Activation 2022 en ligne de paquet d'OEM DVD de Data Center de serveur de Microsoft Windows

Norme Microsoft Windows Server 2022Clé de licence du pack DVD du pack OEM d'activation en ligneActivation en ligne du centre de données Misiosoft Windows Server 2022Clé de licence du pack DVD du pack OEM

Description du produit:

Win Server 2022 Standard est le nouveau système d'exploitation de serveur leader, et il possède plusieurs fonctionnalités uniques qui feront prospérer votre entreprise.Non seulement Win Server 2022 offre des performances rapides en tant que cheval de bataille fiable pour tous les types d'entreprises, mais offre également des avantages spécifiques aux industries.

Win Server 2022 est la version la plus récente du système d'exploitation prêt pour le cloud de Microsoft.Il est livré avec des technologies qui vous permettent de migrer plus facilement vos charges de travail lorsque vous êtes prêt.De plus, ce plan offre un choix économique afin que vous puissiez économiser de l'argent tout en exécutant les programmes et les applications dont votre entreprise dépend chaque jour.

Traits:

Quoi de neuf dans Windows Server 2022 ?

Sécurité

Les nouvelles fonctionnalités de sécurité de Windows Server 2022 combinent d'autres fonctionnalités de sécurité de Windows Server dans plusieurs domaines pour fournir une protection en profondeur contre les menaces avancées.La sécurité multicouche avancée de Windows Server 2022 offre la protection complète dont les serveurs ont besoin aujourd'hui.

Serveur sécurisé

Le matériel de serveur Secured-core certifié d'un partenaire OEM fournit des protections de sécurité supplémentaires qui sont utiles contre les attaques sophistiquées.Cela peut fournir une assurance accrue lors de la gestion de données critiques dans certaines des industries les plus sensibles aux données.Un serveur Secured-core utilise du matériel, des micrologiciels et des capacités de pilote pour activer les fonctionnalités de sécurité avancées de Windows Server.Bon nombre de ces fonctionnalités sont disponibles sur les PC Windows Secured-core et sont désormais également disponibles avec le matériel serveur Secured-core et Windows Server 2022.

Racine de confiance matérielle

Les puces de processeur de chiffrement sécurisées Trusted Platform Module 2.0 (TPM 2.0) fournissent un stockage matériel sécurisé pour les clés et les données cryptographiques sensibles, y compris les mesures d'intégrité des systèmes.TPM 2.0 peut vérifier que le serveur a été démarré avec du code légitime et peut être approuvé par l'exécution de code ultérieure.Ceci est connu sous le nom de racine de confiance matérielle et est utilisé par des fonctionnalités telles que le chiffrement de lecteur BitLocker.

Sécurité basée sur la virtualisation (VBS)

Les serveurs sécurisés prennent en charge la sécurité basée sur la virtualisation (VBS) et l'intégrité du code basée sur l'hyperviseur (HVCI).VBS utilise des fonctionnalités de virtualisation matérielle pour créer et isoler une zone de mémoire sécurisée du système d'exploitation normal, protégeant contre toute une classe de vulnérabilités utilisées dans les attaques de minage de crypto-monnaie.VBS permet également l'utilisation de Credential Guard, où les informations d'identification et les secrets des utilisateurs sont stockés dans un conteneur virtuel auquel le système d'exploitation ne peut pas accéder directement.

Protection du micrologiciel

Le micrologiciel s'exécute avec des privilèges élevés et est souvent invisible pour les solutions antivirus traditionnelles, ce qui a entraîné une augmentation du nombre d'attaques basées sur le micrologiciel.Les processeurs de serveur à cœur sécurisé prennent en charge la mesure et la vérification des processus de démarrage avec la technologie Dynamic Root of Trust for Measurement (DRTM) et l'isolement de l'accès du pilote à la mémoire avec la protection Direct Memory Access (DMA).

