L’image de la version officielle de Windows Server 2022 LTSC a été publiée-Windows Server

L’image de la version officielle de Windows Server 2022 LTSC a été publiée-Windows Server

Visite:

Alibaba Cloud « 88 Gangbang Festival »: accès gratuit aux plans d’affaires, à la rédaction de communication et aux outils de comptabilité intelligents

Expérience intuitive précoce

• Version 21H2, la version officielle devrait sortir cet automne selon le nom

• Les paramètres et les panneaux de commande sont toujours chaotiques, et la conception divisée du style Metro et du style classique n’est toujours pas résolue

• Edge devient le navigateur par défaut (il est livré avec la version 86)

• Prise en charge de TLS 1.3, QUIC (HTTP/3), activé par défaut

• Enfin, vous pouvez exécuter Windows Terminal (Windows Server 2019 n’est pas pris en charge jusqu’à présent en raison de la limitation de l’ancienne version 1803)

Lien de téléchargement:

Windows Server 2022 LTSC version chinoise simplifiée, version anglaise, VLSC

Lien disque réseau Baidu :

https://pan.baidu.com/s/1hAmj0HVO6FMvZrRblMGGyg Code d’extraction : oohr

Voir:

Liste de mise à jour de Windows Server 2022 et liste des exigences système

Quoi de neuf dans Windows Server 2022

Cet article présentera quelques nouvelles fonctionnalités de Windows Server 2022. Windows Server 2022 s’appuie sur les bases solides de Windows Server 2019 et introduit de nombreuses innovations sur trois thèmes clés : la sécurité, l’intégration et la gestion hybrides Azure et la plateforme d’applications. De plus, « Windows Server 2022 Datacenter : Azure Edition » peut être utilisé pour tirer parti du cloud afin de maintenir les machines virtuelles à jour tout en minimisant les temps d’arrêt.

Sécurité

Les nouvelles fonctionnalités de sécurité de Windows Server 2022 se combinent avec d’autres fonctionnalités de sécurité sur plusieurs domaines de Windows Server pour fournir une défense en profondeur et une protection contre les menaces avancées. La sécurité multicouche avancée de Windows Server 2022 offre la protection complète dont les serveurs ont actuellement besoin.

Serveur principal de sécurité

La protection fournie par le serveur central sécurisé permet de résister aux attaques complexes et peut fournir plus d’assurance lorsque les utilisateurs traitent des données critiques dans certains des secteurs les plus sensibles. Elle repose sur trois éléments clés : la sécurité simplifiée, la protection avancée et la défense préventive.

Sécurité simplifiée

Lorsque vous achetez le matériel d’un serveur principal sécurisé auprès d’un OEM, vous pouvez vous assurer qu’un ensemble de matériel, de microprogrammes et de pilotes fournis par l’OEM respecte la promesse du noyau sécurisé. Il sera possible de configurer facilement le système Windows Server dans Windows Admin Center pour mettre en œuvre les fonctions de sécurité du noyau de sécurité.

Protection avancée

Le serveur central sécurisé optimise l’utilisation des fonctions du matériel, du micrologiciel et du système d’exploitation pour prévenir les menaces actuelles et futures. La protection mise en œuvre par le serveur central sécurisé est conçue pour créer une plate-forme sécurisée pour les applications et données critiques utilisées sur le serveur. Les fonctions essentielles de sécurité couvrent les domaines suivants :

• Racine matérielle de confiance

  Le serveur standard du Trusted Platform Module 2.0 (TPM 2.0) peut utiliser le serveur central sécurisé. TPM 2.0 fournit un stockage sécurisé pour les clés et les données sensibles, telles que les métriques des composants chargés lors du démarrage. Cette racine matérielle de confiance peut améliorer la protection fournie par des fonctionnalités telles que BitLocker. Cette protection utilise TPM 2.0 et aide à créer des workflows basés sur des preuves qui peuvent être incorporés dans une politique de sécurité zéro confiance.

