For at imødekomme nutidens komplekse data- og forretningsbehov introducerer Microsoft jævnligt opgraderinger og forbedringer til sit serveroperativsystem, såsom øget sikkerhed, hurtigere netværk, cloud-opgraderinger osv.
Microsoft annoncerede en ny version af Windows Server 2022 i september 2021. Siden da har mange mennesker og fora spekuleret i forbedringerne og nye funktioner i Windows Server 2022.
Forældet hardware og software eller operativsystemer anbefales ikke til it-infrastruktur, da de skaber smuthuller for cybertrusler.
Billedkredit: microsoft.com
Så lad os tage et kig på nogle af de bedste nye funktioner i Windows Server 2022.
Indholdsfortegnelse
Introduktion
Windows Server 2022 er den mest sikre, pålidelige og Azure-kompatible server, som Microsoft udviklede i det 20. århundrede.
I betragtning af de stigende sikkerhedstrusler (se forskningsdata nedenfor) og cyberangreb er Windows Server 2022 bygget med top-notch sikkerhedsparametre, som vi vil diskutere i de følgende underafsnit, for at sikre sikkerheden af datapakker, der er opdateret i klyngen niveau. Det er en sund sikkerhedspakke, der sikrer end-to-end it-infrastruktur.
Windows Server 2022 vil hjælpe organisationer af alle typer med at køre sikkert til deres arbejdsbelastninger, muliggøre hybrid cloud-integration og opdatere deres applikationer for at imødekomme krævende it-behov.
Forskning:
En nylig IBM undersøgelse i 2021 undersøgte, at mere end 500+ databrud på verdensplan resulterede i omkostningerne på $4,24 millioner, hvilket er det højeste i 17 år.
Efterhånden som sikkerhedstrusler og cyberangreb øges, er databeskyttelse altafgørende for alle typer virksomheder. Windows Server 2022 spiller en afgørende rolle i dagens scenarie, herunder avancerede sikkerhedsfunktioner med sikre serverkerner, sikker tilslutning og mere, som vi vil diskutere i de følgende afsnit.
Vi vil også se på den tekniske udvikling af Windows Server 2022, og hvordan SMB’er (små til mellemstore virksomheder) og store virksomheder kan drage fordel af denne innovative og robuste Windows-serverplatform.
Forskellige versioner af Windows 2022-serveren
Ifølge ressourcerne fra Microsoft har Windows Server 2022 tre hovedudgaver: Essential, Standard og Data Center, og senere blev der udgivet en version mere – Azure Datacenter-udgaven.
Lad os se på de nøjagtige tekniske forskelle mellem disse udgaver, sammenligning af Windows Server 2022 Editions.
Alle versioner af Windows Server 2022 har mulighed for at installere serverkernen og desktopversionen. Desktopversionen er installeret til fjernskrivebordssessioner, der hostes med ikke-servertjenester og andre komponenter.
Serverversionsinstallation er beregnet til specifikke roller og funktioner såsom DNS-server, webserver, Active Directory, virtualisering osv.
Selvom der er mange variationer på tværs af alle versioner, vil vi i dette afsnit se på de vigtigste forskelle mellem serverudgaverne af Windows 2022.
Windows Server 2022 Standard
Billedkredit: boutique-pcland.fr
Standardudgaven er basisversionen af Windows Server 2022. Enkeltlicensen for standardversionen kan kun fungere med to virtuelle maskiner og én Hyper-V-vært.
Muligheden Replica Storage er tilgængelig med ét partnerskab og én ressourcegruppe med en kapacitet på 2 terabyte. Funktioner såsom hot patching, softwaredefineret netværk og lagring er ikke tilgængelige i standardversionen.
Windows Server 2022 datacenter
Denne version har elitefunktioner, der ikke er en del af Standard Edition, såsom beskyttede VM’er. Denne funktion beskytter VM’ens firmware og startfiler og aktiverer også BitLocker-diskkryptering.
Da databeskyttelse og -styring er afgørende for infrastruktur på virksomhedsniveau, integrerer Microsoft to nøglefunktioner: softwaredefineret lagring og lagringsreplikering med Storage Spaces Direct.
Lagerreplikering giver datareplikering på blokniveau uden datatab og replikerer endda åbne filer. Softwaredefineret lagring med Storage Spaces Direct muliggør håndtering og skalerbarhed – understøtter op til 16 servere og op til 1 petabyte klyngelagring.
