ศูนย์ข้อมูล Windows Server 2022 ทั่วโลก

เซอร์เวอร์ Windows ทั่วโลก 2022 ศูนย์ข้อมูล OEM กล่อง DVD ไดรฟ์ 100% คีย์เปิดระบบออนไลน์

คุณสมบัติของ Windows Server 2022 Datacenter:

คําอธิบายสินค้า Windows Server 2022 Datacenter:

Windows Server 2022 นําเสนอความปลอดภัยหลายชั้นที่ก้าวหน้า ความสามารถแบบไฮบริดกับ Azure และแพลตฟอร์มแอปพลิเคชั่นที่ยืดหยุ่นMicrosoft Windows นําความสามารถหลักที่ปลอดภัยมาช่วยปกป้องฮาร์ดแวร์, แฟร์มแวร์ และความสามารถของระบบปฏิบัติการ Windows Server ต่อภัยคุกคามความปลอดภัยระดับสูงเซอร์เวอร์หลักที่ปลอดภัยใช้เทคโนโลยี เช่น Windows Defender System Guard และ Virtualization-based Security เพื่อลดความเสี่ยงจากความเปราะบางของฟอร์มแวร์และแวลแวร์ที่ก้าวหน้าการปล่อยยังให้ความเชื่อมต่อที่ปลอดภัยที่นําเสนอความสามารถหลายอย่าง เช่น การเชื่อมต่อ HTTPS ที่เข้ารหัสเร็วและปลอดภัยกว่า การเข้ารหัส SMB AES 256 มาตรฐานของอุตสาหกรรม และอื่น ๆ อีกมากมาย
 

เซอร์เวอร์หลักที่ปลอดภัย
การป้องกันภัยคุกคามที่แข็งแรงรวมกันเพื่อให้ความปลอดภัยหลายชั้นในอุปกรณ์ Hardware, Firmware และระบบปฏิบัติการ0 และ System Guard เพื่อเปิด Windows Server ได้อย่างปลอดภัย และลดความเสี่ยงจากความเสี่ยงของฟอร์มแวร์.เซอร์เวอร์หลักที่ปลอดภัยยังรวมถึงคุณสมบัติความปลอดภัยที่พัฒนาขึ้นจากเวอร์ชูเอลเชียล (VBS) เช่น Credential Guard และ Hypervisor-protected code integrity (HVCI)

การคุ้มครองหลักฐาน
การป้องกันสินทรัพย์ที่มีความรู้สึกคล้ายกับหลักฐานการใช้งาน และ HVCI ใช้ระบบรักษาความปลอดภัยที่ติดเชื้อด้วยฮาร์ดแวร์ เพื่อป้องกันแมลแวร์ที่ทันสมัยจากการปรับปรุงระบบการเชื่อมต่อที่ปลอดภัยเพิ่มชั้นความปลอดภัยเพิ่มเติมระหว่างการขนส่งเพื่อการป้องกันที่ระดับสูง. Windows Server 2022 ปรับปรุงความปลอดภัยของการเชื่อมต่อด้วยโปรโตคอลการโอนไฮเปอร์เท็กสต์ที่เข้ารหัสเร็วและปลอดภัยกว่า (HTTPS) และความปลอดภัยชั้นขนส่ง (TLS) 1.3 ที่เปิดโดยซ่อนข้างลูกค้ายังสามารถรักษาการสื่อสารของเซอร์เวอร์ด้วยการเข้ารหัส AES-256 มาตรฐานของอุตสาหกรรม, ซึ่งตอนนี้สนับสนุนโปรโตคอล SMB และการควบคุมที่ดีกว่า

ความสามารถแบบไฮบริดกับ Azure
เรากําลังนําความสามารถใหม่ๆ มาให้ลูกค้าได้ใช้ประโยชน์จากนวัตกรรมในเมฆ ด้วยการลงทุนในสถานที่Azure Arc และ Storage Migration Service คือความสามารถไฮบริดสองหลักที่ทํางานได้ดีที่สุดกับ Windows Server 2022.

Azure Arc ทําให้ลูกค้าสามารถจัดการ ปลอดภัย และบริหาร Windows Server ในสถานที่, ในขอบ, หรือในสภาพแวดล้อมหลายเมฆจากระดับการควบคุมเดียวใน Azureลูกค้าสามารถใช้ความสามารถในการจัดการ Azure ได้อย่างง่ายดาย เช่น Azure Policy, Azure Monitor และ Azure Defender สําหรับเซอร์เวอร์เหล่านั้น นอกจากนี้, เพียงแค่คลิกไม่กี่ครั้งใน Windows Admin Center ก็สามารถเปิดการเชื่อมต่อกับ Azure Arc ได้เราได้ปรับปรุง Windows Admin Center v2103 ด้วยการจัดการเครื่องออนไลน์ที่ดีขึ้นอย่างมาก, ผู้ดูเหตุการณ์ที่เรียบง่ายกว่า, และการอัพเดทอีกมากมาย ศูนย์บริหาร Windows ยังมีในทางเข้า Azure.

