windows server 2022 正式版發(fā)布！2021.08.19，微軟在 VLSC 和 MSDN 發(fā)上發(fā)布了 windows server 2022 鏡像下載，雖然并未公開(kāi)宣布，但意味著(zhù)已經(jīng)發(fā)布正式版。該版本為 Build 20348.169，仍然基于 Windows 10 核心?？磥?lái) Windows 11 Server 版本遙遙無(wú)期。

Windows server 2022 建基于 Windows server 2019 的強大基礎，并針對叁個(gè)主要主題帶來(lái)許多創(chuàng )新：安全性、Azure 混合式整合與管理，以及應用程式平臺。 此外，Windows Server 2022 Datacenter： Azure Edition 可協(xié)助您使用云端的優(yōu)點(diǎn)，讓您的 vm 保持在最新?tīng)顟B(tài)，同時(shí)將停機時(shí)間降到最低。

早期直觀(guān)體驗：

版本 21H2，根據名稱(chēng)預計今年秋季發(fā)布正式版

設置和控制面板仍然混亂，麥德龍風(fēng)格和經(jīng)典風(fēng)格分裂設計仍然沒(méi)有解決

Edge 成為默認瀏覽器(自帶版本 86)

支持 TLS 1.3，QUIC(HTTP/3)，默認啟用

終于可以運行 Windows Terminal(Windows Server 2019 因老舊的 1803 版本限制，至今不支持)

Windows Server 2022 LTSC 簡(jiǎn)體中文版、英文版，VLSC

百度網(wǎng)盤(pán)鏈接: https://pan.baidu.com/s/1hAmj0HVO6FMvZrRblMGGyg 提取碼：oohr

Windows Server 2022 (Standard Core/Datacenter Core) (released Aug 2021) 64 Bit English

Windows Server 2022 (Standard Core/Datacenter Core) (released Aug 2021) 64 Bit 簡(jiǎn)體中文

Windows Server 2022 中的新增功能

適用于：Windows Server 2022

這篇文將介紹 Windows Server 2022 中的一些新增功能。Windows Server 2022 建立在 Windows Server 2019 的強大基礎之上，在叁個(gè)關(guān)鍵主題上引入了許多創(chuàng )新：安全性、Azure 混合集成和管理以及應用程序平臺。此外，可借助 “Windows Server 2022 Datacenter：Azure 版本”，利用云的優(yōu)勢使 VM 保持最新?tīng)顟B(tài)，同時(shí)最大限度地減少停機時(shí)間。

安全性

Windows Server 2022 中的新增安全功能結合了 Windows Server 中跨多個(gè)領(lǐng)域的其他安全功能，以提供針對高級威脅的深度防御和保護。Windows Server 2022 中的高級多層安全性提供了服務(wù)器目前所需的全面保護。

安全核心服務(wù)器

安全核心服務(wù)器提供的保護有助于抵御復雜的攻擊，并且在用戶(hù)處理某些數據敏感度最高的行業(yè)中的關(guān)鍵任務(wù)數據時(shí)，可以提供更多保障。 它基于叁大關(guān)鍵要素：簡(jiǎn)化的安全性、高級保護和預防性防御。

簡(jiǎn)化的安全性

從 OEM 處購買(mǎi)安全核心服務(wù)器的硬件時(shí)，可以保證 OEM 提供的一組硬件、固件和驅動(dòng)程序滿(mǎn)足安全核心承諾。將可以在 Windows Admin Center 中輕松配置 Windows Server 系統以實(shí)現安全核心的安全功能。

高級防護

安全核心服務(wù)器最大程度地利用硬件、固件和操作系統功能，以防范當前和未來(lái)的威脅。安全核心服務(wù)器實(shí)現的保護旨在為該服務(wù)器上使用的關(guān)鍵應用程序和數據創(chuàng )建安全平臺。安全核心功能涵蓋以下領(lǐng)域：

硬件信任根

受信任的平臺模塊 2.0 (TPM 2.0) 標配的服務(wù)器可以使用安全核心服務(wù)器。TPM 2.0 為敏感密鑰和數據(例如在啟動(dòng)過(guò)程中加載的組件的度量值)提供安全存儲。此硬件信任根可增強 BitLocker 等功能提供的保護，這種保護使用 TPM 2.0，并有助于創(chuàng )建基于證明的工作流，這些工作流可以合并到零信任安全策略中。

