Κεντρικός υπολογιστής 2022 του Microsoft Windows σε απευθείας σύνδεση ενεργοποίηση πακέτων cOem DVD κέντρων δεδομένων

Microsoft Windows Server 2022 StandardOnline Ενεργοποίηση Κλειδί άδειας χρήσης πακέτου DVD OEM PackMisiosoft Windows Server 2022 Datacenter Online ενεργοποίησηΚλειδί άδειας χρήσης πακέτου DVD OEM Pack

Περιγραφή προϊόντος:

Το Win Server 2022 Standard είναι το νέο κορυφαίο λειτουργικό σύστημα διακομιστών και έχει πολλά μοναδικά χαρακτηριστικά που θα κάνουν την επιχείρησή σας να ευημερήσει.Όχι μόνο ο Win Server 2022 παρέχει γρήγορη απόδοση ως αξιόπιστο εργαλείο για όλους τους τύπους επιχειρήσεων, αλλά προσφέρει επίσης συγκεκριμένα οφέλη και σε βιομηχανίες.

Ο Win Server 2022 είναι η πιο πρόσφατη έκδοση του λειτουργικού συστήματος της Microsoft με δυνατότητα cloud.Έρχεται με τεχνολογίες που σας επιτρέπουν να μεταφέρετε ευκολότερα τον φόρτο εργασίας σας όταν είστε έτοιμοι.Επιπλέον, αυτό το σχέδιο παρέχει μια φιλική προς τον προϋπολογισμό επιλογή, ώστε να μπορείτε να εξοικονομήσετε χρήματα ενώ εξακολουθείτε να εκτελείτε τα προγράμματα και τις εφαρμογές από τις οποίες εξαρτάται η επιχείρησή σας κάθε μέρα.

Χαρακτηριστικά:

Τι νέο υπάρχει στον Windows Server 2022;

Ασφάλεια

Οι νέες δυνατότητες ασφαλείας στον Windows Server 2022 συνδυάζουν άλλες δυνατότητες ασφαλείας στον Windows Server σε πολλές περιοχές για να παρέχουν άμυνα σε βάθος έναντι προηγμένων απειλών.Η προηγμένη ασφάλεια πολλαπλών επιπέδων στον Windows Server 2022 παρέχει την ολοκληρωμένη προστασία που χρειάζονται σήμερα οι διακομιστές.

Διακομιστής ασφαλούς πυρήνα

Το πιστοποιημένο υλικό διακομιστή ασφαλούς πυρήνα από έναν συνεργάτη OEM παρέχει πρόσθετες προστασίες ασφαλείας που είναι χρήσιμες έναντι εξελιγμένων επιθέσεων.Αυτό μπορεί να προσφέρει αυξημένη διασφάλιση κατά τον χειρισμό κρίσιμων δεδομένων αποστολής σε ορισμένες από τις πιο ευαίσθητες βιομηχανίες δεδομένων.Ένας διακομιστής ασφαλούς πυρήνα χρησιμοποιεί δυνατότητες υλικού, υλικολογισμικού και προγράμματος οδήγησης για να ενεργοποιήσει τις προηγμένες λειτουργίες ασφαλείας του Windows Server.Πολλές από αυτές τις δυνατότητες είναι διαθέσιμες σε υπολογιστές με Windows Secured-core και είναι τώρα διαθέσιμες και με το υλικό διακομιστή Secured-core και τον Windows Server 2022.

Το hardware root-of-trust

Τα τσιπ ασφαλούς κρυπτοεπεξεργαστή της Trusted Platform Module 2.0 (TPM 2.0) παρέχουν ένα ασφαλές, βασισμένο σε υλικό αποθήκευσης ευαίσθητων κρυπτογραφικών κλειδιών και δεδομένων, συμπεριλαμβανομένων μετρήσεων ακεραιότητας συστημάτων.Το TPM 2.0 μπορεί να επαληθεύσει ότι ο διακομιστής έχει ξεκινήσει με νόμιμο κώδικα και μπορεί να είναι αξιόπιστος με την επόμενη εκτέλεση κώδικα.Αυτό είναι γνωστό ως root-of-trust υλικού και χρησιμοποιείται από λειτουργίες όπως η κρυπτογράφηση μονάδας δίσκου BitLocker.

