Ativação online do pacote de DVD OEM do Microsoft Windows Server 2022 Data Center

Padrão Microsoft Windows Server 2022Chave de licença do pacote de DVD do pacote OEM de ativação onlineAtivação online do Datacenter do Microsoft Windows Server 2022Chave de licença do pacote de DVD do pacote OEM

Descrição do produto:

O Win Server 2022 Standard é o novo sistema operacional de servidor líder e possui vários recursos exclusivos que farão sua empresa prosperar.O Win Server 2022 não apenas oferece desempenho rápido como um cavalo de batalha confiável para todos os tipos de negócios, mas também oferece benefícios específicos para os setores.

O Win Server 2022 é a versão mais recente do sistema operacional pronto para nuvem da Microsoft.Ele vem com tecnologias que facilitam a migração de suas cargas de trabalho quando estiver pronto.além disso, este plano oferece uma escolha econômica para que você economize dinheiro enquanto ainda executa os programas e aplicativos dos quais sua empresa depende todos os dias.

Características:

O que há de novo no Windows Server 2022?

Segurança

Os novos recursos de segurança do Windows Server 2022 combinam outros recursos de segurança do Windows Server em várias áreas para fornecer proteção profunda contra ameaças avançadas.A segurança multicamada avançada no Windows Server 2022 fornece a proteção abrangente que os servidores precisam hoje.

Servidor de núcleo seguro

O hardware de servidor de núcleo seguro certificado de um parceiro OEM fornece proteções de segurança adicionais que são úteis contra ataques sofisticados.Isso pode fornecer maior segurança ao lidar com dados de missão crítica em alguns dos setores mais sensíveis a dados.Um servidor Secured-core usa recursos de hardware, firmware e driver para habilitar recursos avançados de segurança do Windows Server.Muitos desses recursos estão disponíveis em PCs Windows Secured-core e agora também estão disponíveis com hardware de servidor Secured-core e Windows Server 2022.

Raiz de confiança de hardware

Os chips de processador de criptografia seguro Trusted Platform Module 2.0 (TPM 2.0) fornecem um armazenamento seguro baseado em hardware para chaves e dados criptográficos confidenciais, incluindo medições de integridade de sistemas.O TPM 2.0 pode verificar se o servidor foi iniciado com código legítimo e pode ser confiável pela execução de código subsequente.Isso é conhecido como raiz de confiança de hardware e é usado por recursos como criptografia de unidade BitLocker.

Segurança baseada em virtualização (VBS)

Servidores de núcleo seguro suportam segurança baseada em virtualização (VBS) e integridade de código baseada em hipervisor (HVCI).O VBS usa recursos de virtualização de hardware para criar e isolar uma região segura de memória do sistema operacional normal, protegendo contra uma classe inteira de vulnerabilidades usadas em ataques de mineração de criptomoedas.O VBS também permite o uso do Credential Guard, onde as credenciais e os segredos do usuário são armazenados em um contêiner virtual que o sistema operacional não pode acessar diretamente.

Proteção de firmware

O firmware é executado com altos privilégios e geralmente é invisível para as soluções antivírus tradicionais, o que levou a um aumento no número de ataques baseados em firmware.Os processadores de servidor de núcleo seguro suportam medição e verificação de processos de inicialização com tecnologia Dynamic Root of Trust for Measurement (DRTM) e isolamento de acesso de driver à memória com proteção de acesso direto à memória (DMA).

A HVCI usa VBS para fortalecer significativamente a aplicação da política de integridade de código, incluindo a integridade do modo kernel que verifica todos os drivers e binários do modo kernel em um ambiente virtualizado antes de serem iniciados, evitando que drivers não assinados ou arquivos do sistema sejam carregados na memória do sistema.

Conectividade segura

Transporte: HTTPS e TLS 1.3 habilitados por padrão no Windows Server 2022

As conexões seguras estão no centro dos sistemas interconectados de hoje.O Transport Layer Security (TLS) 1.3 é a versão mais recente do protocolo de segurança mais implantado da Internet, que criptografa dados para fornecer um canal de comunicação seguro entre dois terminais.HTTPS e TLS 1.3 agora estão habilitados por padrão no Windows Server 2022, protegendo os dados dos clientes que se conectam ao servidor.Ele elimina algoritmos criptográficos obsoletos, aumenta a segurança em relação às versões mais antigas e visa criptografar o máximo possível do handshake.Saiba mais sobre as versões de TLS compatíveis e sobre os conjuntos de cifras compatíveis.

Server Message Block (SMB): Criptografia SMB AES-256 para maior segurança

O Windows Server agora oferece suporte a conjuntos criptográficos AES-256-GCM e AES-256-CCM para criptografia e assinatura SMB.O Windows negociará automaticamente esse método de codificação mais avançado ao se conectar a outro computador que também ofereça suporte a ele, e também pode ser obrigatório por meio da Diretiva de Grupo.O Windows Server ainda oferece suporte a AES-128 para compatibilidade de nível inferior.

DNS seguro: solicitações de resolução de nomes DNS criptografados com DNS sobre HTTPS

O Cliente DNS no Windows Server 2022 agora oferece suporte a DNS sobre HTTPS (DoH), que criptografa consultas DNS usando o protocolo HTTPS.Isso ajuda a manter seu tráfego o mais privado possível, evitando a espionagem e a manipulação de seus dados DNS.Saiba mais sobre como configurar o cliente DNS para usar o DoH.

SMB: controles de criptografia East-West SMB para comunicações de cluster interno

Os clusters de failover do Windows Server agora oferecem suporte ao controle granular de criptografia e assinatura de comunicações de armazenamento intra-nó para Volumes Compartilhados de Cluster (CSV) e a camada de barramento de armazenamento (SBL).Isso significa que, ao usar Espaços de Armazenamento Diretos, você pode decidir criptografar ou assinar comunicações leste-oeste dentro do próprio cluster para maior segurança.

Criptografia SMB Direct e RDMA

O SMB Direct e o RDMA fornecem malha de rede de alta largura de banda e baixa latência para cargas de trabalho como Espaços de Armazenamento Diretos, Réplica de Armazenamento, Hyper-V, Servidor de Arquivos escalável e SQL Server.O SMB Direct no Windows Server 2022 agora oferece suporte à criptografia.Anteriormente, habilitar a criptografia SMB desabilitava o posicionamento direto de dados;isso foi intencional, mas afetou seriamente o desempenho.Agora os dados são dados criptografados antes da colocação, levando a uma degradação de desempenho muito menor ao adicionar privacidade de pacote protegida por AES-128 e AES-256.

SMB sobre QUIC

SMB sobre QUIC atualiza o protocolo SMB 3.1.1 no Windows Server 2022 Datacenter: Azure Edition e clientes Windows com suporte para usar o protocolo QUIC em vez de TCP.Ao usar SMB sobre QUIC junto com TLS 1.3, usuários e aplicativos podem acessar dados de forma segura e confiável de servidores de arquivos de borda executados no Azure.Os usuários móveis e teletrabalhadores não precisam mais de uma VPN para acessar seus servidores de arquivos por SMB no Windows.Mais informações podem ser encontradas na documentação SMB sobre QUIC.