Παγκόσμιο κέντρο δεδομένων Windows Server 2022

Παγκόσμια Windows server 2022 Datacenter OEM Box DVD Drive 100% Online Κλειδί ενεργοποίησης

Χαρακτηριστικά του Windows Server 2022 Datacenter:

Περιγραφή του προϊόντος Windows Server 2022 Datacenter:

Το Windows Server 2022 εισάγει προηγμένη πολυεπίπεδη ασφάλεια, υβριδικές δυνατότητες με το Azure και μια ευέλικτη πλατφόρμα εφαρμογών.Το Microsoft Windows φέρνει δυνατότητες ασφαλούς πυρήνα για να προστατεύσει το υλικό, firmware και δυνατότητες λειτουργικού συστήματος Windows Server ενάντια σε προηγμένες απειλές ασφαλείας.Ο ασφαλής κεντρικός διακομιστής βασίζεται σε τεχνολογίες όπως Windows Defender System Guard και Virtualization-based Security για να ελαχιστοποιήσει τον κίνδυνο από ευπάθειες firmware και προηγμένο κακόβουλο λογισμικόΗ έκδοση παρέχει επίσης ασφαλή συνδεσιμότητα που εισάγει αρκετές δυνατότητες, όπως ταχύτερες και ασφαλέστερες κρυπτογραφημένες συνδέσεις HTTPS, βιομηχανικό πρότυπο SMB κρυπτογράφηση AES 256 και πολλά άλλα.
 

Ασφαλής κεντρικός διακομιστής
Ενίσχυρη προστασία από απειλές μαζί για να παρέχει πολυεπίπεδη ασφάλεια σε όλο το υλικό, το firmware και το λειτουργικό σύστημα.0 και System Guard για την ασφαλή εκκίνηση του Windows Server και την ελαχιστοποίηση του κινδύνου από ευπάθειες firmwareΟ ασφαλής κεντρικός διακομιστής περιλαμβάνει επίσης χαρακτηριστικά ασφάλειας που βασίζονται στην εικονικοποίηση (VBS) όπως η Πιστοποιητική Φύλαξη και η Ακεραιότητα Κώδικα Προστασίας Hypervisor (HVCI).

Φρουρός διαπιστωτικών στοιχείων
Προληπτική άμυνα για ευαίσθητα περιουσιακά στοιχεία όπως τα διαπιστευτήρια, και η HVCI εφαρμόζει ασφάλεια βασισμένη σε υλικό για να αποτρέψει την επεξεργασία του συστήματος από προηγμένο κακόβουλο λογισμικό.Η ασφαλής συνδεσιμότητα προσθέτει ένα επιπλέον στρώμα ασφαλείας κατά τη διάρκεια της μεταφοράς για προηγμένη προστασίαΤο Windows Server 2022 βελτιώνει την ασφάλεια της σύνδεσης με ταχύτερο και ασφαλέστερο κρυπτογραφημένο πρωτόκολλο μεταφοράς υπερτύπου secure (HTTPS) και ασφάλεια στρώματος μεταφοράς (TLS) 1.3 ενεργοποιημένο από προεπιλογή.Οι πελάτες μπορούν επίσης να εξασφαλίσουν περαιτέρω τις επικοινωνίες των διακομιστών με την κρυπτογράφηση AES-256 του βιομηχανικού προτύπου, το οποίο υποστηρίζει τώρα το πρωτόκολλο SMB (server message block) και καλύτερους ελέγχους.

Υβριδικές δυνατότητες με το Azure
Φέρνουμε νέες δυνατότητες που επιτρέπουν στους πελάτες να επωφεληθούν από την καινοτομία του cloud με τις επενδύσεις τους στην εγκατάσταση.Το Azure Arc και η Υπηρεσία Μετανάστευσης Αποθήκευσης είναι δύο βασικές υβριδικές δυνατότητες που λειτουργούν καλύτερα με το Windows Server 2022.

Το Azure Arc δίνει τη δυνατότητα στους πελάτες να διαχειρίζονται, να προστατεύουν και να διαχειρίζονται το Windows Server σε τοπικά, στην άκρη ή σε περιβάλλοντα πολλαπλών σύννεφων από ένα ενιαίο επίπεδο ελέγχου στο Azure.Οι πελάτες μπορούν εύκολα να χρησιμοποιήσουν τις δυνατότητες διαχείρισης του Azure, όπως η Πολιτική του AzureΕπιπλέον, με λίγα απλά κλικ στο Κέντρο Διαχείρισης Windows μπορείτε να ενεργοποιήσετε τη σύνδεση με το Azure Arc.Έχουμε βελτιώσει το Windows Admin Center v2103 με σημαντικά βελτιωμένη διαχείριση εικονικής μηχανήςΤο Windows Admin Center είναι επίσης διαθέσιμο στην πύλη Azure.

