Смена пароля администратора VPS Windows

Пароль администратора — единственное, что отделяет ваш сервер от ботов, непрерывно сканирующих порт 3389. Меняйте его, как только он был отправлен по электронной почте или через мессенджер, а также когда из вашего проекта уходит человек, который его знал.

Как сменить пароль администратора из Windows?

Откройте сеанс удалённого рабочего стола, нажмите Ctrl + Alt + End и выберите Изменить пароль.

Это самый прямой способ, и изменение вступает в силу сразу.

1. Подключитесь через удалённый рабочий стол.
2. Нажмите Ctrl + Alt + End (а не Ctrl + Alt + Del: это сочетание перехватит ваш собственный компьютер).
3. Выберите Изменить пароль.
4. Введите старый пароль, затем дважды новый.
5. Подтвердите. Сеанс останется открытым: новый пароль потребуется при следующем подключении.

В командной строке, запущенной от имени администратора:

net user Administrator *

Windows запросит новый пароль, не отображая его. Замените Administrator фактическим именем своей учётной записи, если при заказе вы выбрали другое.

Как сменить пароль VPS в личном кабинете?

В разделе Мои услуги > ваш VPS > Доступ и безопасность, карточка Сменить пароль, — после чего перезагрузите VPS, иначе старый пароль останется действующим.

Личный кабинет также умеет передавать новый пароль на машину.

1. Откройте Мои услуги, затем ваш VPS.
2. Перейдите на вкладку Доступ и безопасность.
3. В карточке Сменить пароль введите новый пароль. Кнопка Сгенерировать пароль предложит пароль, соответствующий требованиям ниже.
4. Нажмите Сменить пароль и подтвердите.
5. Затем перезагрузите VPS со страницы услуги. На VPS Windows пароль передаётся на машину механизмом инициализации системы, который выполняется при загрузке: без перезагрузки старый пароль может продолжать работать.

Изменение фиксируется на вкладке История с пометкой «Пароль изменён.»

Если после перезагрузки новый пароль по-прежнему не принимается, откройте аварийную консоль и примените способ 1 прямо с экрана машины. Этот путь срабатывает всегда.

Каким требованиям должен соответствовать пароль VPS?

От 12 до 64 символов, минимум одна строчная буква, одна заглавная, одна цифра и один символ, без очевидных слов и последовательностей символов.

Личный кабинет отклоняет слишком слабые пароли — при заказе, при переустановке и при смене пароля. Допустимый пароль должен:

• содержать от 12 до 64 символов;
• включать хотя бы одну строчную букву, одну заглавную букву, одну цифру и один символ;
• состоять только из латинских букв, цифр и символов !@#%^&*()-_=+[]{}:;,.? — без пробелов, кавычек, обратной косой черты и букв с диакритическими знаками, так как эти символы теряются при передаче на машину;
• не содержать очевидных слов (admin, root, windows, qwerty, password, 123456…);
• не повторять имя хоста вашего VPS, ваше имя пользователя или название хостинг-провайдера;
• не содержать трёх одинаковых символов подряд (aaa) или последовательности из четырёх идущих подряд символов (abcd, 4321).

Видоизменённая парольная фраза остаётся лучшим компромиссом между надёжностью и запоминаемостью, например Tri-Kota!Spyat92.

Что делать после смены пароля?

Переподключитесь один раз для проверки, обновите менеджер паролей и убедитесь, что на машине не появилось неизвестных учётных записей.

1. Переподключитесь один раз, чтобы убедиться, что новый пароль работает, прежде чем закрывать все сеансы.
2. Обновите менеджер паролей. Не храните старый пароль «на всякий случай».
3. Проверьте в Управление компьютером > Локальные пользователи и группы, что не появилось неизвестных учётных записей.
4. Если вы подозреваете, что старый пароль был скомпрометирован, одной смены недостаточно: исходите из того, что скомпрометирована и машина, и запланируйте переустановку, предварительно сохранив данные.

Поддержка By-Hoster никогда не попросит ваш пароль в обращении. Не вставляйте его в переписку, даже чтобы «сэкономить время».