本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 从 Lightsail 快照启动的安全 Windows 服务器亚马逊 EC2 实例
<a name="amazon-lightsail-securing-windows-server-amazon-ec2-instances"></a>

为了提高根据亚马逊 Lightsail 快照创建的亚马逊弹性计算云 (Amazon EC2) 中 Windows 服务器实例的安全性，我们建议您更改默认管理员密码。这将移除你的 Lightsail 密钥对与亚马逊 EC2 中的新 Windows 服务器实例之间的关联。

**注意**  
如果您通过 Lightsail 快照在 Amazon EC2 中创建了 Linux 或 Unix 实例，则应执行一些步骤来保护这些实例。有关更多信息，请参阅[保护从 Lightsail 快照创建的 Amazon EC2 Linux 或 Unix 实例](amazon-lightsail-securing-linux-unix-amazon-ec2-instances.md)。

**内容**
+ [连接到 Amazon EC2 中的 Windows Server 实例](#connect-to-your-windows-server-instance-in-ec2)
+ [更改 Amazon EC2 中 Windows Server 实例的默认管理员密码](#change-the-password-of-your-windows-server-instance-in-ec2)

## 连接到 Amazon EC2 中的 Windows Server 实例
<a name="connect-to-your-windows-server-instance-in-ec2"></a>

要更改您的 Windows Server 管理员密码，请使用远程桌面协议（RDP）连接到 Amazon EC2 中的 Windows Service 实例。要了解如何连接到您的实例，请参阅[连接到 Amazon EC2 中通过 Lightsail 快照创建的 Windows 服务器实例](amazon-lightsail-connecting-to-windows-server-amazon-ec2-instances.md)。

在 Amazon EC2 中连接到实例后，继续执行本指南的[更改 Amazon EC2 中 Windows Server 实例的默认管理员密码](#change-the-password-of-your-windows-server-instance-in-ec2)部分。

## 更改 Amazon EC2 中 Windows Server 实例的默认管理员密码
<a name="change-the-password-of-your-windows-server-instance-in-ec2"></a>

更改 Windows 服务器实例上的默认密码，以移除 Lightsail 密钥对与亚马逊 EC2 中的新 Windows 服务器实例之间的关联。

**更改 Amazon EC2 中 Windows Server 实例的默认管理员密码**

1. 与实例建立 RDP 连接后，请打开命令提示符并输入以下命令。

   ```
   net user Administrator "{{Password}}"
   ```

   在命令中，{{Password}}用您的新密码替换。

   **示例**：

   ```
   net user Administrator "{{EXAMPLE%4=Bwk^GEAg8$u@5}}"
   ```

   您应该会看到类似以下内容的结果：  
![Amazon EC2 中 Windows Server 上的密码会重置。](http://docs.aws.amazon.com/zh_cn/lightsail/latest/userguide/images/amazon-lightsail-ec2-window-server-password-reset.png)

1. 将新密码保存在安全位置。您无法使用 Amazon EC2 控制台检索新密码。控制台只能检索默认密码。如果您尝试在更改默认密码后使用该密码连接到实例，则会出现一条错误消息，指明您的凭证无效。

   如果您丢失了密码或密码过期，则可以生成新密码。有关密码重置步骤，请参阅 Amazon EC2 文档中的[重置丢失或过期的 Windows 管理员密码](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ResettingAdminPassword.html)。