固件保護

由于固件使用高權限運行，以及固件中發(fā)生的情況對傳統防病毒解決方案的相對不透明性，固件空間中的安全漏洞有明顯增加的趨勢。 最近的報告顯示，惡意軟件和勒索軟件平臺正在添加固件功能，這增加了固件攻擊的風(fēng)險，并已出現針對企業(yè)資源(如 Active Directory 域控制器)的固件攻擊。利用處理器對 “動(dòng)態(tài)度量信任根 (DRTM)” 技術(shù)的支持，結合 DMA 保護，安全核心系統將安全關(guān)鍵虛擬機監控程序與此類(lèi)攻擊隔離開(kāi)來(lái)。

基于虛擬化的安全 (VBS)

安全核心服務(wù)器支持 VBS 和基于虛擬機監控程序的代碼完整性 (HVCI)。由于 VBS 可實(shí)現操作系統各特權部分(例如內核和系統的其余部分)之間的隔離，VBS 和 HVCI 可以抵御利用各類(lèi)漏洞發(fā)起的加密貨幣挖掘攻擊。VBS 還提供了其他許多客戶(hù)可利用的功能，如可以更好地保護域憑據的 Credential Guard。

預防性防御

啟用安全核心功能有助于主動(dòng)防御和阻斷攻擊者可能用來(lái)攻擊系統的許多路徑。這套防御措施還使 IT 和 SecOps 團隊能夠將時(shí)間更好地用于需要關(guān)注的諸多領(lǐng)域。

安全的連接

傳輸：Windows Server 2022 上默認啟用 HTTPS 和 TLS 1.3

安全連接是當今互連系統的核心。傳輸層安全性 (TLS) 1.3 是 Internet 部署最廣泛的安全協(xié)議的最新版本，它對數據進(jìn)行加密，以在兩個(gè)終結點(diǎn)之間提供安全的信道。Windows Server 2022 上現在默認啟用 HTTPS 和 TLS 1.3，旨在保護連接到服務(wù)器的客戶(hù)端的數據。 它不再使用過(guò)時(shí)的加密算法，提供比舊版本更高的安全性，旨在實(shí)現盡可能多的握手加密。詳細了解 受支持的 TLS 版本 和受支持的密碼套件。

安全 DNS：通過(guò)基于 HTTPS 的 DNS 實(shí)現 DNS 名稱(chēng)解析請求的加密

現在，Windows Server 2022 中的 DNS 客戶(hù)端支持基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 協(xié)議加密 DNS 查詢(xún)。這有助于防止竊聽(tīng)和篡改你的 DNS 數據，盡可能保護流量的私密性。詳細了解如何 配置 DNS 客戶(hù)端以使用 DoH。

服務(wù)器消息塊 (SMB)：SMB AES-256 加密適用于最有安全意識的用戶(hù)

Windows Server 現在支持將 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密和簽名。 Windows 連接到也支持這種方法的另一臺計算機時(shí)，將自動(dòng)協(xié)商這種更高級的密碼方法，也可通過(guò)組策略強制執行。Windows Server 仍支持 AES-128 來(lái)實(shí)現下層兼容性。

SMB：針對內部群集通信的東 – 西 SMB 加密控制

Windows Server 故障轉移群集現支持對加密和簽名群集共享卷 (CSV) 及存儲總線(xiàn)層 (SBL) 的節點(diǎn)內存儲通信進(jìn)行精細控制。這意味著(zhù)，在使用存儲空間直通時(shí)，你可決定在群集本身內加密或簽名東 – 西通信，以獲得更高的安全性。

