Windows VDS sunucunuzun güvenliğini sağlamak için güçlü ve benzersiz bir Administrator şifresi kullanmanız önemlidir. Özellikle sunucu ilk kurulduğunda veya VDS hizmetinizle birlikte otomatik oluşturulmuş bir parola verildiğinde şifrenizi değiştirmek isteyebilirsiniz.
Bu rehberde Windows Server üzerinde Administrator veya başka bir kullanıcı hesabının şifresini nasıl değiştirebileceğinizi adım adım anlatıyoruz.
VDS sunucunuz internete açık olduğundan RDP gibi uzaktan erişim servisleri otomatik giriş denemelerinin hedefi olabilir.
Sunucu şifrenizi değiştirmeniz özellikle aşağıdaki durumlarda önerilir:
Şifre değiştirmek tek başına tüm sunucu güvenliğini sağlamaz ancak temel güvenlik önlemlerinden biridir.
Şifre değiştirme işleminden önce Windows VDS sunucunuza bağlanmanız gerekir.
Windows bilgisayarınızda:
Windows + R
tuşlarına basın.
Açılan pencereye:
mstsc
yazın ve Enter tuşuna basın.
VDS sunucunuzun IP adresini girerek RDP bağlantısını başlatın.
Ardından mevcut kullanıcı adı ve şifrenizle sunucuya giriş yapın.
Windows Server yönetici kullanıcı adı çoğunlukla:
Administrator
olarak kullanılır.
Ancak sunucunuzda farklı bir yönetici hesabı tanımlanmış olabilir.
RDP üzerinden bağlandığınız bir Windows Server'da şifre değiştirmenin en kolay yöntemlerinden biri Ctrl + Alt + End tuş kombinasyonudur.
Normal bir Windows bilgisayarda kullanılan Ctrl + Alt + Delete kombinasyonu kendi bilgisayarınız tarafından algılanabilir.
Uzak Masaüstü oturumuna ilgili güvenlik ekranını göndermek için:
Ctrl + Alt + End
tuşlarına basın.
Açılan ekranda:
Change a password / Parola değiştir
seçeneğine tıklayın.
Ardından:
Eski parola: Mevcut şifreniz
Yeni parola: Kullanmak istediğiniz yeni şifre
Parolayı onayla: Yeni şifrenizi tekrar girin
alanlarını doldurun.
İşlemi onayladıktan sonra kullanıcı hesabınızın şifresi değiştirilir.
Yönetici yetkiniz varsa Windows Server üzerindeki yerel kullanıcıların şifrelerini Computer Management üzerinden de değiştirebilirsiniz.
Başlat menüsüne sağ tıklayın ve:
Computer Management / Bilgisayar Yönetimi
bölümünü açın.
Ardından:
Local Users and Groups → Users
bölümüne gidin.
Şifresini değiştirmek istediğiniz kullanıcıya sağ tıklayın ve:
Set Password
seçeneğini kullanın.
Yeni şifreyi iki kez girerek işlemi tamamlayabilirsiniz.
Bu yöntem kullanıcının mevcut parolasını bilmeden yönetici yetkisiyle parola sıfırlamak için kullanılabilir. Windows'un gösterdiği veri kaybı/erişim uyarılarını dikkate alın; EFS ile şifrelenmiş dosyalar veya kullanıcıya bağlı bazı kimlik bilgileri etkilenebilir.
Windows Server şifresi komut satırı üzerinden de değiştirilebilir.
Command Prompt'u yönetici yetkileriyle açın.
Kullanıcı hesaplarını görüntülemek için:
net user
komutunu kullanabilirsiniz.
Bir kullanıcı için yeni parola belirlemek amacıyla:
net user KULLANICI_ADI *
komutunu çalıştırabilirsiniz.
Örneğin:
net user Administrator *
Windows sizden yeni şifreyi girmenizi ve tekrar doğrulamanızı ister.
Parola karakterlerinin komut satırında görünmemesi normaldir.
Bu yöntem, parolayı doğrudan komut satırına yazmaktan daha güvenlidir; çünkü parola komut metninin içinde açık şekilde yer almaz.
Sunucu şifresi standart kullanıcı hesaplarında kullanılan basit şifrelerden daha dikkatli seçilmelidir.
İyi bir sunucu parolası:
Örneğin:
FirmaAdi2026
gibi şirket adı ve yıl içeren tahmin edilebilir parolalar tercih edilmemelidir.
Bunun yerine uzun ve rastgele oluşturulmuş bir parola veya güçlü bir parola cümlesi kullanılabilir.
Normal şartlarda mevcut kullanıcı hesabınızın şifresini değiştirmek aktif RDP oturumunuzu hemen sonlandırmaz.
Ancak mevcut bağlantıyı kapattıktan sonra tekrar giriş yaparken yeni şifrenizi kullanmanız gerekir.