• Protection du micrologiciel

  En raison du fonctionnement à privilèges élevés du micrologiciel et de l’opacité relative des solutions antivirus traditionnelles par rapport aux conditions qui se produisent dans le micrologiciel, les vulnérabilités de sécurité dans l’espace du micrologiciel ont tendance à augmenter considérablement. Des rapports récents montrent que les plates-formes de logiciels malveillants et de rançongiciels ajoutent des capacités de micrologiciel, ce qui augmente le risque d’attaques de micrologiciel, et que des attaques de micrologiciel contre les ressources de l’entreprise (telles que les contrôleurs de domaine Active Directory) se sont produites. Grâce à la prise en charge par le processeur de la technologie « Dynamic Root of Trust (DRTM) », combinée à la protection DMA, le système central de sécurité isole les hyperviseurs critiques de telles attaques.

• Sécurité basée sur la virtualisation (VBS)

  Le serveur central sécurisé prend en charge VBS et l’intégrité du code basée sur l’hyperviseur (HVCI). Étant donné que VBS peut isoler les parties privilégiées du système d’exploitation (telles que le noyau et le reste du système), VBS et HVCI peuvent résister aux attaques de minage de crypto-monnaie initiées en exploitant diverses vulnérabilités. VBS fournit également de nombreuses autres fonctionnalités dont les clients peuvent tirer parti, telles que Credential Guard, qui peut mieux protéger les informations d’identification du domaine.

Défense préventive

L’activation de la fonction de noyau de sécurité permet de défendre et de bloquer de manière proactive de nombreux chemins qu’un attaquant pourrait utiliser pour attaquer le système. Cet ensemble de défenses permet également aux équipes informatiques et SecOps de mieux passer leur temps sur de nombreux domaines nécessitant une attention particulière.

Transmission de connexion sécurisée : HTTPS et TLS 1.3 sont activés par défaut sur Windows Server 2022

Les connexions sécurisées sont au cœur des systèmes interconnectés d’aujourd’hui. Transport Layer Security (TLS) 1.3 est la dernière version du protocole de sécurité le plus largement déployé sur Internet. Il crypte les données pour fournir un canal sécurisé entre deux points de terminaison. HTTPS et TLS 1.3 sont désormais activés par défaut sur Windows Server 2022, conçus pour protéger les données des clients connectés au serveur. Il n’utilise plus d’algorithmes de cryptage obsolètes, offre une sécurité plus élevée que l’ancienne version et vise à atteindre autant de cryptage de poignée de main que possible. En savoir plus sur les versions TLS prises en charge et les suites de chiffrement prises en charge.

DNS sécurisé : chiffrement des requêtes de résolution de noms DNS via un DNS basé sur HTTPS

Le client DNS dans Windows Server 2022 prend désormais en charge DNS sur HTTPS (DoH), qui utilise le protocole HTTPS pour chiffrer les requêtes DNS. Cela permet d’éviter les écoutes et la falsification de vos données DNS et de protéger autant que possible la confidentialité de votre trafic. En savoir plus sur la façon de configurer les clients DNS pour utiliser DoH.

Server Message Block (SMB) : le cryptage SMB AES-256 convient aux utilisateurs les plus soucieux de la sécurité

Windows Server prend désormais en charge l’utilisation des suites de chiffrement AES-256-GCM et AES-256-CCM pour le chiffrement et la signature SMB. Lorsque Windows se connecte à un autre ordinateur qui prend également en charge cette méthode, il négocie automatiquement cette méthode de mot de passe plus avancée, qui peut également être appliquée via la stratégie de groupe. Windows Server prend toujours en charge AES-128 pour obtenir une compatibilité inférieure.

SMB : contrôle de chiffrement SMB Est-Ouest pour la communication interne du cluster

Le clustering de basculement Windows Server prend désormais en charge le contrôle précis de la communication de stockage intra-nœud pour le chiffrement et la signature des volumes partagés de cluster (CSV) et de la couche de bus de stockage (SBL). Cela signifie que lorsque vous utilisez le pass-through de l’espace de stockage, vous pouvez décider de chiffrer ou de signer les communications est-ouest au sein du cluster lui-même pour une plus grande sécurité.

