微軟服務器版操作系統(tǒng)Windows Server 2022 正式版 21H2 (OS build 20348.350) 累積更新2021年11月09號推送！本站為大家提供最新版鏡像下載。


Windows Server 2022中文正式版是微軟推出的一款服務器操作系統(tǒng)，新版并將其名稱從Windows Server vNext重命名為Windows Server 2022。近日微軟在 VLSC 和 MSDN 發(fā)上發(fā)布了 Windows Server 2022 鏡像下載，雖然并未公開宣布，但意味著已經發(fā)布正式版。該版本為 Build 20348。這里提供最新ISO鏡像，

Windows Server 2022新版特性

Chromium Edge作為默認瀏覽器

對于服務器操作系統(tǒng)，這件事聽起來可能并不那么令人興奮，但實際上確實令人驚奇：多年來，管理員不得不將陳舊的IE用作Windows Server中瀏覽Web的默認工具。盡管這不是一個好的選擇，但是對于大多數管理任務來說，這就足夠了。

隨著時間的推移，Edge瀏覽器已經在Windows 10上發(fā)布，但從未真正進入Windows服務器端，因此，用戶還得繼續(xù)使用IE。

但是現(xiàn)在，這些時代終于過去了：我們現(xiàn)在也可以在Windows Server上使用當前強大的Edge瀏覽器，更好的消息是：微軟刪除了IE的增強安全性配置！好極了！

SConfig作為Server Core中的默認應用程序啟動

使用Windows Server Core安裝時，通常在登錄時僅會收到一個CMD窗口，此行為已更改為首先啟動SConfig實用程序。另外，PowerShell現(xiàn)在用作默認的控制臺，而不是原來的cmd。

網絡改進

微軟宣布，他們對TCP和UDP的內部工作方式進行了一些更改，例如，對于UDP，現(xiàn)在正在使用所謂的UDP分段卸載（USO），以便將處理UDP流量的工作分流到NIC，而不是系統(tǒng)的CPU。TCP堆棧的更改旨在提高高速網絡上的性能。這主要是通過實現(xiàn)減少這些連接上的數據包丟失的機制來實現(xiàn)的。

虛擬化網絡改進

盡管如此，微軟仍在改進Hyper-V中的網絡方面投入了大量精力。在這一點上，已經改進了已知的RSC（接收段合并），以使數據合并的時間更長，這意味著，數據現(xiàn)在將在數據所采用的整個路徑上保持合并，目的是大大降低CPU利用率。

對SMB的更改

微軟在SMB協(xié)議中實現(xiàn)了許多新功能，其中許多旨在提高安全性。例如，如果兩個客戶都支持，則現(xiàn)在將自動在客戶端之間協(xié)商AES256。除此之外，加密現(xiàn)在還可以更好地與帶有RDMA的SMD Direct一起使用，因此在為那些連接打開加密時，不會失去性能。

另一個很酷的補充是，SMB現(xiàn)在在使用Robocopy或Xcopy時支持壓縮，當然，兩個客戶端都需要支持SMB壓縮才能起作用。幸運的是，微軟宣布Windows 10和Windows Server 2019的所有當前和修補版本已經支持它。

更輕量的服務器核心容器映像

通過更改.NET Framework映像與服務器核心容器映像一起包含的方式，這些映像的大小已減少了多達20％，同時保持了與以前相同的性能。

Windows Server 2022系統(tǒng)新增功能

Windows Server 2022 建立在 Windows Server 2019 的強大基礎之上，在三個關鍵主題上引入了許多創(chuàng)新：安全性、Azure 混合集成和管理以及應用程序平臺。此外，可借助 “Windows Server 2022 Datacenter：Azure 版本”，利用云的優(yōu)勢使 VM 保持最新狀態(tài)，同時最大限度地減少停機時間。

安全性

Windows Server 2022 中的新增安全功能結合了 Windows Server 中跨多個領域的其他安全功能，以提供針對高級威脅的深度防御和保護。Windows Server 2022 中的高級多層安全性提供了服務器目前所需的全面保護。

安全核心服務器

安全核心服務器提供的保護有助于抵御復雜的攻擊，并且在用戶處理某些數據敏感度最高的行業(yè)中的關鍵任務數據時，可以提供更多保障。 它基于三大關鍵要素：簡化的安全性、高級保護和預防性防御。

