Время на прочтение2 мин
Количество просмотров38K
1 сентября Microsoft представила общедоступный релиз серверной операционной системы Windows Server 2022, предназначенной для предприятий и критических систем.
Новая версия серверной ОС получила многоуровневую систему безопасности с защищенным подключением и технологией Secured-core, которая отвечает за глубокое взаимодействие аппаратных и программных компонентов для предотвращения внешних атак.
Также защищенное подключение Windows Server 2022 повышает уровень защиты во время транспортировки благодаря ускоренному протоколу HTTPS и стандартному шифрованию AES-256 с поддержкой протокола SMB .
Помимо этого, Windows Server 2022 совместим с Azure Arc, позволяя использовать гибридные облачные сервисы с локально установленной серверной ОС. Новинка также может оптимизировать процесс передачи файлов благодаря функции сжатия SMB. А новые настройки журнала событий и конфигурации прокси-подключения в Windows Admin Center призваны обеспечить максимально эффективную работу с Azure.
Как заявляет Microsoft, Windows Server 2022 поддерживает до 48 ТБ оперативной памяти и до 2048 логических ядер, работающих на 64 физических сокетах: этого достаточно для работы с требовательными приложениями уровня Tier1. Также компания указывает на улучшенную совместимость ОС с контейнерами Windows, поддержку HostProcess, Calico, IPv6 и dual-stack. Впоследствии разработчики обещают добавить Kubernetes для Azure и Azure Stack HCI.
Вдобавок компания представила новые службы на основе Azure, которые расширяют возможности ОС: например, тестовая версия Azure Automanage позволяет автоматизировать работу с облачными технологиями и с подключением соответствующих фреймворков.
Сообщается, что основной период поддержки Windows Server 2022 продлится до 13 октября 2026 года, в то время как расширенный — до 14 октября 2031 года, то есть новая система получила статус LTSC.
Содержание
Microsoft Windows Server 2022
Windows Server 2022 — Серверная операционная система, выпущенная 18 августа 2021 года. Представлена в виде редаций: Essentials, Standard, Datacenter, Azure Datacenter.
Последняя версия: 21H2 (10.0.20348).
Срок расширенной поддержки — до 14 октября 2031 года.
Подробнее…
Развёртывание
Серверные роли
Решение проблем
Автор: МаринаОпубликовано: 09 ноября, 2021
Корпорация Microsoft разработала новую концепцию Secured-core PC для защиты ПК на базе Windows от взломов. По задумке Microsoft, компьютер будет защищен еще на уровне прошивки UEFI, что не позволит злоумышленнику внедрить в нее вредоносный код.
Операционная система основана на платформе Windows Server 2019. В новой версии появилось много современных возможностей для работы с двумя основными областями: безопасность и платформа приложений. Улучшенная совместимость в работе с контейнерами основана с помощью Kubernetes, где основное улучшение, это уменьшение размера контейнера на 40%, что позволило повысить общую производительность системы и сократить первоначальный запуск и инициализацию системы на 30%.
В Windows Admin Center добавили отчеты о текущем состоянии функций защищенности ядра системы, сервер с защищенным ядром позволяет использовать возможности для встроенного ПО и драйверов использовать расширенные функции безопасности Windows server.
Windows Server 2022 поддерживает до 48 ТБ оперативной памяти и до 2048 логических ядер, которые работают на 64 физических сокетах: этого вполне хватит, чтобы работать с требовательными приложениями уровня Tier1. Также улучшена совместимость ОС с контейнерами Windows, поддержка HostProcess, Calico, IPv6 и dual-stack.
Функции защищенного ядра обеспечивают упреждающую защиту от многих типов атак, которые могут использовать злоумышленники, чтобы проникнуть в систему. Такой набор средств защиты позволяет IT-командам и SecOps эффективнее отслеживать области, которые требуют особого внимания.
Вы можете арендовать Windows Server 2022 уже сейчас в облаке mClouds.
Основная фаза поддержки Windows Server 2022 продлится до 13 октября 2026 года, расширенная поддержка завершится 14 октября 2031 года.
Запланируйте обновление виртуального сервера до Windows Server 2022, поддержка предыдущих версий будет скоро прекращена — Windows Server 2016, EOL (End-of-Life) состоится 11 января 2022 года.
Наш телеграм-канал
Пишем про облака, кейсы, вебинары
Подписаться
Совсем недавно, 18 августа, Microsoft релизнула Windows Server 2022 LTSC.
Теперь все будущие выпуски Windows Server имеют долгосрочный канал обслуживания. Для Windows Server 2022 такой период составит 10 лет: 5 лет будет идти «основной» период, а после – «расширенный». Отличие «расширенной» от «обычной» поддержки в том, что та будет ограничена лишь обновлениями безопасности и исправлением ошибок.
