Thuê VPS Windows trên CloudFly: Chọn cấu hình không đơ máy, kết nối RDP và khóa cổng 3389 an toàn

Trong thế giới máy chủ ảo, nếu Linux Ubuntu là anh chàng tối giản chỉ cần một chiếc balo 1 GB RAM đã đủ sức gánh mượt cả website WordPress, thì Windows Server bản có giao diện đồ họa (Desktop Experience) đích thị là một vị khách quý tộc đòi hỏi không gian rộng rãi. Rất nhiều anh em mới chuyển từ máy tính cá nhân lên mây thường quen tay bấm chọn gói VPS rẻ nhất (1 vCPU – 1 GB RAM – 20 GB SSD) để cài Windows, rồi ngơ ngác nhìn màn hình Remote Desktop (RDP) giật từng khung hình như xem phim chiếu chậm ngay khi vừa mở một tab Chrome.

Bài viết này đúc kết toàn bộ kinh nghiệm thực chiến từ đợt vận hành máy chủ Windows Server 2022 của đội ngũ localhost.vn trên hạ tầng CloudFly. Bạn sẽ nắm rõ cấu hình tối thiểu để thao tác chuột không bị trễ, cách tính cước thuê theo giờ (On-Demand) lẫn theo tháng, giới hạn thực sự của bản cài đặt dùng thử (Trial Image) và 4 chốt chặn bảo mật bắt buộc để cổng Port 3389 không biến thành bia tập bắn cho các mạng lưới bot dò mật khẩu tự động. Nếu bạn muốn nhìn bức tranh tổng thể về các dòng máy chủ trước khi xuống tiền, hãy điểm qua bài CloudFly là gì và kinh nghiệm chọn gói.

Minh bạch liên kết: Bài viết có chứa liên kết giới thiệu đối tác của localhost.vn. Khi bạn đăng ký qua liên kết, dự án có thể nhận hoa hồng từ CloudFly mà không làm thay đổi mức giá hay chính sách ưu đãi trên đơn hàng của bạn. Xem chi tiết tại nguyên tắc minh bạch.

1. Khi nào bạn thực sự cần thuê VPS Windows thay vì VPS Linux?

Nói thẳng ngay từ đầu cho đỡ tốn ngân sách của bạn: nếu mục tiêu duy nhất là dựng website WordPress, chạy ứng dụng PHP, Node.js hay cơ sở dữ liệu MariaDB/MySQL, thì VPS Linux luôn thắng tuyệt đối cả về tốc độ, độ ổn định lẫn chi phí phần cứng. Bạn không cần một giao diện cửa sổ Windows ngốn hàng gigabyte bộ nhớ chỉ để chạy dịch vụ web nền.

Bạn chỉ thực sự cần khởi tạo hệ điều hành Windows Server trên trang cấu hình Cloud Server của CloudFly khi bài toán công việc rơi vào một trong bốn kịch bản đặc thù dưới đây:

1. Chạy các phần mềm chuyên dụng chỉ có bản .exe trên nền Windows — Điển hình là phần mềm kế toán nội bộ (MISA, Fast), các bộ công cụ SEO/Marketing tự động hóa, phần mềm quản lý bán hàng hoặc hệ thống ERP viết trên nền tảng .NET Framework, IIS và hệ quản trị cơ sở dữ liệu Microsoft SQL Server.
2. Cần một chiếc máy tính có giao diện màn hình (GUI) cắm máy 24/7 — Khi bạn cần treo trình duyệt, chạy tác vụ đồng bộ dữ liệu hoặc canh hệ thống liên tục trên đường truyền cáp quang tốc độ cao tại Datacenter Hà Nội / TP.HCM mà không muốn chiếc laptop ở nhà phải quạt gió ầm ĩ suốt ngày đêm hay rớt mạng vì mất điện.
3. Dùng làm trạm điều khiển trung gian (Jump Host / Bastion Host) — Trong đợt đánh giá hạ tầng ngày 05/10/2026 của localhost.vn, chúng tôi đã dựng một máy chủ Windows Server 2022 trên CloudFly làm trạm trung chuyển để thực nghiệm quy trình tạo cặp khóa ed25519 và kết nối OpenSSH Client từ môi trường Windows sang cụm máy chủ Linux.
4. Trải nghiệm và rà soát giao diện website từ một đường truyền độc lập — Giúp kỹ thuật viên kiểm chứng tốc độ tải trang, font chữ và hiển thị trình duyệt đúng như góc nhìn của một người dùng Windows thực tế ngoài mạng công cộng.

