Chave em linha para a transferência e a ativação padrão da licença de Windows Server 2022

Chave em linha para a transferência e a ativação padrão da licença de Windows Server 2022

Parâmetro de Windows Server Standrad 2022

Que é novo em Windows Server 2022?

Segurança

As capacidades novas da segurança em Windows Server 2022 combinam outras capacidades da segurança em Windows Server através das áreas múltiplas de fornecer a proteção da defesa detalhada contra ameaças avançadas. A segurança avançada da multi-camada em Windows Server 2022 fornece a proteção detalhada que os servidores precisam hoje.

servidor do Fixar-núcleo

O hardware certificado do servidor do Fixar-núcleo de um sócio do OEM fornece as proteções de segurança adicionais que são úteis contra ataques sofisticados. Isto pode oferecer a garantia aumentada ao segurar dados críticos da missão em algumas da maioria de indústrias sensíveis dos dados. Um servidor do Fixar-núcleo usa o hardware, os firmware, e as capacidades do motorista permitir características de segurança avançadas de Windows Server. Muitas destas características estão disponíveis em PCes do Fixar-núcleo de Windows e estão agora igualmente disponíveis com hardware do servidor do Fixar-núcleo e Windows Server 2022.

Raiz--confiança do hardware

As microplaquetas seguras confiadas do cripto-processador do módulo 2,0 da plataforma (TPM 2,0) fornecem uns seguros, loja em relação com o hardware para chaves criptograficamente sensíveis e dados, incluindo medidas da integridade de sistemas. TPM 2,0 pode verificar que o servidor esteve ligado com código legítimo e pode ser confiado pela execução subsequente do código. Isto é sabido como uma raiz--confiança do hardware e usado por características tais como a criptografia da movimentação de BitLocker.

segurança Virtualização-baseada (VBS)

os servidores do Fixar-núcleo apoiam a segurança virtualização-baseada (VBS) e a integridade hypervisor-baseada do código (HVCI). VBS usa características da virtualização do hardware para criar e isolar uma região segura de memória do sistema operacional normal, protegendo contra uma classe inteira de vulnerabilidades usadas em ataques de mineração do cryptocurrency. VBS igualmente permite o uso do protetor credencial, onde as credenciais e os segredos do usuário são armazenados em um recipiente virtual que o sistema operacional não pode alcançar diretamente.

Proteção dos firmware

O firmware executa com privilégios altos e é frequentemente invisível às soluções tradicionais do anti-vírus, que tem a ligação a uma elevação no número de ataques firmware-baseados. medida do apoio dos processadores do servidor do Fixar-núcleo e verificação de processos de bota com raiz dinâmica da confiança para a tecnologia da medida (DRTM) e isolamento do acesso do motorista à memória com proteção do acesso de memória direta (acesso direto da memória).

HVCI usa VBS para reforçar significativamente a aplicação da política da integridade do código, incluindo a integridade do modo do núcleo que verifica todos os motoristas e binários do modo do núcleo em um ambiente virtualizado antes que estejam começados, impedindo que os motoristas ou os arquivos de sistema sem assinatura estejam carregados na memória do sistema.

Conectividade segura

Transporte: HTTPS e TLS 1,3 permitiram à revelia em Windows Server 2022

As conexões seguras são no centro dos sistemas interconectados de hoje. Transport Layer Security (TLS) 1,3 é a versão a mais atrasada do protocolo de segurança o mais distribuído do Internet, que cifra dados para fornecer um canal de comunicação segura entre dois valores-limite. HTTPS e TLS 1,3 são permitidos agora à revelia em Windows Server 2022, protegendo os dados dos clientes que conectam ao servidor. Elimina algoritmos criptograficamente obsoletos, aumenta a segurança sobre umas versões mais velhas, e aponta-a cifrar como muito do aperto de mão como possível. Aprenda mais sobre versões apoiadas de TLS e apoiou aproximadamente séries da cifra.

Bloco da mensagem do servidor (SMB): Criptografia de SMB AES-256 para a maioria de segurança consciente

Windows Server apoia agora séries criptograficamente de AES-256-GCM e de AES-256-CCM para a criptografia e a assinatura de SMB. Windows negociará automaticamente este método mais avançado da cifra quando lhe conectar um outro computador que igualmente a apoie, e pode igualmente ser encarregada com a política do grupo. Windows Server ainda apoia AES-128 para a compatibilidade do para baixo-nível.

DNS seguro: Pedidos cifrados do name resolution do DNS com DNS-sobre-HTTPS

O cliente do DNS em Windows Server 2022 apoia agora DNS-sobre-HTTPS (dó) que cifra perguntas do DNS usando o protocolo de HTTPS. Isto ajuda a manter seu tráfego tão privado como possível de bisbilhotar do impedimento e por seus dados do DNS que estão sendo manipulados. Aprenda mais sobre configurar o cliente do DNS para usar o dó.

SMB: Controles leste-oeste da criptografia de SMB para comunicações internas do conjunto

Os conjuntos do failover de Windows Server apoiam agora o controle granulado da criptografia e as comunicações de assinatura do armazenamento do intra-nó para o conjunto compartilharam dos volumes (CSV) e da camada do ônibus do armazenamento (SBL). Isto significa que quando usar o armazenamento espaça direto, você pode decidir cifrar ou assinar as comunicações leste-oeste dentro do conjunto próprias para uma segurança mais alta.

SMB direto e criptografia de RDMA

SMB direto e largura de banda alta da fonte de RDMA, baixa tela dos trabalhos em rede da latência para cargas de trabalho como os espaços de armazenamento diretos, réplica do armazenamento, servidor de arquivos hyper-v, da escala-para fora, e servidor do SQL. SMB direto em Windows Server 2022 apoia agora a criptografia. Previamente, permitindo a colocação direta deficiente dos dados da criptografia de SMB; este era desempenho intencional, mas seriamente impactado. Agora os dados são dados cifrados antes da colocação, conduzindo distante a menos degradação de desempenho ao adicionar AES-128 e AES-256 protegeu a privacidade do pacote.

SMB sobre QUIC

SMB sobre atualizações de QUIC o protocolo de SMB 3.1.1 em Windows Server Datacenter 2022: Azure Edition e clientes apoiados de Windows para usar o protocolo de QUIC em vez de TCP. Usando SMB sobre QUIC junto com TLS 1,3, usuários e aplicações pode firmemente e confiantemente alcançar dados dos servidores de arquivos da borda que correm nos azuis celestes. Os usuários do móbil e do telecommuter já não precisarem VPN de alcançar seus servidores de arquivos sobre SMB quando em Windows. Mais informação pode ser encontrada em SMB sobre a documentação de QUIC.