Windows Server 2022
เสริมความเชื่อมต่อที่เรียบร้อยของเซอร์เวอร์ไฟล์ในสถานที่กับเซอร์เวอร์ไฟล์ใน Azureการอัพเดทให้บริการการย้ายที่เก็บของทําให้ลูกค้าสามารถย้ายเซอร์ไฟล์จากที่เก็บข้อมูลการเข้าเครือข่าย (NAS) และ Windows File Server บางแห่งไปยัง Windows Server ใน Azureการใช้บริการการย้ายข้อมูลไปยังเซอร์เวอร์ ให้ลูกค้าสามารถรักษาความช้าต่ําได้ โดยการลดปริมาณการเก็บข้อมูลในสถานที่

แพลตฟอร์มการใช้งานแบบยืดหยุ่น
ลูกค้าใช้ Windows Server ในการใช้งานแอพลิเคชั่นขนาดใหญ่และกระจายเรามุ่งเน้นอย่างต่อเนื่องในการนําความสามารถและเครื่องมือของแพลตฟอร์ม ที่ช่วยเพิ่มความเร็วในการพัฒนา และการสนับสนุนสําหรับภาระงานที่สําคัญในธุรกิจ เช่น SQL Server.ในรีลีสนี้ เราเพิ่มการปรับปรุงแพลตฟอร์มหลายอย่างสําหรับ Windows Container รวมถึงความสอดคล้องของแอพลิเคชั่น และประสบการณ์ของ Windows Container กับ Kubernetesการปรับปรุงที่สําคัญรวมถึงการลดขนาดภาพของ Windows Containerซึ่งนําไปสู่เวลาดาวน์โหลดที่เร็วขึ้นและการทํางานที่ดีกว่าตอนนี้คุณสามารถทํางานแอพลิเคชั่นที่ขึ้นอยู่กับ Azure Active Directory กับกลุ่มบริการที่บริหารบัญชี (gMSA) โดยไม่ต้องโดเมนเข้าร่วมคอนเทนเนอร์โฮสต์นอกจากนี้ยังมีการปรับปรุงอื่น ๆ อีกหลายอย่างที่ทําให้ประสบการณ์ของ Windows Container กับ Kubernetes ง่ายขึ้นการปรับปรุงเหล่านี้รวมถึงการสนับสนุนสําหรับคอนเทนเนอร์กระบวนการโฮสต์สําหรับการตั้งค่า node, IPv6 และการดําเนินการนโยบายเครือข่ายที่สอดคล้องกับ Calico

นอกจากการปรับปรุงแพลตฟอร์มแล้ว เรายังมีเครื่องมือ Windows Admin Center ที่อัพเดทขึ้น ซึ่งทําให้การจัดตั้งตัวประกอบการ.NET เป็นเรื่องง่ายคุณสามารถจัดเก็บมันใน Azure Container Registry เพื่อนํามันไปใช้ในบริการ Azure อื่นๆรวมถึงบริการ Azure Kubernetes

มีอะไรใหม่ใน Windows Server 2022?

ความปลอดภัย

ความสามารถด้านความปลอดภัยใหม่ใน Windows Server 2022 ผสมผสานความสามารถด้านความปลอดภัยอื่นๆใน Windows Server ทั่วหลายพื้นที่เพื่อให้การป้องกันในความลึกจากภัยคุกคามที่ก้าวหน้าการรักษาความปลอดภัยหลายชั้นที่ระดับสูงใน Windows Server 2022 ให้การคุ้มครองที่ครบวงจรที่เซอร์เวอร์ต้องการในวันนี้.