2. Số liệu thực tế từ đợt vận hành Windows Server 2022 tại phòng lab localhost.vn

Thay vì đoán mò cấu hình trên giấy, hãy nhìn vào các thông số thực tế mà localhost.vn đã ghi nhận trực tiếp khi khởi tạo và vận hành máy chủ Windows Server 2022 trên CloudFly vào đầu tháng 10/2026:

Tại sao đàn anh kỹ thuật luôn khuyên bạn tránh xa gói 1 GB RAM hay ổ cứng 20 GB khi chọn VPS Windows? Bởi vì chỉ riêng thư mục hệ thống C:\Windows\WinSxS cùng tệp bộ nhớ ảo (pagefile.sys) của Windows Server đã nuốt trọn gần 20 GB dung lượng. Nếu ép nó vào chiếc ổ 20 GB với 1 GB RAM, ngay lần Windows Update đầu tiên hoặc lúc bạn mở tab Chrome thứ ba, ổ đĩa sẽ báo đỏ 100% và màn hình RDP sẽ đứng im bất động. Đầu tư tối thiểu 2 vCPU, 4 GB RAM và 50 GB – 60 GB SSD/NVMe là khoản phí bảo hiểm cho sự tỉnh táo của chính bạn.

3. Hướng dẫn kết nối Remote Desktop (RDP) từ Windows và macOS

Nếu máy chủ Linux đón khách qua cổng dòng lệnh SSH (Port 22), thì VPS Windows mở cửa giao diện đồ họa qua giao thức Remote Desktop Protocol (RDP) mặc định ở Port 3389. Ngay sau khi trạng thái máy chủ trên my.cloudfly.vn báo ACTIVE, bạn sẽ có 3 thông tin quan trọng: địa chỉ IPv4 công cộng, tài khoản quản trị Administrator và mật khẩu khởi tạo.

Cách kết nối từ máy tính chạy Windows 10 / Windows 11

1. Bấm tổ hợp phím Windows + R, gõ lệnh mstsc rồi nhấn Enter để gọi công cụ Remote Desktop Connection tích hợp sẵn trong mọi bản Windows.
2. Tại ô Computer, dán chính xác địa chỉ IPv4 của chiếc VPS CloudFly vừa tạo.
3. Nhấn Show Options, điền Administrator vào ô User name, bấm Connect, dán mật khẩu khởi tạo và chọn Yes ở hộp thoại xác nhận chứng chỉ bảo mật lần đầu.

Cách kết nối từ máy tính chạy macOS (MacBook / iMac)

1. Mở kho ứng dụng Mac App Store, tìm và tải ứng dụng chính chủ miễn phí tên là Windows App (đây là tên gọi mới được Microsoft đổi từ ứng dụng Microsoft Remote Desktop quen thuộc trước đây).
2. Mở ứng dụng, bấm nút dấu + trên thanh công cụ và chọn Add PC. Nhập địa chỉ IP của VPS vào ô PC name.
3. Tại mục Credentials, chọn Add User Account, khai báo tài khoản Administrator cùng mật khẩu để lưu sẵn. Sau đó chỉ cần nhấp đúp chuột vào thẻ máy chủ là toàn bộ màn hình Windows Server sẽ hiện ra trên MacBook của bạn.

Trong trường hợp bạn dùng chiếc VPS Windows này làm bàn đạp để SSH sang quản trị các máy chủ Linux khác, đừng bỏ qua hướng dẫn chi tiết tại bài đăng nhập SSH lần đầu trên macOS, Windows và Linux.

