Bài viết này khám phá những tính năng mới có trong Windows Server 2022. Được xây dựng dựa trên nền tảng mạnh mẽ của Windows Server 2019 và mang đến sự đổi mới trong 3 mảng: bảo mật, tích hợp Azure, và nền tảng ứng dụng.
Phiên bản Azure
Windows Server 2022 Datacenter: phiên bản Azure giúp bạn sử dụng những lợi ích của điện toán đám mây, giữ cho máy chủ của bạn luôn cập nhật và giảm thiểu downtime. Phần này mô tả những tính năng mới có trong Windows Server 2022 Datacenter: phiên bản Azure.
Storage Replica - nén dữ liệu khi truyền tải
Bản nâng cấp này bao gồm tính năng Storage Replica - nén dữ liệu khi truyền tải giữa máy chủ nguồn và đích. Tính năng mới này sẽ nén dữ liệu đồng bộ từ máy chủ nguồn, gửi đi qua hệ thống mạng, và giải nén khi nhận ở máy chủ đích.
Hỗ trợ Azure stack HCI
Với bản phát hành này, bạn có thể chạy Windows Server 2022 Datacenter - phiên bản Azure như là một máy chủ ảo được hỗ trợ trên Azure Stack HCI phiên bản 22H2. Với Azure Edition chạy trên Azure Stack HCI, bạn có thể sử dụng tất cả tính năng hiện có bao gồm cả Hotpach cho bản Server Core và SMB over QUIC tại vị trí datacenter của bạn.
Azure Automanage - Hotpatch
Hotpatching, một phần của Azure Automanage, là một cách mới để cài đặt các bản cập nhật lên máy chủ ảo Windows Server Azure Edition mà không đòi hỏi khởi động lại sau khi cài đặt.
Tất cả phiên bản khác
Phần này giới thiệu các tính năng mới có ở tất cả phiên bản Windows Server 2022.
Bảo mật
Khả năng bảo mật mới ở Windows Server 2022 kết hợp các công nghệ bảo mật để tạo ra khả năng bảo vệ sâu, mạnh mẽ trước các mối đe dọa. Hệ thống bảo mật nhiều lớp nâng cao cung cấp tính năng bảo vệ toàn diện mà các máy chủ cần ngày nay.
Máy chủ secured-core
Phần cứng máy chủ Secured-core được chứng nhận từ đối tác OEM cung cấp nhiều biện pháp bảo vệ an ninh hơn, hữu ích chống lại các cuộc tấn công tinh vi. Phần cứng máy chủ Secured-core được chứng nhận có thể cung cấp sự đảm bảo cao hơn khi xử lý dữ liệu quan trọng trong một số ngành nhạy cảm nhất về dữ liệu. Máy chủ Secured-core sử dụng các khả năng về phần cứng, chương trình cơ sở và trình điều khiển để kích hoạt các tính năng bảo mật Windows Server nâng cao. Nhiều tính năng trong số này có sẵn trong PC chạy Windows Secured-core và hiện cũng có sẵn với phần cứng máy chủ Secured-core và Windows Server 2022.
Phần cứng máy chủ secured-core cung cấp những tính năng bảo mật vượt trội như phần cứng root-of-trust, bảo vệ firmware, UEFI secure boot, Virtualization-base security (VBS)…
Kết nối bảo mật
Giao thức transport HTTPS và TLS 1.3 được kích hoạt mặc định trong Windows Server 2022
Các kết nối được bảo mật là trái tim của các hệ thống được kết nối ngày nay. Transport Layer Security (TLS 1.3) là phiên bản cuối cùng của giao thức bảo mật được triển khai nhiều nhất trên Internet này, thực hiện việc mã hóa dữ liệu để thiết lập kênh hội thoại bảo mật giữa hai điểm. HTTPS và TLS 1.3 hiện tại đã được kích hoạt mặc định trên máy chủ Windows Server 2022, bảo vệ cho dữ liệu của client kết nối tới server.
Secure DNS: mã hóa yêu cầu phân giải tên miền với DNS-over-HTTPS
DNS client trong Windows Server 2022 bây giờ hỗ trợ DNS-over-HTTPS (DoH), mã hóa các truy vấn DNS sử dụng giao thức HTTPS. DoH giữ cho lưu lượng của bạn riêng tư hết sức có thể bằng cách ngăn chặn việc nghe lén truy vấn DNS
Server Message Block (SMB): mã hóa SMB AES-256 cung cấp cơ chế bảo mật cao nhất
Windows Server hiện nay đã hỗ trợ bảng mật mã AES-256-GCM và AES-256-CCM để mã hóa cho giao thức SMB. Windows sẽ tự động thương lượng bảng mật mã cao nhất khi kết nối SMB với máy tính Windows khác.