Ασφάλεια βασισμένη σε εικονικοποίηση (VBS)

Οι διακομιστές ασφαλούς πυρήνα υποστηρίζουν ασφάλεια βασισμένη σε εικονικοποίηση (VBS) και ακεραιότητα κώδικα που βασίζεται σε hypervisor (HVCI).Το VBS χρησιμοποιεί λειτουργίες εικονικοποίησης υλικού για να δημιουργήσει και να απομονώσει μια ασφαλή περιοχή μνήμης από το κανονικό λειτουργικό σύστημα, προστατεύοντας από μια ολόκληρη κατηγορία τρωτών σημείων που χρησιμοποιούνται σε επιθέσεις εξόρυξης κρυπτονομισμάτων.Το VBS επιτρέπει επίσης τη χρήση του Credential Guard, όπου τα διαπιστευτήρια και τα μυστικά χρήστη αποθηκεύονται σε ένα εικονικό κοντέινερ στο οποίο το λειτουργικό σύστημα δεν μπορεί να έχει απευθείας πρόσβαση.

Προστασία υλικολογισμικού

Το υλικολογισμικό εκτελείται με υψηλά προνόμια και συχνά είναι αόρατο στις παραδοσιακές λύσεις προστασίας από ιούς, γεγονός που έχει οδηγήσει σε αύξηση του αριθμού των επιθέσεων που βασίζονται σε υλικολογισμικό.Οι επεξεργαστές διακομιστή ασφαλούς πυρήνα υποστηρίζουν τη μέτρηση και την επαλήθευση των διαδικασιών εκκίνησης με την τεχνολογία Dynamic Root of Trust for Measurement (DRTM) και την απομόνωση της πρόσβασης του προγράμματος οδήγησης στη μνήμη με προστασία Direct Memory Access (DMA).

Το HVCI χρησιμοποιεί VBS για να ενισχύσει σημαντικά την επιβολή της πολιτικής ακεραιότητας κώδικα, συμπεριλαμβανομένης της ακεραιότητας λειτουργίας πυρήνα που ελέγχει όλα τα προγράμματα οδήγησης λειτουργίας πυρήνα και τα δυαδικά αρχεία σε ένα εικονικό περιβάλλον πριν από την εκκίνηση, αποτρέποντας τη φόρτωση μη υπογεγραμμένων προγραμμάτων οδήγησης ή αρχείων συστήματος στη μνήμη συστήματος.

Ασφαλής συνδεσιμότητα

Μεταφορά: HTTPS και TLS 1.3 ενεργοποιημένα από προεπιλογή στον Windows Server 2022

Οι ασφαλείς συνδέσεις βρίσκονται στο επίκεντρο των σημερινών διασυνδεδεμένων συστημάτων.Το Transport Layer Security (TLS) 1.3 είναι η πιο πρόσφατη έκδοση του πιο αναπτυγμένου πρωτοκόλλου ασφαλείας του Διαδικτύου, το οποίο κρυπτογραφεί δεδομένα για να παρέχει ένα ασφαλές κανάλι επικοινωνίας μεταξύ δύο τελικών σημείων.Το HTTPS και το TLS 1.3 είναι πλέον ενεργοποιημένα από προεπιλογή στον Windows Server 2022, προστατεύοντας τα δεδομένα των πελατών που συνδέονται με τον διακομιστή.Καταργεί τους απαρχαιωμένους κρυπτογραφικούς αλγόριθμους, ενισχύει την ασφάλεια σε σχέση με παλαιότερες εκδόσεις και στοχεύει να κρυπτογραφήσει όσο το δυνατόν μεγαλύτερο μέρος της χειραψίας.Μάθετε περισσότερα για τις υποστηριζόμενες εκδόσεις TLS και για τις υποστηριζόμενες σουίτες κρυπτογράφησης.