Bilgisayarınız eski RDP kimlik bilgilerini kaydettiyse kayıtlı parolanın da güncellenmesi gerekebilir.
Windows bilgisayarınız RDP bağlantı bilgilerini kaydetmiş olabilir.
Bu durumda Uzak Masaüstü Bağlantısı ekranında kayıtlı kimlik bilgilerini kaldırabilir veya yeni şifrenizi tekrar girebilirsiniz.
Windows Credential Manager içerisinde eski sunucu bilgileri kayıtlıysa bunların da güncellenmesi gerekebilir.
Bazı Windows servisleri, zamanlanmış görevler veya uygulamalar belirli bir kullanıcı hesabının bilgileriyle çalışacak şekilde yapılandırılmış olabilir.
Bu kullanıcının şifresini değiştirdiğinizde ilgili servis veya görev eski parolayı kullanmaya devam edebilir.
Bu nedenle özellikle üretim sunucularında parola değişikliğinden sonra:
kontrol edilmelidir.
Administrator hesabının yeniden adlandırılması bazı otomatik saldırı denemelerini azaltmaya yardımcı olabilir ancak tek başına güçlü bir güvenlik önlemi değildir.
Sunucu güvenliği için daha önemli olan unsurlar:
gibi önlemlerdir.
Varsayılan RDP portu:
TCP 3389
olarak kullanılır.
RDP'nin farklı bir portta çalıştırılması otomatik taramalardan kaynaklanan gereksiz bağlantı girişimlerini azaltabilir. Ancak port değiştirmek güçlü parola, firewall ve erişim kontrolünün yerine geçmez.
Mümkün olduğunda RDP erişiminin yalnızca güvenilir IP adreslerinden yapılmasına izin verilmesi daha etkili bir güvenlik katmanı sağlayabilir.
Administrator şifrenizi unuttuysanız mevcut RDP oturumunuz kapalıysa sunucuya normal yöntemle giriş yapamayabilirsiniz.
Şifre kurtarma veya sıfırlama yöntemi VDS altyapısına göre değişebilir.
Hizmet sağlayıcınızın VDS yönetim panelinde:
gibi seçenekler bulunabilir.
Bu seçenekler mevcut değilse teknik destek gerekebilir.
Sadece belirli bir takvime bağlı olarak sürekli parola değiştirmek yerine güçlü ve benzersiz parola kullanmak önemlidir.
Ancak parolanın ele geçirilmiş olabileceğinden şüpheleniyorsanız, yetkili bir kişinin erişimi sonlandırıldıysa veya parola yanlışlıkla paylaşıldıysa şifreyi vakit kaybetmeden değiştirmeniz gerekir.
Parola güvenliğinin yanında:
Sunucu güvenliğini tek bir ayara bağlı olarak değerlendirmeyin. Birden fazla güvenlik katmanını birlikte kullanmak daha doğru bir yaklaşımdır.
Evet. Gerekli yetkilere sahip olduğunuz sürece Administrator veya diğer Windows kullanıcılarının şifrelerini değiştirebilirsiniz.
RDP oturumu içerisindeyken Ctrl + Alt + End tuşlarına basarak açılan ekrandan Change a password seçeneğini kullanabilirsiniz.
RDP bağlantısında Ctrl + Alt + Delete kombinasyonu yerel bilgisayar tarafından algılanabilir. Uzak Windows oturumuna güvenlik ekranını göndermek için genellikle Ctrl + Alt + End kullanılır.
Hayır. Kullanıcı parolasının değiştirilmesi VDS sunucuyu kapatmaz.
VDS yönetim panelinizde parola sıfırlama veya konsol erişimi bulunabilir. Kullanılabilir yöntem hizmet sağlayıcının altyapısına bağlıdır.
Windows VDS sunucunuzda güçlü ve benzersiz bir Administrator parolası kullanmak temel güvenlik önlemlerinden biridir.
RDP üzerinden bağlandıktan sonra Ctrl + Alt + End yöntemiyle mevcut şifrenizi kolayca değiştirebilirsiniz. Yönetici yetkisine sahipseniz Computer Management veya komut satırı üzerinden de kullanıcı parolalarını yönetebilirsiniz.
Şifre değişikliğinin ardından sunucuda aynı kullanıcı hesabıyla çalışan servis, zamanlanmış görev ve uygulamaların kimlik bilgilerini kontrol etmeyi unutmayın.
İde Bilişim VDS hizmetinizi kullanırken sunucu erişim bilgilerinizi güvenli şekilde saklamanız ve yetkisiz kişilerle paylaşmamanız önerilir.
Bilgi bankasını detaylı olarak incelediniz, fakat ihtiyacınız olan bilgiyi bulamıyorsanız,
Bir Destek Talebi Oluşturun.