基于 QUIC 的 SMB

基于 QUIC 的 SMB 更新了 “Windows Server 2022 Datacenter：Azure 版本” 中的 SMB 3.1.1 協(xié)議，且已可支持 Windows 客戶(hù)端使用 QUIC 協(xié)議而不是 TCP 協(xié)議。通過(guò)結合使用基于 QUIC 的 SMB 和 TLS 1.3，用戶(hù)和應用程序可以安全可靠地通過(guò) Azure 中運行的邊緣文件服務(wù)器訪(fǎng)問(wèn)數據。在 Windows 上，移動(dòng)設備用戶(hù)和遠程辦公用戶(hù)不再需要使用 VP* 通過(guò) SMB 來(lái)訪(fǎng)問(wèn)其文件服務(wù)器。有關(guān)詳細信息，請參閱基于 QUIC 的 SMB 文檔。

Azure 混合功能

可以通過(guò) Windows Server 2022 中的內置混合功能來(lái)提高效率和靈活性，從而可以比以往更輕松地將數據中心擴展到 Azure。

已啟用 Azure Arc 的 Windows Server

啟用了 Azure Arc 的 Windows Server 2022 服務(wù)器通過(guò)使用 Azure Arc 將本地和多云 Windows Server 引入 Azure。這種管理體驗旨在使你能夠采用與本地 Azure 虛擬機一致的管理方式。當混合計算機連接到 Azure 時(shí)，它將成為一臺聯(lián)網(wǎng)計算機，被視為 Azure 中的資源。有關(guān)詳細信息，請參閱 通過(guò) Azure Arc 支持服務(wù)器文檔。

Windows 管理中心

用于管理 Windows Server 2022 的 Windows Admin Center 的改進(jìn)包括：報告上述安全核心功能的當前狀態(tài)，在適用情況下允許客戶(hù)啟用這些功能。有關(guān)這些改進(jìn)以及 Windows Admin Center 更多改進(jìn)的詳細信息，請參閱 Windows Admin Center 文檔。

Azure Automanage – 熱補丁

“Windows Server 2022 Datacenter：Azure 版本” 支持 Azure Automanage 中的熱補丁。 熱修補是在新的 Windows Server Azure Edition 虛擬機 (VM) 上安裝更新的一種新方式，安裝后無(wú)需重新啟動(dòng)。 有關(guān)詳細信息，請參閱 Azure Automanage 文檔。

應用程序平臺

有多項針對 Windows 容器的平臺改進(jìn)，包括應用程序兼容性和 Kubernetes 的 Windows 容器體驗。一項重大改進(jìn)包括將 Windows 容器映像大小減少多達 40%，這使啟動(dòng)時(shí)間縮短 30%，從而優(yōu)化了性能。

現在還可以使用組托管服務(wù)帳戶(hù) (gMSA) 運行依賴(lài)于 Azure Active Directory 的應用程序，而無(wú)需將域加入容器主機，并且 Windows 容器現在支持 Microsoft 分布式事務(wù)控制 (MSDTC) 和 Microsoft 消息隊列 (MSMQ)。

還有其他幾項增強功能，可簡(jiǎn)化 Kubernetes 的 Windows 容器體驗。這些增強功能包括支持將主機進(jìn)程容器用于節點(diǎn)配置、IPv6 支持以及使用 Calico 實(shí)現一致的網(wǎng)絡(luò )策略。

除了平臺改進(jìn)之外，還更新了 Windows Admin Center，使其可以輕松容器化 .NET 應用程序。 應用程序位于容器中后，可以將其托管在 Azure 容器注冊表上，然后將其部署到其他 Azure 服務(wù)，包括 Azure Kubernetes 服務(wù)。

由于支持 Intel Ice Lake 處理器，Windows Server 2022 可支持業(yè)務(wù)關(guān)鍵型和大型應用程序，例如 SQL Server，這些應用程序需要高達 48 TB 的內存和在 64 個(gè)物理插槽上運行的 2048 個(gè)邏輯內核。使用 Intel Ice Lake 上的 Intel Secured Guard Extension (SGX) 進(jìn)行機密計算，可以通過(guò)使用受保護的內存將應用程序彼此隔離，從而提高應用程序安全性。

其他關(guān)鍵功能

適用于 AMD 處理器的嵌套虛擬化

嵌套虛擬化是一項功能，使你可以在 Hyper-V 虛擬機 (VM) 內運行 Hyper-V。Windows Server 2022 通過(guò)使用 AMD 處理器引入對嵌套虛擬化的支持，為環(huán)境提供更多的硬件選擇。有關(guān)詳細信息，請參閱 嵌套虛擬化文檔。

