Attivazione online del pacchetto DVD OEM di Microsoft Windows Server 2022 Data Center

Microsoft Windows Server 2022 standardChiave di licenza del pacchetto DVD per il pacchetto OEM di attivazione onlineMisiosoft Windows Server 2022 Datacenter Attivazione onlineChiave di licenza del pacchetto DVD OEM Pack

Descrizione del prodotto:

Win Server 2022 Standard è il nuovo sistema operativo per server leader e ha diverse caratteristiche uniche che faranno prosperare la tua attività.Win Server 2022 non solo offre prestazioni veloci come un cavallo di battaglia affidabile per tutti i tipi di aziende, ma offre anche vantaggi specifici ai settori.

Win Server 2022 è la versione più recente del sistema operativo pronto per il cloud di Microsoft.Viene fornito con tecnologie che ti consentono di migrare più facilmente i carichi di lavoro quando sei pronto.inoltre, questo piano offre una scelta conveniente in modo da poter risparmiare denaro pur continuando a eseguire i programmi e le applicazioni da cui dipende la tua azienda ogni giorno.

Caratteristiche:

Cosa c'è di nuovo in Windows Server 2022?

Sicurezza

Le nuove funzionalità di sicurezza in Windows Server 2022 combinano altre funzionalità di sicurezza in Windows Server in più aree per fornire una protezione approfondita contro le minacce avanzate.La sicurezza multilivello avanzata in Windows Server 2022 offre la protezione completa di cui i server hanno bisogno oggi.

Server protetto

L'hardware del server Secured-core certificato da un partner OEM fornisce protezioni di sicurezza aggiuntive utili contro attacchi sofisticati.Ciò può fornire una maggiore sicurezza durante la gestione dei dati mission-critical in alcuni dei settori più sensibili ai dati.Un server Secured-core utilizza hardware, firmware e funzionalità del driver per abilitare le funzionalità di sicurezza avanzate di Windows Server.Molte di queste funzionalità sono disponibili nei PC Windows Secured-core e ora sono disponibili anche con l'hardware del server Secured-core e Windows Server 2022.

Root-of-trust hardware

I chip per processori crittografici sicuri Trusted Platform Module 2.0 (TPM 2.0) forniscono un archivio sicuro basato su hardware per chiavi e dati crittografici sensibili, comprese le misurazioni dell'integrità dei sistemi.TPM 2.0 può verificare che il server sia stato avviato con codice legittimo e può essere considerato attendibile dalla successiva esecuzione del codice.Questo è noto come root-of-trust hardware ed è usato da funzionalità come la crittografia dell'unità BitLocker.

Sicurezza basata sulla virtualizzazione (VBS)

I server con core protetto supportano la sicurezza basata sulla virtualizzazione (VBS) e l'integrità del codice basata su hypervisor (HVCI).VBS utilizza le funzionalità di virtualizzazione dell'hardware per creare e isolare una regione di memoria sicura dal normale sistema operativo, proteggendo da un'intera classe di vulnerabilità utilizzate negli attacchi di mining di criptovaluta.VBS consente anche l'uso di Credential Guard, in cui le credenziali e i segreti dell'utente sono archiviati in un contenitore virtuale a cui il sistema operativo non può accedere direttamente.

Protezione del firmware

Il firmware viene eseguito con privilegi elevati ed è spesso invisibile alle tradizionali soluzioni antivirus, il che ha portato a un aumento del numero di attacchi basati sul firmware.I processori per server con core protetto supportano la misurazione e la verifica dei processi di avvio con la tecnologia Dynamic Root of Trust for Measurement (DRTM) e l'isolamento dell'accesso del driver alla memoria con protezione DMA (Direct Memory Access).

HVCI utilizza VBS per rafforzare in modo significativo l'applicazione dei criteri di integrità del codice, inclusa l'integrità della modalità kernel che controlla tutti i driver e i file binari in modalità kernel in un ambiente virtualizzato prima che vengano avviati, impedendo il caricamento di driver o file di sistema non firmati nella memoria di sistema.

Connettività sicura

Trasporto: HTTPS e TLS 1.3 abilitati per impostazione predefinita su Windows Server 2022

Le connessioni sicure sono al centro dei sistemi interconnessi di oggi.Transport Layer Security (TLS) 1.3 è l'ultima versione del protocollo di sicurezza più diffuso di Internet, che crittografa i dati per fornire un canale di comunicazione sicuro tra due endpoint.HTTPS e TLS 1.3 sono ora abilitati per impostazione predefinita su Windows Server 2022, proteggendo i dati dei client che si connettono al server.Elimina gli algoritmi crittografici obsoleti, migliora la sicurezza rispetto alle versioni precedenti e mira a crittografare quanto più handshake possibile.Ulteriori informazioni sulle versioni TLS supportate e sulle suite di crittografia supportate.

Server Message Block (SMB): crittografia SMB AES-256 per i più attenti alla sicurezza

Windows Server ora supporta le suite di crittografia AES-256-GCM e AES-256-CCM per la crittografia e la firma SMB.Windows negozierà automaticamente questo metodo di crittografia più avanzato quando si connette a un altro computer che lo supporta e può anche essere imposto tramite Criteri di gruppo.Windows Server supporta ancora AES-128 per la compatibilità di livello inferiore.

DNS sicuro: richieste di risoluzione dei nomi DNS crittografate con DNS-over-HTTPS

Il client DNS in Windows Server 2022 ora supporta DNS-over-HTTPS (DoH) che crittografa le query DNS utilizzando il protocollo HTTPS.Questo aiuta a mantenere il tuo traffico il più privato possibile prevenendo le intercettazioni e la manipolazione dei tuoi dati DNS.Ulteriori informazioni sulla configurazione del client DNS per l'utilizzo di DoH.

SMB: controlli di crittografia SMB est-ovest per le comunicazioni interne del cluster

I cluster di failover di Windows Server ora supportano il controllo granulare della crittografia e della firma delle comunicazioni di archiviazione all'interno del nodo per i volumi condivisi del cluster (CSV) e lo storage bus layer (SBL).Ciò significa che quando si utilizza Storage Spaces Direct, è possibile decidere di crittografare o firmare le comunicazioni est-ovest all'interno del cluster stesso per una maggiore sicurezza.

Crittografia diretta SMB e RDMA

SMB Direct e RDMA forniscono un'infrastruttura di rete con larghezza di banda elevata e bassa latenza per carichi di lavoro come Storage Spaces Direct, Storage Replica, Hyper-V, file server con scalabilità orizzontale e SQL Server.SMB Direct in Windows Server 2022 ora supporta la crittografia.In precedenza, l'abilitazione della crittografia SMB disabilitava il posizionamento diretto dei dati;questo era intenzionale, ma ha avuto un grave impatto sulle prestazioni.Ora i dati vengono crittografati prima del posizionamento, portando a un degrado delle prestazioni molto inferiore e aggiungendo la privacy dei pacchetti protetta AES-128 e AES-256.

PMI su QUIC

SMB su QUIC aggiorna il protocollo SMB 3.1.1 in Windows Server 2022 Datacenter: Azure Edition e i client Windows supportati per usare il protocollo QUIC invece di TCP.Usando SMB su QUIC insieme a TLS 1.3, gli utenti e le applicazioni possono accedere in modo sicuro e affidabile ai dati dai file server perimetrali in esecuzione in Azure.Gli utenti mobili e telelavoratori non hanno più bisogno di una VPN per accedere ai loro file server tramite SMB quando sono su Windows.Ulteriori informazioni sono disponibili presso la SMB sulla documentazione QUIC.