簡化的安全性

從 OEM 處購買安全核心服務器的硬件時，可以保證 OEM 提供的一組硬件、固件和驅動程序滿足安全核心承諾。將可以在 Windows Admin Center 中輕松配置 Windows Server 系統(tǒng)以實現(xiàn)安全核心的安全功能。

高級防護

安全核心服務器最大程度地利用硬件、固件和操作系統(tǒng)功能，以防范當前和未來的威脅。安全核心服務器實現(xiàn)的保護旨在為該服務器上使用的關鍵應用程序和數據創(chuàng)建安全平臺。安全核心功能涵蓋以下領域：

硬件信任根

受信任的平臺模塊 2.0 (TPM 2.0) 標配的服務器可以使用安全核心服務器。TPM 2.0 為敏感密鑰和數據（例如在啟動過程中加載的組件的度量值）提供安全存儲。此硬件信任根可增強 BitLocker 等功能提供的保護，這種保護使用 TPM 2.0，并有助于創(chuàng)建基于證明的工作流，這些工作流可以合并到零信任安全策略中。

固件保護

由于固件使用高權限運行，以及固件中發(fā)生的情況對傳統(tǒng)防病毒解決方案的相對不透明性，固件空間中的安全漏洞有明顯增加的趨勢。 最近的報告顯示，惡意軟件和勒索軟件平臺正在添加固件功能，這增加了固件攻擊的風險，并已出現(xiàn)針對企業(yè)資源（如 Active Directory 域控制器）的固件攻擊。利用處理器對 “動態(tài)度量信任根 (DRTM)” 技術的支持，結合 DMA 保護，安全核心系統(tǒng)將安全關鍵虛擬機監(jiān)控程序與此類攻擊隔離開來。

基于虛擬化的安全 (VBS)

安全核心服務器支持 VBS 和基于虛擬機監(jiān)控程序的代碼完整性 (HVCI)。由于 VBS 可實現(xiàn)操作系統(tǒng)各特權部分（例如內核和系統(tǒng)的其余部分）之間的隔離，VBS 和 HVCI 可以抵御利用各類漏洞發(fā)起的加密貨幣挖掘攻擊。VBS 還提供了其他許多客戶可利用的功能，如可以更好地保護域憑據的 Credential Guard。

預防性防御

啟用安全核心功能有助于主動防御和阻斷攻擊者可能用來攻擊系統(tǒng)的許多路徑。這套防御措施還使 IT 和 SecOps 團隊能夠將時間更好地用于需要關注的諸多領域。

安全的連接傳輸：Windows Server 2022 上默認啟用 HTTPS 和 TLS 1.3

安全連接是當今互連系統(tǒng)的核心。傳輸層安全性 (TLS) 1.3 是 Internet 部署最廣泛的安全協(xié)議的最新版本，它對數據進行加密，以在兩個終結點之間提供安全的信道。Windows Server 2022 上現(xiàn)在默認啟用 HTTPS 和 TLS 1.3，旨在保護連接到服務器的客戶端的數據。 它不再使用過時的加密算法，提供比舊版本更高的安全性，旨在實現(xiàn)盡可能多的握手加密。詳細了解 受支持的 TLS 版本 和受支持的密碼套件。

安全 DNS：通過基于 HTTPS 的 DNS 實現(xiàn) DNS 名稱解析請求的加密

現(xiàn)在，Windows Server 2022 中的 DNS 客戶端支持基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 協(xié)議加密 DNS 查詢。這有助于防止竊聽和篡改你的 DNS 數據，盡可能保護流量的私密性。詳細了解如何 配置 DNS 客戶端以使用 DoH。

服務器消息塊 (SMB)：SMB AES-256 加密適用于最有安全意識的用戶

Windows Server 現(xiàn)在支持將 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密和簽名。 Windows 連接到也支持這種方法的另一臺計算機時，將自動協(xié)商這種更高級的密碼方法，也可通過組策略強制執(zhí)行。Windows Server 仍支持 AES-128 來實現(xiàn)下層兼容性。

SMB：針對內部群集通信的東 - 西 SMB 加密控制

Windows Server 故障轉移群集現(xiàn)支持對加密和簽名群集共享卷 (CSV) 及存儲總線層 (SBL) 的節(jié)點內存儲通信進行精細控制。這意味著，在使用存儲空間直通時，你可決定在群集本身內加密或簽名東 - 西通信，以獲得更高的安全性。