เซอร์เวอร์หลักที่ปลอดภัย

ฮาร์ดแวร์เซอร์เซอร์เซอร์เซอร์จากพันธมิตร OEM ให้การป้องกันความปลอดภัยเพิ่มเติมที่มีประโยชน์ต่อการโจมตีที่ซับซ้อนนี้สามารถให้ความมั่นใจเพิ่มขึ้นเมื่อการจัดการข้อมูลภารกิจที่สําคัญในบางส่วนของอุตสาหกรรมที่มีความรู้สึกต่อข้อมูล. เซอร์เวอร์ที่มีหลักที่ปลอดภัยใช้ความสามารถของฮาร์ดแวร์, แฟร์มแวร์, และไดรเวอร์เพื่อเปิดให้ใช้กับคุณสมบัติความปลอดภัยที่ระดับสูงของ Windows Serverหลายส่วนของคุณสมบัติเหล่านี้มีอยู่ใน PC ระบบ Windows Secured-core และตอนนี้ยังมีในเครื่องมือ Server ระบบ Windows Server 2022.

แฮร์ดแวร์ รูทออฟเทรสต์

โมดูลพลาตฟอร์มที่เชื่อถือได้ 2.0 (TPM 2.0) ชิปโปรเซสเซอร์ไคปโต้ที่ปลอดภัยให้บริการที่ปลอดภัย, ที่ใช้ฮาร์ดแวร์สําหรับการเก็บรหัสและข้อมูลที่มีความรู้สึก รหัสลับ, รวมถึงการวัดความสมบูรณ์แบบของระบบ. TPM 2.0 สามารถตรวจสอบว่าเซอร์เวอร์ถูกเริ่มต้นด้วยรหัสที่ถูกต้อง และสามารถเชื่อถือได้โดยการดําเนินการรหัสต่อมานี่คือที่รู้จักกันในฐานะรากของความไว้วางใจของฮาร์ดแวร์ และถูกใช้โดยคุณสมบัติ เช่น การเข้ารหัสไดรฟ์ BitLocker

ความมั่นคงที่ใช้ระบบเสมือน (VBS)

เซอร์เวอร์หลักที่มีความปลอดภัยรองรับความปลอดภัยบนพื้นฐานของเวอร์ตุเลชั่น (VBS) และความสมบูรณ์แบบของรหัสบนพื้นฐานของไฮเปอร์วิเซอร์ (HVCI)VBS ใช้ฟังก์ชันการเวอร์ชูเอชั่นของฮาร์ดแวร์ เพื่อสร้างและแยกพื้นที่ความจําที่ปลอดภัยจากระบบปฏิบัติการปกติ, ป้องกันความเสี่ยงทั้งหมดที่ใช้ในการโจมตีการทําเหมืองแร่. VBS ยังอนุญาตการใช้ Credential Guardเมื่อข้อมูลการใช้งานและความลับของผู้ใช้งานถูกเก็บไว้ในคอนเทนเนอร์เสมือนที่ระบบปฏิบัติการไม่สามารถเข้าถึงโดยตรง.

การป้องกันฟอร์มแวร์

แฟร์มแวร์ทํางานด้วยสิทธิพิเศษสูง และมักจะมองไม่เห็นได้จากทางแก้ไขแอนติไวรัสแบบดั้งเดิม ซึ่งได้นําไปสู่การเพิ่มจํานวนของการโจมตีที่ใช้ฟอร์มแวร์ Secured-core server processors support measurement and verification of boot processes with Dynamic Root of Trust for Measurement (DRTM) technology and isolation of driver access to memory with Direct Memory Access (DMA) protection.

HVCI ใช้ VBS เพื่อเสริมการบังคับใช้นโยบายความสมบูรณ์แบบของรหัสรวมถึงความสมบูรณ์แบบในโหมดเนอร์เนล ซึ่งตรวจสอบ Driver และไบนารีทุกตัวในโหมดเนอร์เนลในสภาพแวดล้อมเสมือนจริง ก่อนที่จะเริ่มต้น, ป้องกันให้ Driver หรือไฟล์ระบบที่ไม่มีการลงนามถูกล็อดเข้าไปในความจําของระบบ

การเชื่อมต่อที่ปลอดภัย

การขนส่ง: HTTPS และ TLS 1.3 เปิดให้ใช้โดยกําหนดการบน Windows Server 2022

การเชื่อมต่อที่ปลอดภัยเป็นหัวใจของระบบที่เชื่อมต่อกันในปัจจุบัน ความปลอดภัยชั้นขนส่ง (TLS) 1.3 เป็นเวอร์ชั่นล่าสุดของโปรโตคอลความปลอดภัยที่ใช้กันมากที่สุดในอินเตอร์เน็ตที่เข้ารหัสข้อมูล เพื่อให้ช่องทางการสื่อสารที่ปลอดภัยระหว่างจุดปลายสองจุด. HTTPS และ TLS 1.3 ได้เปิดใช้งานโดยกําหนดเองใน Windows Server 2022 ป้องกันข้อมูลของลูกค้าที่เชื่อมต่อกับเซอร์เวอร์เพิ่มความปลอดภัยมากกว่าเวอร์ชั่นเก่า, และมีเป้าหมายที่จะเข้ารหัสการจับมือมากที่สุดเท่าที่จะเป็นไปได้. เรียนรู้เพิ่มเติมเกี่ยวกับการสนับสนุน TLS รุ่นและเกี่ยวกับการสนับสนุน cipher suite.

