<ul><li><strong>Securitate</strong><br> Noile capacități de securitate din Windows Server 2022 combină alte capacități de securitate din Windows Server în mai multe domenii pentru a oferi protecție în profunzime de apărare împotriva amenințărilor avansate. Securitatea avansată pe mai multe straturi în Windows Server 2022 oferă protecția completă de care au nevoie serverele astăzi.</li><li> <strong>Server cu nucleu securizat</strong><br> Hardware-ul serverului certificat Secured-core de la un partener OEM oferă protecții de securitate suplimentare care sunt utile împotriva atacurilor sofisticate. Acest lucru poate oferi o asigurare sporită atunci când se manipulează date critice în unele dintre cele mai sensibile industrii de date. Un server Secured-core utilizează hardware, firmware și capabilități de driver pentru a activa funcții avansate de securitate Windows Server. Multe dintre aceste caracteristici sunt disponibile pe computerele Windows Secured-core și sunt acum disponibile și cu hardware-ul serverului Secured-core și Windows Server 2022.</li><li> <strong>Hardware root-of-trust</strong><br> Cipurile securizate de cripto-procesor Trusted Platform Module 2.0 (TPM 2.0) oferă un depozit securizat, bazat pe hardware, pentru chei și date criptografice sensibile, inclusiv măsurători de integritate a sistemului. TPM 2.0 poate verifica dacă serverul a fost pornit cu cod legitim și poate fi de încredere prin executarea ulterioară a codului. Aceasta este cunoscută ca rădăcină de încredere hardware și este utilizată de caracteristici precum criptarea unității BitLocker.</li><li> <strong>Protecție firmware</strong><br> Firmware-ul se execută cu privilegii ridicate și este adesea invizibil pentru soluțiile antivirus tradiționale, ceea ce a dus la creșterea numărului de atacuri bazate pe firmware. Procesoarele server cu nucleu securizat suportă măsurarea și verificarea proceselor de pornire cu tehnologia Dynamic Root of Trust for Measurement (DRTM) și izolarea accesului driverului la memorie cu protecție Direct Memory Access (DMA).</li><li> <strong>Securitate bazată pe virtualizare (VBS)</strong><br> Serverele de bază securizate acceptă securitatea bazată pe virtualizare (VBS) și integritatea codului bazat pe hypervisor (HVCI). VBS folosește caracteristici de virtualizare hardware pentru a crea și izola o regiune sigură de memorie de sistemul de operare normal, protejând împotriva unei întregi clase de vulnerabilități utilizate în atacurile miniere de criptomonede. VBS permite, de asemenea, utilizarea Credential Guard, unde acreditările și secretele utilizatorului sunt stocate într-un container virtual pe care sistemul de operare nu îl poate accesa direct. HVCI folosește VBS pentru a consolida în mod semnificativ aplicarea politicii de integritate a codului, inclusiv integritatea modului kernel care verifică toate driverele și binarele în modul kernel într-un mediu virtualizat înainte de a fi pornite, prevenind încărcarea driverelor nesemnate sau a fișierelor de sistem în memoria sistemului.</li><li> <strong>Conectivitate sigură</strong><br> Conexiunile securizate sunt în centrul sistemelor interconectate de astăzi. Transport Layer Security (TLS) 1.3 este cea mai recentă versiune a protocolului de securitate cel mai implementat de pe internet, care criptează datele pentru a oferi un canal de comunicație sigur între două puncte finale. HTTPS și TLS 1.3 sunt acum activate implicit pe Windows Server 2022, protejând datele clienților care se conectează la server. Elimină algoritmii criptografici învechiți, îmbunătățește securitatea față de versiunile mai vechi și urmărește să cripteze cât mai mult posibil din strângere de mână. Aflați mai multe despre versiunile TLS acceptate și despre suitele de cifrare acceptate.</li><li> <strong>DNS securizat: solicitări de rezoluție de nume DNS criptate cu DNS-over-HTTPS</strong><br> Clientul DNS din Windows Server 2022 acceptă acum DNS-over-HTTPS (DoH), care criptează interogările DNS folosind protocolul HTTPS. Acest lucru vă ajută să vă păstrați traficul cât mai privat posibil, prevenind interceptarea și manipularea datelor DNS. Aflați mai multe despre configurarea clientului DNS pentru a utiliza DoH.