Windows Server 2022
βελτιώνει την απρόσκοπτη συνδεσιμότητα των διακομιστών αρχείων στο χώρο με τους διακομιστές αρχείων στο Azure.Οι ενημερώσεις της Υπηρεσίας Μετανάστευσης Αποθήκευσης επιτρέπουν στους πελάτες να μεταφέρουν διακομιστές αρχείων από ορισμένες αποθήκες πρόσβασης στο δίκτυο (NAS) και διακομιστές αρχείων Windows σε διακομιστές Windows στο AzureΗ χρήση της Υπηρεσίας Μετανάστευσης Αποθήκευσης για τη μετανάστευση δεδομένων σε διακομιστές επιτρέπει στους πελάτες να διατηρήσουν χαμηλή καθυστέρηση, μειώνοντας παράλληλα το αποτύπωμα αποθήκευσης στο χώρο.

Ευέλικτη πλατφόρμα εφαρμογής
Οι πελάτες χρησιμοποιούν το Windows Server για να τρέχουν εφαρμογές μεγάλης κλίμακας και κατανεμημένες.Επικεντρωθήκαμε αδιάκοπα στο να φέρουμε δυνατότητες πλατφόρμας και εργαλεία που βελτιώνουν την ταχύτητα του προγραμματιστή και την υποστήριξη για επιχειρηματικά κρίσιμα φορτία εργασίας όπως το SQL ServerΣε αυτή την έκδοση, προσθέτουμε αρκετές βελτιώσεις πλατφόρμας για Windows Containers, συμπεριλαμβανομένης της συμβατότητας των εφαρμογών και της εμπειρίας Windows Container με το Kubernetes.Μια σημαντική βελτίωση περιλαμβάνει τη μείωση του μεγέθους της εικόνας του Windows Container, που οδηγεί σε ταχύτερο χρόνο λήψης και καλύτερη απόδοση.Τώρα μπορείτε να εκτελέσετε εφαρμογές που εξαρτώνται από το Azure Active Directory με λογαριασμούς διαχειριζόμενων υπηρεσιών ομάδας (gMSA) χωρίς να ενταχθεί ο τομέα στον οικοδεσπότη περιέκτη.Επιπλέον, υπάρχουν αρκετές άλλες βελτιώσεις που απλοποιούν την εμπειρία των Windows Container με το Kubernetes.Αυτές οι βελτιώσεις περιλαμβάνουν υποστήριξη των δοχείων διαδικασίας υποδοχής για τη διαμόρφωση κόμβων, IPv6, και συνεπή εφαρμογή πολιτικής δικτύου με Calico.

Εκτός από τις βελτιώσεις της πλατφόρμας, έχουμε ένα ενημερωμένο εργαλείο του Κέντρου Διαχείρισης των Windows που διευκολύνει την περιεκτικοποίηση των εφαρμογών.NET. Μόλις η εφαρμογή είναι σε ένα δοχείο, το Windows Admin Center είναι ένα εργαλείο που μπορεί να χρησιμοποιηθεί για να δημιουργήσει ένα περιεχόμενο.Μπορείτε να το φιλοξενήσετε στο Azure Container Registry και στη συνέχεια να το αναπτύξετε σε άλλες υπηρεσίες του Azure, συμπεριλαμβανομένης της υπηρεσίας Azure Kubernetes.

Τι είναι καινούργιο στο Windows Server 2022;

Ασφάλεια

Οι νέες δυνατότητες ασφαλείας στο Windows Server 2022 συνδυάζουν άλλες δυνατότητες ασφαλείας στο Windows Server σε πολλαπλούς τομείς για να παρέχουν άμυνα σε βάθος προστασίας από προηγμένες απειλές.Η προηγμένη πολυεπίπεδη ασφάλεια στο Windows Server 2022 παρέχει την ολοκληρωμένη προστασία που χρειάζονται οι διακομιστές σήμερα.