基于 QUIC 的 SMB

基于 QUIC 的 SMB 更新了 “Windows Server 2022 Datacenter：Azure 版本” 中的 SMB 3.1.1 協(xié)議，且已可支持 Windows 客戶端使用 QUIC 協(xié)議而不是 TCP 協(xié)議。通過結合使用基于 QUIC 的 SMB 和 TLS 1.3，用戶和應用程序可以安全可靠地通過 Azure 中運行的邊緣文件服務器訪問數據。在 Windows 上，移動設備用戶和遠程辦公用戶不再需要使用 VPN 通過 SMB 來訪問其文件服務器。

Azure 混合功能

可以通過 Windows Server 2022 中的內置混合功能來提高效率和靈活性，從而可以比以往更輕松地將數據中心擴展到 Azure。

已啟用 Azure Arc 的 Windows Server

啟用了 Azure Arc 的 Windows Server 2022 服務器通過使用 Azure Arc 將本地和多云 Windows Server 引入 Azure。這種管理體驗旨在使你能夠采用與本地 Azure 虛擬機一致的管理方式。當混合計算機連接到 Azure 時，它將成為一臺聯(lián)網計算機，被視為 Azure 中的資源。

Windows 管理中心

用于管理 Windows Server 2022 的 Windows Admin Center 的改進包括：報告上述安全核心功能的當前狀態(tài)，在適用情況下允許客戶啟用這些功能。

Azure Automanage - 熱補丁

“Windows Server 2022 Datacenter：Azure 版本” 支持 Azure Automanage 中的熱補丁。 熱修補是在新的 Windows Server Azure Edition 虛擬機 (VM) 上安裝更新的一種新方式，安裝后無需重新啟動。

應用程序平臺

有多項針對 Windows 容器的平臺改進，包括應用程序兼容性和 Kubernetes 的 Windows 容器體驗。一項重大改進包括將 Windows 容器映像大小減少多達 40%，這使啟動時間縮短 30%，從而優(yōu)化了性能。

現(xiàn)在還可以使用組托管服務帳戶 (gMSA) 運行依賴于 Azure Active Directory 的應用程序，而無需將域加入容器主機，并且 Windows 容器現(xiàn)在支持 Microsoft 分布式事務控制 (MSDTC) 和 Microsoft 消息隊列 (MSMQ)。

還有其他幾項增強功能，可簡化 Kubernetes 的 Windows 容器體驗。這些增強功能包括支持將主機進程容器用于節(jié)點配置、IPv6 支持以及使用 Calico 實現(xiàn)一致的網絡策略。

除了平臺改進之外，還更新了 Windows Admin Center，使其可以輕松容器化 .NET 應用程序。 應用程序位于容器中后，可以將其托管在 Azure 容器注冊表上，然后將其部署到其他 Azure 服務，包括 Azure Kubernetes 服務。

由于支持 Intel Ice Lake 處理器，Windows Server 2022 可支持業(yè)務關鍵型和大型應用程序，例如 SQL Server，這些應用程序需要高達 48 TB 的內存和在 64 個物理插槽上運行的 2048 個邏輯內核。使用 Intel Ice Lake 上的 Intel Secured Guard Extension (SGX) 進行機密計算，可以通過使用受保護的內存將應用程序彼此隔離，從而提高應用程序安全性。

其他關鍵功能適用于 AMD 處理器的嵌套虛擬化

嵌套虛擬化是一項功能，使你可以在 Hyper-V 虛擬機 (VM) 內運行 Hyper-V。Windows Server 2022 通過使用 AMD 處理器引入對嵌套虛擬化的支持，為環(huán)境提供更多的硬件選擇。

Microsoft Edge 瀏覽器

Windows Server 2022 中隨附了 Microsoft Edge，替代了 Internet Explorer。它建立在 Chromium 開源基礎上，并以 Microsoft 的安全性和創(chuàng)新為后盾。它可以與 “服務器核心” 或“帶桌面體驗的服務器”安裝選項一起使用。有關詳細信息，請參閱 Microsoft Edge Enterprise 文檔。請注意，與 Windows Server 其余部分不同，Microsoft Edge 的支持生命周期遵循新式生命周期。