PME basée sur QUIC

Le SMB basé sur QUIC a mis à jour le protocole SMB 3.1.1 dans « Windows Server 2022 Datacenter : Azure Edition », et peut désormais prendre en charge les clients Windows pour utiliser le protocole QUIC au lieu du protocole TCP. En utilisant une combinaison de SMB basé sur QUIC et de TLS 1.3, les utilisateurs et les applications peuvent accéder en toute sécurité et de manière fiable aux données via des serveurs de fichiers Edge exécutés dans Azure. Sous Windows, les utilisateurs d’appareils mobiles et les utilisateurs de bureaux distants n’ont plus besoin d’utiliser VPN pour accéder à leurs serveurs de fichiers via SMB. Pour plus de détails, veuillez vous référer à la documentation SMB basée sur QUIC.

Azure hybride

Vous pouvez augmenter l’efficacité et la flexibilité grâce aux fonctionnalités hybrides intégrées dans Windows Server 2022, ce qui facilite plus que jamais l’extension du centre de données vers Azure.

Windows Server avec Azure Arc activé

Les serveurs Windows Server 2022 compatibles Azure Arc apportent Windows Server local et multicloud à Azure en utilisant Azure Arc. Cette expérience de gestion est conçue pour vous permettre d’adopter une approche de gestion cohérente avec les machines virtuelles Azure locales. Lorsque l’ordinateur hybride est connecté à Azure, il devient un ordinateur en réseau et est considéré comme une ressource dans Azure. Pour plus d’informations, consultez la documentation Serveur de support via Azure Arc.

Centre de gestion Windows

Les améliorations apportées au Centre d’administration Windows utilisé pour gérer Windows Server 2022 incluent : la création de rapports sur l’état actuel des principales fonctionnalités de sécurité susmentionnées et la possibilité pour les clients d’activer ces fonctionnalités, le cas échéant. Pour plus de détails sur ces améliorations et d’autres améliorations dans Windows Admin Center, veuillez vous référer à la documentation de Windows Admin Center.

Azure Automanage-Hot Patch

« Windows Server 2022 Datacenter : Azure Edition » prend en charge les correctifs dans Azure Automanage. L’application de correctifs à chaud est une nouvelle façon d’installer des mises à jour sur une nouvelle machine virtuelle (VM) Windows Server Azure Edition sans redémarrer après l’installation. Consultez la documentation Azure Automanage pour plus de détails.

Plateforme d’applications

Il existe un certain nombre d’améliorations de la plate-forme pour les conteneurs Windows, notamment la compatibilité des applications et l’expérience des conteneurs Windows pour Kubernetes. Une amélioration majeure consiste à réduire la taille de l’image du conteneur Windows jusqu’à 40 %, ce qui réduit le temps de démarrage de 30 %, optimisant ainsi les performances.

Désormais, vous pouvez également utiliser le compte de service géré de groupe (gMSA) pour exécuter des applications qui reposent sur Azure Active Directory sans joindre le domaine à l’hôte du conteneur, et les conteneurs Windows prennent désormais en charge Microsoft Distributed Transaction Control (MSDTC) et Microsoft Message Queuing (MSMQ) .

Il existe plusieurs autres améliorations qui simplifient l’expérience des conteneurs Windows pour Kubernetes. Ces améliorations incluent la prise en charge de l’utilisation de conteneurs de processus hôte pour la configuration des nœuds, la prise en charge d’IPv6 et l’utilisation de Calico pour mettre en œuvre des politiques de réseau cohérentes.

En plus des améliorations apportées à la plate-forme, Windows Admin Center a également été mis à jour pour faciliter la conteneurisation des applications .NET. Une fois l’application dans le conteneur, elle peut être hébergée sur le registre de conteneurs Azure, puis déployée sur d’autres services Azure, y compris les services Azure Kubernetes.

Avec la prise en charge des processeurs Intel Ice Lake, Windows Server 2022 peut prendre en charge des applications critiques et à grande échelle, telles que SQL Server, qui nécessitent jusqu’à 48 To de mémoire et 2048 cœurs logiques s’exécutant sur 64 sockets physiques. En utilisant Intel Secured Guard Extension (SGX) sur Intel Ice Lake pour l’informatique confidentielle, vous pouvez isoler les applications les unes des autres en utilisant une mémoire protégée, améliorant ainsi la sécurité des applications.