HVCI utilise VBS pour renforcer considérablement l'application de la politique d'intégrité du code, y compris l'intégrité du mode noyau qui vérifie tous les pilotes et fichiers binaires en mode noyau dans un environnement virtualisé avant leur démarrage, empêchant ainsi le chargement de pilotes ou de fichiers système non signés dans la mémoire système.

Connectivité sécurisée

Transport : HTTPS et TLS 1.3 activés par défaut sur Windows Server 2022

Les connexions sécurisées sont au cœur des systèmes interconnectés d'aujourd'hui.Transport Layer Security (TLS) 1.3 est la dernière version du protocole de sécurité le plus déployé sur Internet, qui crypte les données pour fournir un canal de communication sécurisé entre deux terminaux.HTTPS et TLS 1.3 sont désormais activés par défaut sur Windows Server 2022, protégeant les données des clients se connectant au serveur.Il élimine les algorithmes cryptographiques obsolètes, améliore la sécurité par rapport aux anciennes versions et vise à chiffrer autant que possible la poignée de main.En savoir plus sur les versions TLS prises en charge et sur les suites de chiffrement prises en charge.

Server Message Block (SMB) : cryptage SMB AES-256 pour les plus soucieux de la sécurité

Windows Server prend désormais en charge les suites cryptographiques AES-256-GCM et AES-256-CCM pour le chiffrement et la signature SMB.Windows négociera automatiquement cette méthode de chiffrement plus avancée lors de la connexion à un autre ordinateur qui la prend également en charge, et elle peut également être mandatée via la stratégie de groupe.Windows Server prend toujours en charge AES-128 pour une compatibilité de bas niveau.

DNS sécurisé : requêtes de résolution de noms DNS cryptées avec DNS sur HTTPS

Le client DNS dans Windows Server 2022 prend désormais en charge DNS-over-HTTPS (DoH) qui chiffre les requêtes DNS à l'aide du protocole HTTPS.Cela permet de garder votre trafic aussi privé que possible en empêchant l'écoute clandestine et la manipulation de vos données DNS.En savoir plus sur la configuration du client DNS pour utiliser DoH.

SMB : contrôles de chiffrement SMB est-ouest pour les communications internes du cluster

Les clusters de basculement Windows Server prennent désormais en charge le contrôle granulaire du chiffrement et de la signature des communications de stockage intra-nœud pour les volumes partagés de cluster (CSV) et la couche de bus de stockage (SBL).Cela signifie que lorsque vous utilisez Storage Spaces Direct, vous pouvez décider de chiffrer ou de signer les communications est-ouest au sein du cluster lui-même pour une sécurité accrue.

Cryptage SMB Direct et RDMA

SMB Direct et RDMA fournissent une structure réseau à bande passante élevée et à faible latence pour les charges de travail telles que Storage Spaces Direct, Storage Replica, Hyper-V, Scale-out File Server et SQL Server.SMB Direct dans Windows Server 2022 prend désormais en charge le chiffrement.Auparavant, l'activation du chiffrement SMB désactivait le placement direct des données ;c'était intentionnel, mais cela a sérieusement affecté les performances.Désormais, les données sont chiffrées avant leur placement, ce qui réduit considérablement la dégradation des performances tout en ajoutant la confidentialité des paquets protégés AES-128 et AES-256.

PME sur QUIC

SMB over QUIC met à jour le protocole SMB 3.1.1 dans Windows Server 2022 Datacenter : Azure Edition et les clients Windows pris en charge pour utiliser le protocole QUIC au lieu de TCP.En utilisant SMB sur QUIC avec TLS 1.3, les utilisateurs et les applications peuvent accéder de manière sécurisée et fiable aux données des serveurs de fichiers Edge exécutés dans Azure.Les utilisateurs mobiles et télétravailleurs n'ont plus besoin d'un VPN pour accéder à leurs serveurs de fichiers via SMB lorsqu'ils sont sous Windows.Vous trouverez plus d'informations dans la documentation SMB over QUIC.