在 Lightsail 上保护 Windows 服务器实例

在本文中，我们提供了一些提示和技巧，以帮助您在使用运行 Windows Server 的 Lightsail 实例时避免安全风险。

关于 Lightsail 密码

当你创建基于 Windows 服务器的实例时，Lightsail 会随机生成一个难以猜测的长密码。请仅在新实例上使用该密码。您可以使用默认密码通过远程桌面 (RDP) 快速连接到您的实例。您始终以管理员身份登录您的 Lightsail 实例。

管理密码

您可以在基于 Windows Server 的实例上更改密码。如果您想使用远程桌面客户端来访问您的 Lightsail 实例，这可能会很有用。Lightsail 从不存储你生成的密码。

注意

在 Lightsail 中，您可以在 Lightsail 中使用基于浏览器的RDP客户端，也可以使用 LightSail 生成的密码或您自己的自定义密码。如果使用自定义密码，每次登录时，将会提示您输入密码。如果您想快速访问您的实例，可以更轻松地在基于浏览器的RDP客户端上使用 LightSail 生成的默认密码。

可以使用 Windows Server 密码管理器安全地更改您的密码。请按 Ctrl + Alt + Del，然后选择 Change a password (更改密码)。请务必记录您的密码，因为 Lightsail 不会存储您的密码。如果您需要找回密码，请参阅以下内容：更改基于 Windows 的实例的管理员密码。

如果将密码更改为非默认唯一密码，请务必使用增强密码。应避免使用基于名称或词典单词的密码，或者避免使用具有重复字符序列的密码。

安全修补

我们建议使用最新的安全补丁更新基于 Windows 服务器的 Lightsail 实例。请确保配置您的服务器以下载并安装更新。以下过程告诉你如何直接在运行 Windows Server 的 Lightsail 实例上执行此操作。

1. 在基于 Windows Server 的实例上，打开命令提示符。

2. 键入 sconfig，然后按 Enter。

   默认情况下，Windows Update 设置 (编号 5) 为 Automatic。

   

3. 要下载并安装新的更新，请键入 6，然后按 Enter。

4. 键入 A 以在新命令窗口中搜索 (A)ll updates (所有更新)，然后按 Enter。

5. 再次键入 A 以安装所有更新，然后按 Enter。

   在完成后，将显示一条消息，其中包含安装结果和更多说明 (如果适用)。

   

在 Windows Server 中启用账户锁定策略

您可以配置 Windows Server，以便在达到一定数量的失败登录尝试时临时或无限期地禁用账户。例如，您可以锁定尝试使用三个失败密码登录到实例的用户。

有关更多信息，请参阅 Windows Server 文档 中的账户锁定策略。

端口和防火墙设置

默认情况下，我们在基于 Windows Server 的实例上打开以下端口。

您启用的端口将向外部环境公开，而无法按源 IP 进行限制。要限制访问您的实例，您可以禁用这些端口，而仅在需要访问您的实例时启用这些端口。方法如下：

1. 在 Lightsail 中找到你要管理的实例，然后选择管理。

2. 选择联网。

3. 在您实例的联网页面中，选择编辑规则。

4. 通过选择规则旁边的橙色 “x” 来删除RDP/TCP/3389 规则。

   

5. 选择保存。