デフォルトのパスワードを変更したとしても、VPS サービス プロバイダーが Windows VPS にアクセスできる可能性はあるのでしょうか?
答え1
ホストに物理的にアクセスできる人は誰でも、最終的にはシステムにアクセスして任意に変更することができ、パスワードの変更も可能になります。
仮想マシンの特殊なケースでは、ハイパーバイザーを制御できる人なら誰でも vCPU の動作を変更し、ゲストのメモリを読み取ることができるため、これはさらに簡単になります。暗号化が行われている場合でも、システムの実行中に暗号化キーを読み取ったり、ログオン中にパスワード入力をスヌープしたり、次に実行する命令やシステム コールを挿入したり (管理者のパスワードをリセットするなど) することが可能です。
言い換えれば、VM では、ホスティング会社がこれらのことを何も行っていないと信頼する以外に選択肢はありません。
答え2
あらゆるセキュリティ上の懸念事項について心に留めておくべきことの 1 つは、ハードウェアへのアクセスが、あなたができることすべてに優先するということです。物理サーバーにアクセスできる場合、そのサーバーのセキュリティの始まりと終わりはあなた自身です。
VPS で何をするにしても、セキュリティに関してはマシンの所有者が最終決定権を持ちます。これは、所有者がマシンにアクセスすることを心配する必要があるという意味ではありません。おそらく、誰もマシンにアクセスしようとはしないでしょう。しかし、明確な答えがほしい場合は、はい、所有者が VPS にアクセスする可能性があります。
答え3
はい、少なくともディスク イメージを暗号化しない限りは可能です。