Διακομιστής ασφαλούς πυρήνα

Το πιστοποιημένο υλικό διακομιστή με ασφαλές πυρήνα από συνεργάτη OEM παρέχει πρόσθετες προστασίες ασφαλείας που είναι χρήσιμες κατά εξελιγμένων επιθέσεων.Αυτό μπορεί να προσφέρει αυξημένη βεβαιότητα κατά τον χειρισμό δεδομένων κρίσιμης σημασίας για την αποστολή σε ορισμένες από τις πιο ευαίσθητες βιομηχανίες δεδομένων. Ένας διακομιστής με ασφαλισμένο πυρήνα χρησιμοποιεί δυνατότητες υλικού, firmware και προγράμματος οδήγησης για να ενεργοποιήσει προηγμένα χαρακτηριστικά ασφαλείας του Windows Server.Πολλές από αυτές τις δυνατότητες είναι διαθέσιμες σε υπολογιστές με ασφαλή πυρήνα Windows και τώρα είναι επίσης διαθέσιμες με υλικό διακομιστή με ασφαλή πυρήνα και Windows Server 2022.

Εμπιστοσύνη για το υλικό

Τα ασφαλή τσιπ κρυπτοεπεξεργαστή Trusted Platform Module 2.0 (TPM 2.0) παρέχουν μια ασφαλή αποθήκη βασισμένη σε υλικό για ευαίσθητα κρυπτογραφικά κλειδιά και δεδομένα, συμπεριλαμβανομένων των μετρήσεων ακεραιότητας συστημάτων.0 μπορεί να επαληθεύσει ότι ο διακομιστής έχει ξεκινήσει με νόμιμο κώδικα και μπορεί να είναι αξιόπιστος από την επακόλουθη εκτέλεση κώδικαΑυτό είναι γνωστό ως ρίζα εμπιστοσύνης υλικού και χρησιμοποιείται από χαρακτηριστικά όπως η κρυπτογράφηση μονάδας BitLocker.

Ασφάλεια βασισμένη στην εικονικοποίηση (VBS)

Οι ασφαλείς διακομιστές πυρήνα υποστηρίζουν την ασφάλεια που βασίζεται στην εικονικοποίηση (VBS) και την ακεραιότητα κώδικα που βασίζεται σε υπερθεματοφύλακα (HVCI).Το VBS χρησιμοποιεί χαρακτηριστικά εικονικοποίησης υλικού για τη δημιουργία και απομόνωση μιας ασφαλούς περιοχής μνήμης από το κανονικό λειτουργικό σύστημαΤο VBS επιτρέπει επίσης τη χρήση του Credential Guard,όταν τα διαπιστευτήρια χρήστη και τα μυστικά αποθηκεύονται σε εικονικό δοχείο στο οποίο το λειτουργικό σύστημα δεν μπορεί να έχει άμεση πρόσβαση.

Προστασία με σταθερό λογισμικό

Το firmware εκτελείται με υψηλά προνόμια και είναι συχνά αόρατο στις παραδοσιακές λύσεις αντι-ιόντων, γεγονός που έχει οδηγήσει σε αύξηση του αριθμού των επιθέσεων που βασίζονται σε firmware. Secured-core server processors support measurement and verification of boot processes with Dynamic Root of Trust for Measurement (DRTM) technology and isolation of driver access to memory with Direct Memory Access (DMA) protection.

Η HVCI χρησιμοποιεί το VBS για να ενισχύσει σημαντικά την επιβολή πολιτικής ακεραιότητας κώδικα,συμπεριλαμβανομένης της ακεραιότητας λειτουργίας πυρήνα που ελέγχει όλα τα προγράμματα οδήγησης λειτουργίας πυρήνα και τα δυαδικά δεδομένα σε ένα εικονικό περιβάλλον πριν ξεκινήσουν, αποτρέποντας την φόρτωση μη υπογεγραμμένων προγράμματος οδήγησης ή αρχείων συστήματος στη μνήμη του συστήματος.

Ασφαλής σύνδεση

Μεταφορά: HTTPS και TLS 1.3 ενεργοποιούνται από προεπιλογή στο Windows Server 2022

Οι ασφαλείς συνδέσεις αποτελούν το επίκεντρο των σημερινών διασυνδεδεμένων συστημάτων.που κρυπτογραφεί δεδομένα για να παρέχει ένα ασφαλές κανάλι επικοινωνίας μεταξύ δύο τελικών σημείωνΤο HTTPS και το TLS 1.3 είναι πλέον ενεργοποιημένα από προεπιλογή στο Windows Server 2022, προστατεύοντας τα δεδομένα των πελατών που συνδέονται με τον διακομιστή.βελτιώνει την ασφάλεια σε σχέση με παλαιότερες εκδόσειςΜάθετε περισσότερα για τις υποστηριζόμενες εκδόσεις TLS και για τις υποστηριζόμενες σουίτες κρυπτογράφησης.