Microsoft Edge 瀏覽器

Windows Server 2022 中隨附了 Microsoft Edge，替代了 Internet Explorer。它建立在 Chromium 開(kāi)源基礎上，并以 Microsoft 的安全性和創(chuàng )新為后盾。它可以與 “服務(wù)器核心” 或“帶桌面體驗的服務(wù)器”安裝選項一起使用。有關(guān)詳細信息，請參閱 Microsoft Edge Enterprise 文檔。請注意，與 Windows Server 其余部分不同，Microsoft Edge 的支持生命周期遵循新式生命周期。有關(guān)詳細信息，請參閱 Microsoft Edge 生命周期文檔。

存儲

存儲遷移服務(wù)

使用 Windows Server 2022 中存儲遷移服務(wù)的增強功能，可以更輕松地將更多源位置的存儲遷移到 Windows Server 或遷移到 Azure。下面是在 Windows Server 2022 上運行存儲遷移服務(wù)器業(yè)務(wù)流程協(xié)調程序時(shí)可用的功能：

將本地用戶(hù)和組遷移到新服務(wù)器。

從故障轉移群集遷移存儲、遷移到故障轉移群集，以及在獨立服務(wù)器和故障轉移群集之間遷移。

從使用 Samba 的 Linux 服務(wù)器遷移存儲。

使用 Azure 文件同步更輕松地將已遷移的共享同步到 Azure 中。

遷移到 Azure 等新網(wǎng)絡(luò )。

將 NetApp CIFS 服務(wù)器從 NetApp FAS 陣列遷移到 Windows Server 和群集。

可調整的存儲修復速度

“用戶(hù)可調整的存儲修復速度” 是存儲空間直通的一項新功能，此功能通過(guò)將資源分配給 “修復數據副本”(復塬)或 “運行活動(dòng)工作負載”(性能)來(lái)更好地控制數據重新同步過(guò)程。這有助于提高可用性，并可讓你更靈活、更有效地為群集提供服務(wù)。

在獨立服務(wù)器上使用存儲空間的存儲總線(xiàn)緩存

存儲總線(xiàn)緩存現在可用于獨立服務(wù)器。它可以顯著(zhù)提高讀取和寫(xiě)入性能，同時(shí)保持存儲效率和較低的操作成本。 與存儲空間直通的實(shí)現類(lèi)似，此功能將速度較快的介質(zhì)(例如 NVMe 或 SSD)與速度較慢的介質(zhì)(例如 HDD)綁定在一起來(lái)創(chuàng )建層。 為緩存保留了部分更快的介質(zhì)層。若要了解詳細信息，請參閱 在獨立服務(wù)器上使用存儲空間啟用存儲總線(xiàn)緩存。

SMB 壓縮

利用 Windows Server 2022 和 Windows 11 中的 SMB 的增強功能，用戶(hù)或應用程序可以在通過(guò)網(wǎng)絡(luò )傳輸文件時(shí)對其進(jìn)行壓縮。用戶(hù)不再需要手動(dòng)壓縮文件，就能在較慢或較擁塞的網(wǎng)絡(luò )上更快地傳輸。有關(guān)詳細信息，請參閱 SMB 壓縮。

相關(guān)文件下載地址       百度網(wǎng)盤(pán)下載   ?下載資源版權歸作者所有；本站所有資源均來(lái)源于網(wǎng)絡(luò )，僅供學(xué)習使用，請支持正版！

更多資訊：更多資訊

本站發(fā)布的【W(wǎng)indows Server 2022 正式版發(fā)布(英文版、簡(jiǎn)體中文版鏡像文件下載)】?jì)热荩▓D片、視頻和文字）以原創(chuàng )、轉載和分享為主，文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)

如果涉及侵權請盡快告知,我們將會(huì )在第一時(shí)間立刻刪除涉嫌侵權內容，本站原創(chuàng )內容未經(jīng)允許不得轉載，或轉載時(shí)需注明出處。