4. Bốn bước khóa bảo mật bắt buộc ngay khi vừa mở màn hình VPS Windows

Có một sự thật phũ phàng trên Internet: ngay giây phút một địa chỉ IPv4 công cộng mở Port 3389, hàng nghìn bot tự động trên khắp thế giới sẽ lập tức gõ cửa và thử danh sách mật khẩu kiểu Admin@123, P@ssw0rd hay 123456a@ hàng trăm lần mỗi phút. Nếu để mặc định hoặc đặt mật khẩu hời hợt, chiếc VPS của bạn rất dễ bị chiếm quyền và mã hóa tống tiền (Ransomware) chỉ sau một đêm.

Hãy dành đúng 10 phút đầu tiên sau khi đăng nhập RDP để khóa chặt 4 chốt an toàn sau:

1. Đổi ngay mật khẩu Administrator sang chuỗi dài tối thiểu 16 ký tự — Nhấp chuột phải vào nút Start, mở Computer Management -> Local Users and Groups -> Users, chuột phải vào tài khoản Administrator và chọn Set Password. Hãy dùng một chuỗi ngẫu nhiên kết hợp chữ hoa, chữ thường, chữ số và ký tự đặc biệt.
2. Khóa cổng 3389 bằng Cloud Firewall trên bảng điều khiển CloudFly — Đây là vũ khí lợi hại nhất mà nhiều người bỏ quên. Thay vì để quy tắc Inbound của Port 3389 mở toang cho toàn cầu (0.0.0.0/0), bạn hãy vào mục Cloud Firewall trên my.cloudfly.vn, giới hạn Source IP chỉ cho phép đúng địa chỉ IP mạng văn phòng/nhà riêng của bạn. Nếu mạng nhà bạn hay đổi IP động, bạn có thể chỉ bật rule mở cổng 3389 trên web khi bắt đầu làm việc và tắt đi khi nghỉ.
3. Kiểm tra tính năng Network Level Authentication (NLA) luôn được tích chọn — Mở System Properties -> Remote và đảm bảo ô Allow connections only from computers running Remote Desktop with Network Level Authentication đang bật. Cơ chế NLA bắt buộc máy khách phải xác thực đúng tài khoản ngay ở tầng mạng trước khi Windows Server tốn RAM dựng màn hình đăng nhập đồ họa.
4. Tuyệt đối nói không với phần mềm bẻ khóa (Crack) trên VPS — Đừng bao giờ tải các công cụ SEO hay phần mềm kế toán trôi nổi đã qua chỉnh sửa tệp thực thi lên máy chủ. Chín phần mười các bản crack miễn phí đó được khuyến mãi kèm trojan đào tiền ảo hoặc botnet, khiến CPU của VPS luôn ghim ở mức 100% và kéo theo nguy cơ bị khóa dịch vụ vì vi phạm điều khoản mạng.

5. Câu hỏi thường gặp khi thuê VPS Windows tại CloudFly

Tại sao dùng phần mềm lướt web hoặc xem video trên VPS Windows lại không mượt như máy tính ở nhà?

Các gói Cloud Server tiêu chuẩn được thiết kế tối ưu cho năng lực tính toán của vCPU, băng thông mạng và tốc độ đọc ghi ổ cứng SSD/NVMe chứ không trang bị card đồ họa rời (GPU) chuyên dựng hình hay giải mã luồng video 60fps. Để thao tác chuột và gõ phím qua RDP phản hồi nhạy nhất, trong tab Experience (hoặc Display) của ứng dụng Remote Desktop, bạn hãy tắt hình nền (Desktop background), tắt hiệu ứng trong suốt và giảm độ sâu màu xuống 16-bit hoặc 24-bit.

Nếu tôi đổi nhầm cấu hình mạng trong Windows làm mất kết nối RDP thì cứu máy bằng cách nào?

Đừng hoảng hốt bấm xóa máy hay cài lại hệ điều hành! Bạn chỉ cần mở trình duyệt đăng nhập vào my.cloudfly.vn, bấm vào tên chiếc VPS Windows đang chạy và chọn công cụ VNC Console. Màn hình Console này đóng vai trò như một sợi cáp màn hình và bàn phím cắm trực tiếp vào bo mạch ảo hóa, hoạt động độc lập hoàn toàn với card mạng bên trong Windows, giúp bạn đăng nhập trực tiếp để bật lại card mạng hoặc gỡ rule Windows Defender Firewall bị cấu hình nhầm.