</li><li> <strong>Server Message Block (SMB): criptare SMB AES-256 pentru cei mai conștienți de securitate</strong><br> Windows Server acceptă acum suitele criptografice AES-256-GCM și AES-256-CCM pentru criptarea SMB. Windows va negocia automat această metodă de criptare mai avansată atunci când se conectează la un alt computer care o acceptă și poate fi, de asemenea, mandatată prin politica de grup. Windows Server încă acceptă AES-128 pentru compatibilitate la nivel inferior. Semnarea AES-128-GMAC accelerează acum și performanța semnării.</li><li> <strong>SMB: controale de criptare SMB Est-Vest pentru comunicațiile interne de cluster</strong><br> Clusterele de failover Windows Server acceptă acum controlul granular al criptării și semnării comunicațiilor de stocare intra-nod pentru Cluster Shared Volumes (CSV) și stratul magistrală de stocare (SBL). Aceasta înseamnă că atunci când utilizați Storage Spaces Direct, puteți decide să criptați sau să semnați comunicațiile est-vest în cadrul clusterului însuși pentru o securitate mai mare.</li><li> <strong>Criptare SMB Direct și RDMA</strong><br> SMB Direct și RDMA furnizează o lățime de bandă mare, o țesătură de rețea cu latență redusă pentru încărcături de lucru precum Storage Spaces Direct, Storage Replica, Hyper-V, Scale-out File Server și SQL Server. SMB Direct în Windows Server 2022 acceptă acum criptarea. Anterior, activarea criptării SMB dezactiva plasarea directă a datelor; acest lucru a fost intenționat, dar a afectat grav performanța. Acum, datele sunt date criptate înainte de plasare, ceea ce duce la o degradare mult mai mică a performanței în timp ce se adaugă confidențialitatea pachetelor protejate AES-128 și AES-256.</li><li> <strong>SMB peste QUIC</strong><br> SMB over QUIC actualizează protocolul SMB 3.1.1 în Windows Server 2022 Datacenter: Azure Edition și clienții Windows acceptați pentru a utiliza protocolul QUIC în loc de TCP. Folosind SMB peste QUIC împreună cu TLS 1.3, utilizatorii și aplicațiile pot accesa în siguranță și fiabil datele de pe serverele de fișiere edge care rulează în Azure. Utilizatorii de telefonie mobilă și telecommuter nu mai au nevoie de un VPN pentru a-și accesa serverele de fișiere prin SMB atunci când sunt pe Windows. Mai multe informații pot fi găsite la documentația SMB prin QUIC.</li><li> <strong>Capabilitati hibride Azure</strong><br> Vă puteți crește eficiența și agilitatea cu capabilitățile hibride încorporate în Windows Server 2022, care vă permit să vă extindeți centrele de date la Azure mai ușor decât oricând.</li><li> <strong>Servere Windows activate Azure Arc</strong><br> Serverele compatibile Azure Arc cu Windows Server 2022 aduc servere Windows locale și multi-cloud la Azure cu Azure Arc. Această experiență de management este concepută pentru a fi în concordanță cu modul în care gestionați mașinile virtuale Azure native. Când o mașină hibridă este conectată la Azure, aceasta devine o mașină conectată și este tratată ca o resursă în Azure. Mai multe informații pot fi găsite în documentația de activare a serverelor Azure Arc.</li><li> <strong>Centrul de administrare Windows</strong><br> Îmbunătățirile aduse Centrului de administrare Windows pentru a gestiona Windows Server 2022 includ capabilități atât de a raporta starea actuală a caracteristicilor de bază securizate menționate mai sus, cât și, acolo unde este cazul, de a permite clienților să activeze caracteristicile. Mai multe informații despre acestea și multe alte îmbunătățiri aduse Centrului de administrare Windows pot fi găsite în documentația Centrului de administrare Windows.</li><li> <strong>Azure Automanage - Hotpatch</strong><br> Hotpatch, parte a Azure Automanage, este acceptat în Windows Server 2022 Datacenter: Azure Edition. Hotpatching-ul este o nouă modalitate de a instala actualizări pe noile mașini virtuale (VM) Windows Server Azure Edition, care nu necesită o repornire după instalare. Mai multe informații pot fi găsite în documentația Azure Automanage.</li></ul>