Мы в Timeweb уже добавили Windows Server 2022 для установки на наши VDS. Заодно рассказали, какие новинки несет свежая версия серверной системы.
Расширенная многоуровневая безопасность
Основной фокус Microsoft делает на многоуровневой безопасности. Недаром в справочном центре речь сначала идет именно об улучшениях в ней, а только после о других технологических нововведениях.
Сервер с защищенным ядром (Secured-core server)
Несколько лет назад это инициатива стала применяться на ПК, предоставляя улучшенную защиту от вредоносного кода на уровне прошивки устройства.
Основной принцип: упрощенная безопасность, расширенная защита и профилактическая защита. Включить функции безопасного защищенного ядра можно в Windows Admin Center.
Защита реализуется через использование модуля TMP 2.0, который отвечает за безопасное хранение секретных ключей и данных, технологий DRTM и DMA, а также поддержку безопасности на базе виртуализации (VBS).
Безопасное подключение
Протоколы HTTPS и TLS 1.3 теперь включены по умолчанию для защиты данных клиентов, которые подключаются к серверу. Клиент DNS в Windows 2022 теперь поддерживает DoH, то есть шифрует запросы DNS по протоколу HTTPS.
Реализована поддержка наборов шифрования AES-256-GCM и AES-256-CCM для подписывания SMB, а также поддерживается протокол SMB по QUIC, который является альтернативой сетевому транспорту TCP.
Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей
Подписаться
Гибридные возможности Azure
С Windows Server 2022 появляется возможность управлять локальными и облачными серверами Windows в Azure, улучшенный Windows Admin Center.
Перезагружать виртуальные машины Azure после установки больше не требуется: это реализуется через функцию горячего исправления (Hotpatch).
Вкратце о других нововведениях
- Улучшена совместимость с контейнерами Windows с помощью Kubernetes: уменьшен размер образа контейнера на 40%, сокращено время запуска на 30% и повышена производительность.
- Благодаря поддержке процессоров Intel Ice Lake Windows Server 2022 можно размещать тяжелые решения вроде SQL Server, которым требуется до 48 ТБ памяти и 2048 логических ядер, работающих на 64 физических сокетах.
- Вложенная виртуализация для процессоров AMD: теперь можно использовать еще больший пул оборудования для окружения.
- Сжатие SMB: больше пользователям и приложениям при передаче не нужно вручную сжимать ZIP-файлы, все происходит автоматически.
- Вместо браузера для загрузки браузеров Internet Explorer используется Microsoft Edge. Он создан на базе Chromium с открытым кодом.
Полный список нововведений в блоге Microsoft.
Уже обкатываем новинку на виртуальных серверах. Задавайте вопросы по новой версии или подключайтесь к тестам.
Вопрос к аудитории сегодня такой: как считаете, есть ли смысл в переходе на Windows Server 2022 тем, кто пользуется ранними версиями? Заодно пишите, какие проекты размещаете – нам будет интересно почитать.
Возможности и особенности новой серверной операционной системы от Microsoft.
18 августа состоялся релиз новой версии серверной операционной системы от Microsoft. Windows server 2022 основана на базе Windows server 2019, но со своими нюансами. Как и положено, в новой версии есть свои инновации.
Расширенная многоуровневая безопасность
В связи с растущим числом угроз кибербезопасности и быстро нарастающим числом инцидентов, безопасность становится приоритетом для заказчиков. Windows Server 2022 включает новые возможности безопасности, такие как secured-core сервер и secure connectivity.
Сервер с защищенным ядром (secured-core) обеспечивает защиту, которая позволяет предотвратить сложные атаки и может гарантировать повышенную надежность при обработке критически важных данных в некоторых отраслях, которые наиболее чувствительны к данным. Он использует Trusted Platform Module 2.0 (TPM 2.0) и System Guard для безопасной загрузки Windows Server и минимизации риска, связанного с уязвимостями микропрограмм. Сервер с защищенным ядром также включает функции безопасности на основе виртуализации (VBS), такие как Credential Guard и целостность кода, защищенного гипервизором (HVCI). Credential Guard обеспечивает превентивную защиту конфиденциальных активов, таких как учетные данные, а HVCI применяет аппаратную безопасность, чтобы предотвратить вмешательство продвинутых вредоносных программ в систему.
Защищенное соединение (secure connectivity) добавляет дополнительный уровень безопасности во время передачи данных. Windows Server 2022 улучшает безопасность подключения за счет более быстрого и безопасного протокола передачи зашифрованного гипертекста (HTTPS) и безопасности транспортного уровня (TLS) 1.3, включенных по умолчанию. Безопасные подключения являются основой современных взаимосвязанных систем.
