16 бит стандартного OEM сервера 2022 ядра DVD Microsoft Windows неподдельный 64

16 64-разрядных стандартного OEM сервера 2022 ядра DVD Microsoft Windows неподдельных

Стандарт сервера 2022 Windows характера продукции:

Сервер 2022 Windows вводит предварительную разнослоистую безопасность, гибридные возможности с лазурью, и гибкую платформу применения. Как часть этого отпуска, Microsoft Windows приносит возможности обеспечивать-ядра для того чтобы помочь защитить оборудование, микропрограммные обеспечения, и возможности операционной системы сервера Windows против угроз предварительной безопасностью. строения сервера Обеспечивать-ядра на технологиях как предохранитель системы защитника Windows и основанная на Виртуализаци безопасность для того чтобы уменьшить риск от уязвимостей микропрограммных обеспечений и предварительного malware. Отпуск также обеспечивает обеспеченное взаимодействие которое вводит несколько возможностей как более быстрые и более безопасные шифровать соединения HTTPS, шифрование и больше индустриального стандарта SMB AES 256.

Особенности стандарта сервера 2022 Windows:

Что ново в сервере 2022 Windows?

Безопасность

Новые возможности безопасностью в сервере 2022 Windows совмещают другие возможности безопасностью в сервере Windows через множественные области для того чтобы обеспечить предохранение от глубокой обороны против предварительных угроз. Предварительная разнослоистая безопасность в сервере 2022 Windows обеспечивает всестороннюю защиту которая серверам нужно сегодня.

сервер Обеспечивать-ядра

Аттестованное оборудование сервера Обеспечивать-ядра от партнера OEM обеспечивает дополнительные обеспечения безопасности которые полезны против изощренных нападений. Это может предусмотреть увеличенное обеспечение при регуляции данных по миссии критических в некоторых из большинств индустрий данных чувствительных. Сервер Обеспечивать-ядра использует оборудование, микропрограммные обеспечения, и возможности водителя для того чтобы включить предварительные признаки безопасности сервера Windows. Много из этих особенностей доступна в ПК Обеспечивать-ядра Windows и теперь также доступна с оборудованием сервера Обеспечивать-ядра и сервером 2022 Windows.

Корн--доверие оборудования

Доверенные обломоки секретный-процессора модуля 2,0 платформы (TPM 2,0) безопасные обеспечивают безопасные, аппаратные магазин для чувствительных криптографических ключей и данные, включая измерения целостности систем. TPM 2,0 может проверить что сервер был начат с законным кодом и может быть доверено последующим исполнением кода. Это как корн--доверие оборудования и использовано особенностями как шифрование привода BitLocker.

основанная на Виртуализаци безопасность (VBS)

серверы Обеспечивать-ядра поддерживают основанную на виртуализаци безопасность (VBS) и основанную на hypervisor целостность кода (HVCI). VBS использует особенности виртуализации оборудования для создания и для того чтобы изолировать безопасного региона памяти от нормальной операционной системы, защищая против всего класса уязвимостей используемых в нападениях cryptocurrency минируя. VBS также учитывает пользу предохранителя мандата, где документы и секреты потребителя хранятся в виртуальном контейнере что операционная система не может получить доступ сразу.

Предохранение от микропрограммных обеспечений

Микропрограммное обеспечение исполняет с высокими привилегиями и часто невидимо к традиционным решениям антивируса, которое имеет руководство к подъему в числе основанных на микропрограммн нападений. измерение поддержки процессоров сервера Обеспечивать-ядра и проверка процессов загрузки с динамическим корнем доверия для технологии измерения (DRTM) и изоляцией доступа водителя к памяти со сразу предохранением от доступа к памяти (DMA).

HVCI использует VBS значительно для того чтобы усилить принуждение политики целостности кода, включая целостность режима стерженя которая проверяет всех водителей и binaries режима стерженя в виртуализированной окружающей среде прежде чем они начаты, предотвращая неподписанных водителей или системных файлов от быть нагруженным в память системы.

Безопасное взаимодействие

Переход: HTTPS и TLS 1,3 позволили по умолчанию на сервере 2022 Windows

Безопасные соединения в основе сегодняшних взаимосвязанных систем. Безопасность уровня транспорта (TLS) 1,3 самая последняя версия протокола безопасности интернета раскрывать, который шифрует данные для того чтобы обеспечить канал безопасной связи между 2 критическими точками. HTTPS и TLS 1,3 теперь позволены по умолчанию на сервере 2022 Windows, защищая данные клиентов соединяясь с сервером. Он исключает устарелые криптографические алгоритмы, увеличивает безопасность над более старыми версиями, и направляет шифровать как много из рукопожатия как возможный. Выучите больше о поддержанных версиях TLS и около поддержал сюиты шифра.

Блок сообщения сервера (SMB): Шифрование SMB AES-256 для большинств безопасности сознательной

Сервер Windows теперь поддерживает сюиты AES-256-GCM и AES-256-CCM криптографические для шифрования и подписания SMB. Windows автоматически обсудит этот более предварительный метод шифра когда подключение с другим компьютером который также поддерживает его, и им можно также mandated через политику группы. Сервер Windows все еще поддерживает AES-128 для на уровне вниз совместимости.

Безопасный DNS: Шифровать запросы разрешения имени DNS с DNS-над-HTTPS

Клиент DNS в сервере 2022 Windows теперь поддерживает DNS-над-HTTPS (минздрав) который шифрует запросы DNS используя протокол HTTPS. Это помогает держать ваше движение как можно частным путем будучи манипулированным подслушивать предотвращения и ваши данные по DNS. Выучите больше об устанавливать клиента DNS использовать минздрав.

SMB: Восток-запад управления шифрования SMB для внутренних связей группы

Группы обхода отказа сервера Windows теперь поддерживают зернистый контроль шифровать и подписывая связи хранения intra-узла для группы делили томы (CSV) и слой автобуса хранения (SBL). Это значит что при использовании объемов запоминающего устройства направьте, вы можете решить шифровать или подписать восток-запад сообщения самих внутри группа для более высокой безопасности.

SMB сразу и шифрование RDMA

SMB сразу и ширина полосы частот поставки RDMA высокая, низкая ткань сети латентности для рабочих нагрузок как объемы запоминающего устройства сразу, реплика хранения, файловый сервер гипер--v, масштаба-вне, и сервер SQL. SMB сразу в сервере 2022 Windows теперь поддерживает шифрование. Ранее, включающ размещение данным по шифрования SMB неработающее сразу; это было преднамеренное, но серьезно плотно сжатое представление. Теперь данные шифровать данные перед размещением, водя к значительно меньше деградации производительности пока добавляющ AES-128 и AES-256 защитило уединение пакета.

SMB над QUIC

SMB над обновлениями QUIC протокол SMB 3.1.1 в сервере Windows Datacenter 2022: Лазурный вариант и поддержанные клиенты Windows для использования протокола QUIC вместо TCP. Путем использование SMB над QUIC вместе с TLS 1,3, потребителями и применениями смогите безопасно и надежно получать доступ к данным от файловых серверов края бежать в лазури. Потребителям черни и telecommuter больше не не нужно VPN получать доступ к их файловым серверам над SMB когда на Windows. Больше информации можно найти на SMB над документацией QUIC.