存儲存儲遷移服務

使用 Windows Server 2022 中存儲遷移服務的增強功能，可以更輕松地將更多源位置的存儲遷移到 Windows Server 或遷移到 Azure。下面是在 Windows Server 2022 上運行存儲遷移服務器業(yè)務流程協(xié)調程序時可用的功能：

將本地用戶和組遷移到新服務器。

從故障轉移群集遷移存儲、遷移到故障轉移群集，以及在獨立服務器和故障轉移群集之間遷移。

從使用 Samba 的 Linux 服務器遷移存儲。

使用 Azure 文件同步更輕松地將已遷移的共享同步到 Azure 中。

遷移到 Azure 等新網絡。

將 NetApp CIFS 服務器從 NetApp FAS 陣列遷移到 Windows Server 和群集。

可調整的存儲修復速度

“用戶可調整的存儲修復速度” 是存儲空間直通的一項新功能，此功能通過將資源分配給 “修復數據副本”（復原）或 “運行活動工作負載”（性能）來更好地控制數據重新同步過程。這有助于提高可用性，并可讓你更靈活、更有效地為群集提供服務。

在獨立服務器上使用存儲空間的存儲總線緩存

存儲總線緩存現(xiàn)在可用于獨立服務器。它可以顯著提高讀取和寫入性能，同時保持存儲效率和較低的操作成本。 與存儲空間直通的實現(xiàn)類似，此功能將速度較快的介質（例如 NVMe 或 SSD）與速度較慢的介質（例如 HDD）綁定在一起來創(chuàng)建層。 為緩存保留了部分更快的介質層。

SMB 壓縮

利用 Windows Server 2022 和 Windows 11 中的 SMB 的增強功能，用戶或應用程序可以在通過網絡傳輸文件時對其進行壓縮。用戶不再需要手動壓縮文件，就能在較慢或較擁塞的網絡上更快地傳輸。
 

Windows Server 2022核心亮點

1、先進的多層安全
安全性一直是 Windows Server 的基石。考慮到客戶的安全性，我們在 Windows Server 2022 中引入了許多安全增強功能。在此版本中，客戶可以利用安全核心服務器和安全連接的多層安全性。安全核心服務器意味著我們的硬件合作伙伴提供了硬件、固件和驅動程序，以幫助客戶加強其關鍵系統(tǒng)的安全性。它允許 IT 和 SecOps 團隊通過 Secured-core 服務器跨硬件、固件和虛擬化層的高級保護和預防性防御，在其環(huán)境中廣泛應用綜合安全性。
Windows Server 2022 中的安全連接為傳輸過程中的安全性增加了另一層。新版本增加了更快、更安全的加密超文本傳輸協(xié)議安全 (HTTPS) 和行業(yè)標準 AES-256 加密，并支持服務器消息塊(SMB) 協(xié)議。
2、Azure 的混合功能
客戶正在選擇混合和多云方法來對其業(yè)務進行數字化轉型。他們現(xiàn)在可以通過連接Azure Arc來利用本地 Windows Server 2022 的云服務。
此外，在 Windows Server 2022 中，客戶可以利用文件服務器增強功能，例如SMB 壓縮。SMB 壓縮通過在網絡傳輸時壓縮數據來改進應用程序文件傳輸。最后，受管理員喜愛的工具Windows Admin Center帶來了現(xiàn)代服務器管理體驗，例如為 Azure 連接方案提供新的事件查看器和網關代理支持。
3、靈活的應用平臺
升級到 Windows Server 2022 的客戶可以利用可擴展性改進，例如支持 48TB 內存和在 64 個物理插槽上運行的 2,048 個邏輯內核，以滿足那些要求苛刻的 Tier1 應用程序。在此版本中，客戶還可以利用 Windows 容器的改進。例如，Windows Server 2022 提高了 Windows 容器的應用兼容性，包括用于節(jié)點配置的 HostProcess 容器，支持 IPv6 和雙棧，并實現(xiàn)與 Calico 一致的網絡策略實施。此外，我們將繼續(xù)與 Kubernetes 社區(qū)合作，以啟用 Windows Server 2022 容器支持 ，并將新功能引入 Azure Kubernetes 服務 (AKS) 和 Azure Stack HCI 上的 AKS。
 

Windows Server 2022秘鑰

Windows Server 2022 Datacenter（WX4NM-KYWYW-QJJR4-XV3QB-6VM33）
Windows Server 2022 Standard（VDYBN-27WPP-V4HQT-9VMD4-VMK7H）