Windows Server 2022(服务器操作系统)

《Windows Server 2022免费版》是微软最新推出的服务器操作系统，随着最新版的win11发布后，微软终于正式推出了 Windows Server 2022 服务器操作系统，这是一款专门面向企业和服务提供商的先进可靠的服务器系统，主要用于 VPS 或 服务器上，用途和 Linux 很相近，主要用于架设网站或者提供各类网络服务，多应用于追求较高稳定性的正式生产环境，能完成更加复杂的系统架构配置和安全性要求，适合公司、企业、团队使用，感兴趣的用户快来下载体验吧。

Windows Server 2022免费版亮点：

1、Hyper-V 虚拟交换机改进

Hyper-V 中的虚拟交换机已通过更新的接收段合并 (RSC) 进行了增强。 这使得虚拟机监控程序网络能够合并数据包并作为一个更大的段进行处理。 CPU 周期减少，段将在整个数据路径中保持合并，直到被目标应用程序处理。 这意味着，虚拟 NIC 从外部主机接收的网络流量，以及虚拟 NIC 发送到同一主机上另一个虚拟 NIC 的网络流量的性能都得到了提高。

2、存储迁移服务

使用 Windows Server 2022 中存储迁移服务的增强功能，可以更轻松地将更多源位置的存储迁移到 Windows Server 或迁移到 Azure。 下面是在 Windows Server 2022 上运行存储迁移服务器业务流程协调程序时可用的功能：

3、将本地用户和组迁移到新服务器。

从故障转移群集迁移存储、迁移到故障转移群集，以及在独立服务器和故障转移群集之间迁移。

从使用 Samba 的 Linux 服务器迁移存储。

Windows Server 2022免费版介绍：

1、安全性

Windows Server 2022 中的新增安全功能结合了 Windows Server 中跨多个领域的其他安全功能，以提供针对高级威胁的深度防御和保护。 Windows Server 2022 中的高级多层安全性提供了服务器目前所需的全面保护。

2、安全核心服务器

安全核心服务器提供的保护有助于抵御复杂的攻击，并且在用户处理某些数据敏感度最高的行业中的关键任务数据时，可以提供更多保障。 它基于三大关键要素：简化的安全性、高级保护和预防性防御。

3、简化的安全性

从 OEM 处购买安全核心服务器的硬件时，可以保证 OEM 提供的一组硬件、固件和驱动程序满足安全核心承诺。 将可以在 Windows Admin Center 中轻松配置 Windows Server 系统以实现安全核心的安全功能。

4、高级防护

安全核心服务器最大程度地利用硬件、固件和操作系统功能，以防范当前和未来的威胁。 安全核心服务器实现的保护旨在为该服务器上使用的关键应用程序和数据创建安全平台。

Windows Server 2022免费版优势：

1、硬件信任根

受信任的平台模块 2.0 (TPM 2.0) 标配的服务器可以使用安全核心服务器。 TPM 2.0 为敏感密钥和数据(例如在启动过程中加载的组件的度量值)提供安全存储。 此硬件信任根可增强 BitLocker 等功能提供的保护，这种保护使用 TPM 2.0，并有助于创建基于证明的工作流，这些工作流可以合并到零信任安全策略中。

2、固件保护

由于固件使用高权限运行，以及固件中发生的情况对传统防病毒解决方案的相对不透明性，固件空间中的安全漏洞有明显增加的趋势。 最近的报告显示，恶意软件和勒索软件平台正在添加固件功能，这增加了固件攻击的风险，并已出现针对企业资源(如 Active Directory 域控制器)的固件攻击。 利用处理器对“动态度量信任根 (DRTM)”技术的支持，结合 DMA 保护，安全核心系统将安全关键虚拟机监控程序与此类攻击隔离开来。

3、基于虚拟化的安全 (VBS)

安全核心服务器支持 VBS 和基于虚拟机监控程序的代码完整性 (HVCI)。 由于 VBS 可实现操作系统各特权部分(例如内核和系统的其余部分)之间的隔离，VBS 和 HVCI 可以抵御利用各类漏洞发起的加密货币挖掘攻击。 VBS 还提供了其他许多客户可利用的功能，如可以更好地保护域凭据的 Credential Guard。

4、预防性防御

启用安全核心功能有助于主动防御和阻断攻击者可能用来攻击系统的许多路径。 这套防御措施还使 IT 和 SecOps 团队能够将时间更好地用于需要关注的诸多领域。

Windows Server 2022免费版特色：

1、安全 DNS：通过基于 HTTPS 的 DNS 实现 DNS 名称解析请求的加密

现在，Windows Server 2022 中的 DNS 客户端支持基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 协议加密 DNS 查询。 这有助于防止窃听和篡改你的 DNS 数据，尽可能保护流量的私密性。 详细了解如何配置 DNS 客户端以使用 DoH。

2、服务器消息块 (SMB)：SMB AES-256 加密适用于最有安全意识的用户

Windows Server 现在支持将 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密和签名。 Windows 连接到也支持这种方法的另一台计算机时，将自动协商这种更高级的密码方法，也可通过组策略强制执行。 Windows Server 仍支持 AES-128 来实现下层兼容性。

3、SMB：针对内部群集通信的东-西 SMB 加密控制

Windows Server 故障转移群集现支持对加密和签名群集共享卷 (CSV) 及存储总线层 (SBL) 的节点内存储通信进行精细控制。 这意味着，在使用存储空间直通时，你可决定在群集本身内加密或签名东-西通信，以获得更高的安全性。

4、SMB 直通和 RDMA 加密

SMB 直通和 RDMA 为存储空间直通、存储副本、Hyper-V、横向扩展文件服务器和 SQL Server 等工作负载提供高带宽、低延迟网络结构。 Windows Server 2022 中的 SMB 直通现在支持加密。 以前，启用 SMB 加密会禁用直接数据放置;这是有意为之的，但严重影响了性能。 现在，数据在放置之前进行加密，使性能下降相对较小，同时通过 AES-128 和 AES-256 保护提高了数据包保密性。