Μονάδα μηνυμάτων διακομιστή (SMB): κρυπτογράφηση SMB AES-256 για τους πιο ευαισθητοποιημένους για την ασφάλεια

Το Windows Server υποστηρίζει τώρα κρυπτογραφικές σουίτες AES-256-GCM και AES-256-CCM για κρυπτογράφηση και υπογραφή SMB.Το Windows θα διαπραγματευτεί αυτόματα αυτή την πιο προηγμένη μέθοδο κρυπτογράφησης όταν συνδέεται με άλλο υπολογιστή που το υποστηρίζει επίσηςΤο Windows Server εξακολουθεί να υποστηρίζει το AES-128 για συμβατότητα χαμηλού επιπέδου.

Ασφαλές DNS: Κρυπτογραφημένα αιτήματα επίλυσης ονομάτων DNS με DNS-over-HTTPS

Ο πελάτης DNS στο Windows Server 2022 υποστηρίζει πλέον το DNS-over-HTTPS (DoH) που κρυπτογραφεί τα ερωτήματα DNS χρησιμοποιώντας το πρωτόκολλο HTTPS.Αυτό βοηθά να διατηρήσετε την κυκλοφορία σας όσο το δυνατόν πιο ιδιωτική αποτρέποντας την παρακολούθηση και την χειραγώγηση των δεδομένων DNS σαςΜάθετε περισσότερα για τη ρύθμιση του πελάτη DNS για να χρησιμοποιεί το DoH.

SMB: Ελέγχου κρυπτογράφησης SMB ανατολής-δύσης για τις εσωτερικές επικοινωνίες ομάδας

Τα clusters failover του Windows Server υποστηρίζουν τώρα τον λεπτομερή έλεγχο της κρυπτογράφησης και υπογραφής των επικοινωνιών αποθήκευσης εντός κόμβου για κοινόχρηστους όγκους (CSV) και το στρώμα λεωφορείου αποθήκευσης (SBL).Αυτό σημαίνει ότι όταν χρησιμοποιείτε το Storage Spaces Direct, μπορείτε να αποφασίσετε να κρυπτογραφήσετε ή να υπογράψετε τις επικοινωνίες ανατολής-δυτής μέσα στο ίδιο το σύμπλεγμα για μεγαλύτερη ασφάλεια.

Ψηφογράφηση SMB Direct και RDMA

Τα SMB Direct και RDMA παρέχουν υψηλό εύρος ζώνης, χαμηλή καθυστέρηση δικτύωσης για φορτία εργασίας όπως Storage Spaces Direct, Storage Replica, Hyper-V, Scale-out File Server και SQL Server.Το SMB Direct στο Windows Server 2022 υποστηρίζει τώρα την κρυπτογράφηση. Προηγουμένως, η ενεργοποίηση της κρυπτογράφησης SMB απενεργοποίησε την άμεση τοποθέτηση δεδομένων. Αυτό ήταν σκόπιμο, αλλά επηρέασε σοβαρά τις επιδόσεις.που οδηγεί σε πολύ μικρότερη υποβάθμιση της απόδοσης, ενώ προσθέτει την προστατευόμενη ιδιωτικότητα πακέτων AES-128 και AES-256..

SMB πάνω από το QUIC

Το SMB μέσω του QUIC ενημερώνει το SMB 3.1.1 πρωτόκολλο στο Windows Server 2022 Datacenter: Azure Edition και υποστηρίζουν τους πελάτες Windows να χρησιμοποιούν το πρωτόκολλο QUIC αντί του TCP. Χρησιμοποιώντας το SMB πάνω στο QUIC μαζί με το TLS 1.3, οι χρήστες και οι εφαρμογές μπορούν να έχουν ασφαλή και αξιόπιστη πρόσβαση σε δεδομένα από εξώφυλλους διακομιστές αρχείων που εκτελούνται στο Azure.Οι χρήστες κινητής τηλεφωνίας και τηλεπικοινωνιών δεν χρειάζονται πλέον VPN για να έχουν πρόσβαση στους διακομιστές αρχείων τους μέσω SMB όταν χρησιμοποιούν WindowsΠερισσότερες πληροφορίες μπορούν να βρεθούν στο SMB για την τεκμηρίωση QUIC.