Μπλοκ μηνυμάτων διακομιστή (SMB): Κρυπτογράφηση SMB AES-256 για τους πιο ενήμερους για την ασφάλεια

Ο Windows Server υποστηρίζει τώρα κρυπτογραφικές σουίτες AES-256-GCM και AES-256-CCM για κρυπτογράφηση και υπογραφή SMB.Τα Windows θα διαπραγματεύονται αυτόματα αυτήν την πιο προηγμένη μέθοδο κρυπτογράφησης κατά τη σύνδεση σε άλλον υπολογιστή που επίσης την υποστηρίζει και μπορεί επίσης να εξουσιοδοτηθεί μέσω της Πολιτικής ομάδας.Ο Windows Server εξακολουθεί να υποστηρίζει το AES-128 για συμβατότητα σε χαμηλότερο επίπεδο.

Ασφαλές DNS: Κρυπτογραφημένα αιτήματα ανάλυσης ονόματος DNS με DNS-over-HTTPS

Το DNS Client στον Windows Server 2022 υποστηρίζει πλέον DNS-over-HTTPS (DoH) το οποίο κρυπτογραφεί ερωτήματα DNS χρησιμοποιώντας το πρωτόκολλο HTTPS.Αυτό βοηθά να διατηρήσετε την επισκεψιμότητά σας όσο το δυνατόν πιο ιδιωτική, αποτρέποντας την υποκλοπή και την παραποίηση των δεδομένων σας DNS.Μάθετε περισσότερα σχετικά με τη διαμόρφωση του προγράμματος-πελάτη DNS για χρήση DoH.

SMB: Στοιχεία ελέγχου κρυπτογράφησης SMB Ανατολής-Δύσης για εσωτερικές επικοινωνίες συμπλέγματος

Τα συμπλέγματα ανακατεύθυνσης του Windows Server υποστηρίζουν πλέον λεπτομερή έλεγχο κρυπτογράφησης και υπογραφής επικοινωνιών αποθήκευσης εντός κόμβου για κοινόχρηστους τόμους συμπλέγματος (CSV) και το επίπεδο διαύλου αποθήκευσης (SBL).Αυτό σημαίνει ότι όταν χρησιμοποιείτε το Storage Spaces Direct, μπορείτε να αποφασίσετε να κρυπτογραφήσετε ή να υπογράψετε επικοινωνίες ανατολής-δύσης μέσα στο ίδιο το σύμπλεγμα για μεγαλύτερη ασφάλεια.

Κρυπτογράφηση SMB Direct και RDMA

Το SMB Direct και το RDMA παρέχουν ύφασμα δικτύωσης υψηλού εύρους ζώνης, χαμηλής καθυστέρησης για φόρτους εργασίας όπως Storage Spaces Direct, Storage Replica, Hyper-V, Scale-out File Server και SQL Server.Το SMB Direct στον Windows Server 2022 υποστηρίζει πλέον κρυπτογράφηση.Παλαιότερα, η ενεργοποίηση της κρυπτογράφησης SMB απενεργοποίησε την άμεση τοποθέτηση δεδομένων.Αυτό ήταν σκόπιμα, αλλά επηρέασε σοβαρά την απόδοση.Πλέον, τα δεδομένα είναι κρυπτογραφημένα δεδομένα πριν από την τοποθέτηση, οδηγώντας σε πολύ λιγότερη υποβάθμιση της απόδοσης, προσθέτοντας παράλληλα προστατευμένο απόρρητο πακέτων AES-128 και AES-256.

SMB μέσω QUIC

Το SMB μέσω QUIC ενημερώνει το πρωτόκολλο SMB 3.1.1 στον Windows Server 2022 Datacenter: Azure Edition και υποστηρίζει πελάτες Windows για χρήση του πρωτοκόλλου QUIC αντί του TCP.Χρησιμοποιώντας το SMB μέσω QUIC μαζί με το TLS 1.3, οι χρήστες και οι εφαρμογές μπορούν να έχουν πρόσβαση με ασφάλεια και αξιοπιστία σε δεδομένα από διακομιστές αρχείων edge που εκτελούνται στο Azure.Οι χρήστες κινητών και τηλεργασιών δεν χρειάζονται πλέον VPN για πρόσβαση στους διακομιστές αρχείων τους μέσω SMB όταν χρησιμοποιούν Windows.Περισσότερες πληροφορίες μπορείτε να βρείτε στην τεκμηρίωση SMB over QUIC.