D’autres fonctionnalités clés s’appliquent à la virtualisation imbriquée des processeurs AMD

La virtualisation imbriquée est une fonctionnalité qui vous permet d’exécuter Hyper-V dans une machine virtuelle Hyper-V (VM). Windows Server 2022 introduit la prise en charge de la virtualisation imbriquée en utilisant des processeurs AMD pour fournir davantage d’options matérielles pour l’environnement. Consultez la documentation sur la virtualisation imbriquée pour plus de détails.

Navigateur Microsoft Edge

Microsoft Edge est inclus avec Windows Server 2022, remplaçant Internet Explorer. Il est construit sur la fondation open source Chromium et soutenu par la sécurité et l’innovation de Microsoft. Il peut être utilisé avec les options d’installation « Server Core » ou « Server with Desktop Experience ». Consultez la documentation de Microsoft Edge Enterprise pour plus de détails. Veuillez noter que contrairement au reste de Windows Server, le cycle de vie de support de Microsoft Edge suit le cycle de vie moderne. Pour plus d’informations, consultez la documentation sur le cycle de vie de Microsoft Edge.

Service de migration de stockage de stockage

En utilisant les fonctionnalités améliorées du service de migration du stockage dans Windows Server 2022, vous pouvez plus facilement migrer le stockage de plusieurs emplacements sources vers Windows Server ou vers Azure. Les fonctions suivantes sont disponibles lors de l’exécution du coordinateur de processus métier du serveur de migration de stockage sur Windows Server 2022 :

• Migrez les utilisateurs et les groupes locaux vers le nouveau serveur.

• Migrez le stockage à partir de clusters de basculement, migrez vers des clusters de basculement et migrez entre des serveurs autonomes et des clusters de basculement.

• Migrez le stockage à partir d’un serveur Linux à l’aide de Samba.

• Utilisez Azure File Sync pour synchroniser plus facilement les partages migrés vers Azure.

• Migrez vers un nouveau réseau tel qu’Azure.

• Migrez les serveurs NetApp CIFS des baies NetApp FAS vers les serveurs et clusters Windows.

Vitesse de réparation de stockage réglable

« Vitesse de réparation du stockage réglable par l’utilisateur » est une nouvelle fonctionnalité de Storage Space Direct, qui permet un meilleur contrôle des données en allouant des ressources pour « réparer les copies de données » (restauration) ou « exécuter des charges de travail actives » (performances) Processus de resynchronisation. Cela contribue à améliorer la disponibilité et vous permet de fournir des services au cluster de manière plus flexible et efficace.

Mise en cache du bus de stockage qui utilise l’espace de stockage sur un serveur autonome

Le cache du bus de stockage est désormais disponible pour les serveurs autonomes. Il peut améliorer considérablement les performances de lecture et d’écriture tout en maintenant l’efficacité du stockage et en réduisant les coûts d’exploitation. Semblable à la mise en œuvre du transfert d’espace de stockage, cette fonction lie des supports plus rapides (tels que NVMe ou SSD) avec des supports plus lents (tels que HDD) pour créer des couches. Une partie de la couche média la plus rapide est réservée au cache. Pour en savoir plus, voir Utiliser des espaces de stockage sur un serveur autonome pour activer la mise en cache du bus de stockage.

Compression PME

Avec les fonctionnalités améliorées de SMB dans Windows Server 2022 et Windows 11, les utilisateurs ou les applications peuvent compresser les fichiers lorsqu’ils sont transférés sur le réseau. Les utilisateurs n’ont plus besoin de compresser manuellement les fichiers et peuvent transmettre plus rapidement sur des réseaux plus lents ou plus encombrés. Pour plus d’informations, voir Compression SMB.

Découvrez encore plus d’articles dans nos catégories Internet, productivité et Ordinateurs et internet.

Merci pour votre visite on espère que notre article L’image de la version officielle de Windows Server 2022 LTSC a été publiée-Windows Server
vous aide, n’oubliez pas de partager l’article sur Facebook, pinterest et e-mail avec les hashtag ☑️ #Limage #version #officielle #Windows #Server #LTSC #été #publiéeWindows #Server ☑️!