas accepté, ouvrez la console de secours et appliquez la méthode 1 depuis l’écran de la machine. C’est la voie qui aboutit toujours.

Quelles règles mon mot de passe VPS doit-il respecter ?

Entre 12 et 64 caractères, avec au moins une minuscule, une majuscule, un chiffre et un symbole, sans mot évident ni suite de caractères.

L’espace client refuse tout mot de passe trop faible, à la commande, à la réinstallation comme au changement. Un mot de passe accepté doit :

• comporter entre 12 et 64 caractères ;
• contenir au moins une minuscule, une majuscule, un chiffre et un symbole ;
• n’utiliser que des lettres, des chiffres et les symboles !@#%^&*()-_=+[]{}:;,.? — ni espace, ni guillemet, ni antislash, ni accent, car ces caractères se perdent en chemin vers la machine ;
• ne contenir aucun mot évident (admin, root, windows, azerty, motdepasse, 123456…) ;
• ne pas reprendre le nom d’hôte de votre VPS, votre nom d’utilisateur ni le nom de l’hébergeur ;
• ne pas comporter trois caractères identiques à la suite (aaa) ni une suite de quatre caractères consécutifs (abcd, 4321).

Une phrase de passe transformée reste le meilleur compromis entre robustesse et mémorisation, par exemple Trois-Chats!Dorment92.

Que faire après avoir changé le mot de passe ?

Reconnectez-vous une fois pour vérifier, mettez à jour votre gestionnaire de mots de passe, et contrôlez qu’aucun compte inconnu n’a été créé sur la machine.

1. Reconnectez-vous une fois pour vérifier que le nouveau mot de passe fonctionne, avant de fermer toutes vos sessions.
2. Mettez à jour votre gestionnaire de mots de passe. Ne conservez pas l’ancien mot de passe « au cas où ».
3. Vérifiez dans Gestion de l’ordinateur > Utilisateurs et groupes locaux qu’aucun compte inconnu n’a été créé.
4. Si vous soupçonnez que l’ancien mot de passe a été compromis, un changement ne suffit pas : partez du principe que la machine l’est aussi et prévoyez une réinstallation après avoir sauvegardé vos données.

Le support By-Hoster ne vous demandera jamais votre mot de passe dans un ticket. Ne le collez pas dans une conversation, même pour « gagner du temps ».