Протокол TLS 1.3 — это последняя версия наиболее популярной процедуры обеспечения безопасности в интернете, которая позволяет шифровать данные для обеспечения безопасного канала связи между двумя конечными точками. Они защищают данные клиентов, подключающихся к серверу. Это позволяет отказаться от устаревших алгоритмов шифрования и повысить уровень безопасности по сравнению с более старыми версиями.
Клиенты также могут обеспечить дополнительную безопасность соединения с сервером, ведь Windows Server теперь поддерживает наборы шифрования AES-256-GCM и AES-256-CCM для шифрования и подписывания SMB. Windows будет автоматически согласовывать этот более сложный метод шифрования при подключении к другому компьютеру, который его поддерживает. Кроме того, этот метод можно сделать обязательным с использованием в групповой политике. Windows Server по-прежнему поддерживает шифрование AES-128 для обеспечения совместимости нижнего уровня.
Гибридные возможности с Azure
Новые возможности, которые позволяют клиентам использовать преимущества облачных инноваций в их локальных средах. Azure Arc и служба миграции хранилища — это две ключевые гибридные возможности, которые лучше всего работают с Windows Server 2022.
Azure Arc позволяет клиентам обеспечивать безопасность и управлять Windows Server локальной среды с edge или в многооблачных средах из единой панели управления в Azure. С помощью Azure Arc клиенты могут легко использовать для этих серверов возможности управления Azure, такие как Azure Policy, Azure Monitor и Azure Defender. Более того, несколько простых щелчков мышью в Windows Admin Center могут включить подключение к Azure Arc. Кроме того, улучшили Windows Admin Center v2103, добавив значительно улучшенное управление виртуальными машинами, более простую программу просмотра событий и многие другие обновления. Центр администрирования Windows также доступен на портале Azure.
Windows Server 2022 улучшает беспрепятственное подключение локальных файловых серверов к файловым серверам в Azure. Обновления службы миграции хранилища позволяют клиентам переносить файловые серверы с NetApp FAS на серверы Windows. Использование службы миграции хранилища для миграции данных на сервера позволяет клиентам поддерживать низкую задержку при одновременном сокращении объема локального хранилища.
Гибкая платформа приложений
Клиенты используют Windows Server для запуска крупномасштабных и распределенных приложений. Следовательно, уделяется неустанное внимание предоставлению возможностей платформы и инструментов, которые улучшают скорость разработки и поддержку критически важных для бизнеса промышленных сред, таких как SQL Server.
В этом выпуске добавили несколько улучшений платформы для контейнеров Windows, включая совместимость приложений и возможности контейнера Windows с Kubernetes. Основное улучшение включает уменьшение размера образа контейнера Windows на 40%, что приводит к сокращению времени загрузки на 30% и повышению производительности. Кроме того, теперь вы можете запускать приложения, зависящие от Azure Active Directory, с групповыми учетными записями управляемых служб (gMSA) без присоединения домена к узлу контейнера. Кроме того, есть несколько других улучшений, которые упрощают работу с контейнером Windows с Kubernetes. Эти улучшения включают поддержку контейнеров хост-процесса для конфигурации узла, IPv6 и согласованную реализацию сетевой политики с Calico.
Помимо улучшений платформы, предлагается обновленный инструмент Windows Admin Center, который упрощает контейнеризацию приложений.NET. После того как приложение окажется в контейнере, его можно разместить в Реестре контейнеров Azure, чтобы затем развернуть в других службах Azure, включая службу Azure Kubernetes.
Благодаря поддержке процессоров Intel Ice Lake, Windows Server 2022 позволяет использовать критически важные для бизнеса и крупномасштабные приложения, такие как SQL Server, которым требуется до 48 ТБ памяти и 2048 логических ядер, работающих на 64 физических сокетах. Конфиденциальные вычисления с помощью технологии Intel Secured Guard Extension (SGX) в Intel Ice Lake повышают безопасность приложений за счет изоляции приложений друг от друга в защищенной области памяти.
Изменения в лицензировании
Небольшие изменения произошли и в лицензировании новой операционной системы. Для использования Windows Server 2022 в редакции Essentials появились дополнительные ограничения, которых не было ранее. Теперь Windows Server в редакции Essentials можно использовать только на сервере с одним центральным процессором и максимум с 10 ядрами. Также Windows Server 2022 редакция Essentials больше не будет продаваться в COEM канале, и будет доступна только в ROK и DOEM каналах, т. е., не доступен для приобретения сборщиками систем через дистрибьюторов Microsoft. Возможность приобретения в других каналах — остается.
Разумеется, это не все изменения, произошедшие с операционной системой. Более подробно почитать про новые возможности Windows server 2022 можно на портале Microsoft.
*Являясь официальным дистрибьютором Microsoft, ComPortal рекомендует обращаться только к проверенным поставщикам, которые предложат подлинные лицензионные продукты и проконсультируют по наиболее выгодному варианту приобретения.