Server Message Block (SMB): SMB AES-256 การเข้ารหัสสําหรับความปลอดภัยที่รู้มากที่สุด

ตอนนี้ Windows Server รองรับ AES-256-GCM และ AES-256-CCM ซูตต์การใช้งานรหัสและลงนาม SMBวินโดวส์จะจัดการวิธี cipher ที่ก้าวหน้ากว่านี้โดยอัตโนมัติเมื่อเชื่อมต่อกับคอมพิวเตอร์อื่นที่ยังรองรับมัน, และยังสามารถกําหนดผ่าน Group Policy. Windows Server ยังคงรองรับ AES-128 สําหรับความสอดคล้องระดับล่าง

DNS ปลอดภัย: การขอแก้ไขชื่อ DNS ที่เข้ารหัสด้วย DNS-over-HTTPS

ลูกค้า DNS ใน Windows Server 2022 ตอนนี้สนับสนุน DNS-over-HTTPS (DoH) ซึ่งเข้ารหัสคําถาม DNS โดยใช้โปรโตคอล HTTPSนี่ช่วยให้การจราจรของคุณเป็นส่วนตัวที่สุด โดยป้องกันการฟังและข้อมูล DNS ของคุณถูกหลอกเรียนรู้เพิ่มเติมเกี่ยวกับการตั้งค่าลูกค้า DNS เพื่อใช้ DoH

SMB: การควบคุมการเข้ารหัส SMB ตะวันออก-ตะวันตก สําหรับการสื่อสารในคลัสเตอร์

คลัสเตอร์ failover ของ Windows Server ตอนนี้รองรับการควบคุมอย่างละเอียดในการเข้ารหัสและเซ็นสัญญากับการสื่อสารในการเก็บข้อมูลภายในโน้ดสําหรับ Cluster Shared Volumes (CSV) และ layer storage bus (SBL)นั่นหมายความว่าเมื่อใช้ Storage Spaces Direct, คุณสามารถตัดสินใจที่จะเข้ารหัสหรือเซ็นสื่อสารตะวันออก-ตะวันตก ภายในคลาสเตอร์เองเพื่อความปลอดภัยสูงขึ้น

การเข้ารหัส SMB Direct และ RDMA

SMB Direct และ RDMA ให้บริการความกว้างแบนด์วิทสูง, ผนังเครือข่ายความช้าต่ําสําหรับภาระงานเช่น Storage Spaces Direct, Storage Replica, Hyper-V, Scale-out File Server และ SQL ServerSMB Direct ใน Windows Server 2022 ตอนนี้รองรับการเข้ารหัส. ก่อนหน้านี้, การเปิดให้ SMB การเข้ารหัส ปิดการวางข้อมูลโดยตรง; นี้เป็นเจตนา, แต่มีผลกระทบอย่างร้ายแรงในการทํางาน. ตอนนี้ข้อมูลเป็นข้อมูลเข้ารหัส ก่อนการวาง,นําไปสู่การลดลงของประสิทธิภาพที่น้อยกว่ามากขณะที่เพิ่มความเป็นส่วนตัวของแพ็คเก็ตที่คุ้มกัน AES-128 และ AES-256.

SMB ผ่าน QUIC

SMB over QUIC อัพเดท SMB 3.1.1 โปรต็อกอลใน Windows Server 2022 Datacenter: Azure Edition และสนับสนุนลูกค้า Windows เพื่อใช้โปรต็อกอล QUIC แทน TCP โดยใช้ SMB ผ่าน QUIC พร้อมกับ TLS 13, ผู้ใช้งานและแอปพลิเคชั่นสามารถเข้าถึงข้อมูลจากเซอร์ไฟล์ขอบที่ทํางานใน Azure ได้อย่างปลอดภัยและน่าเชื่อถือผู้ใช้มือถือและโทรคมูเตอร์ไม่จําเป็นต้องใช้ VPN เพื่อเข้าถึงเซอร์เวอร์ไฟล์ของพวกเขาผ่าน SMB เมื่อใช้ Windowsข้อมูลเพิ่มเติมสามารถพบได้ที่ SMB ผ่านเอกสาร QUIC