Windows Server 2022 Datacenter Azure Edition
Som navnet antyder, er den designet til Microsoft Azure-platformen. Den har fremragende funktioner, der ikke er tilgængelige i Standard Edition og Data Center Edition. For eksempel giver Hot Patch-funktionen dig mulighed for at installere opdateringer uden at genstarte serveren, og Server Message Block via QUIC giver adgang til delte filer uden behov for en VPN over netværket.
Windows 2022 Azure Edition kører virtuelle maskiner på Azure Stack Hyper-Converged Infrastructure (HCI) operativsystemet, kendt for dets sikkerhed, ydeevne og nye hybridegenskaber.
Billedkredit: techcommunity.microsoft.com
Windows Server 2022 Essential Edition
Det er designet til små organisationer, der understøtter maksimalt 25 brugere og 50 enheder. Det mangler funktioner som et dashboard, klientsikkerhedskopiering og adgang overalt. Den understøtter processorer med maks. 10 kerner.
Hvordan får man Windows 2022-operativsystemet?
Hvis du vil prøve Windows 2022-serveroperativsystemet, før du køber, kan du prøve 180-dages evalueringen ved at downloade dens ISO. Se prisafsnittet for detaljer om priser og licenser.
Hardwarekrav til installation af Windows 2022-server
Microsoft udgiver minimumshardwarekrav for, at servere kan køre tilfredsstillende. Hvis minimumskravene ikke er opfyldt, vil installationen højst sandsynligt ikke fuldføres.
De vigtigste krav er:
- Processor: 1,4 GHz 64-bit processor, 64-bit kompatibel
- RAM (lager): 512 MB og 2 GB til server med mulighed for at installere Desktop Experience.
- Netværk: NIC-kort med en minimumsbåndbredde på 1 GBPS
- HDD: 32GB
Lad os nu diskutere de 8 bedste funktioner på den stadig mere populære Windows 2022-server.
Billedkredit: microsoft.com
Serverhardwareforbedringer
En stor forbedring i Windows 2022 er, at serverhardwarebegrænsningerne er blevet udvidet til det højeste niveau. Serveren 2022 understøtter 48 terabyte hukommelse og 2.048 logiske kerner, der kører på 64 fysiske sockets.
Den understøtter også Intels Ice Lake SGX-processor, som hjælper med at isolere følsomme data i en krypteret processor-enklave under behandling.
Opbevaringsforbedringer
Innovationen på lagerniveau repræsenterer en af de store forbedringer på Windows 2022-servere. Daglig datahåndtering er blevet et problem for dataingeniører. I sådanne scenarier er avancerede lageropgraderinger indbygget i 2022-serverne:
Billedkredit: microsoft.com
- Avanceret caching: Gemmer automatisk vigtige data på hurtigere lagervolumener og mindre kritiske data på langsommere volumener. Dette giver mulighed for hurtigere adgang til læse- og skrivehandlinger.
- Hurtigere, håndterbare lagerforbedringer: Retter harddisken hurtigere i tilfælde af servergenstart eller hardwarefejl.
- ReFS-fil-snapshots: ReFS-snapshots bruger en unik metode kendt som hurtige metadata-operationer til at tage snapshots af data på konstant tidspunkt, uanset størrelse.
Sikkerhedsforanstaltninger opdateret
Microsoft vil aldrig stoppe med at innovere i sin sikkerhedspraksis, for i takt med at teknologien udvikler sig, gør trusler det også. Windows Server 2022 tilbyder tre store sikkerhedsforbedringer, herunder hardwaretillid, firmwarebeskyttelse og virtuelt miljøsikkerhed, da skyen er den næstmest anvendte platform.
De mest bemærkelsesværdige forbedringer er sikker DNS-understøttelse med DNS-over-HTTPS, Server Message Block AES-256 og SMB East-West-kryptering, SMB over QUIC, HTTPS og TLS 1.3, Azure Arc og Azure Automanage.
Disse sikkerhedsprotokoller og forbedringer sikrer, at Windows 2022-serveren er selvhjulpen til at behandle følsomme data og kritiske applikationer. Hele serverkernen er beskyttet med hensyn til hardware, firmware og drivere for at forhindre nutidens komplekse angreb.
Forebyggelse af firmwareangreb: Udvidede trusler og angreb forekommer under en servergenstart via firmware. Teknologier som DRTM (Dynamic Root of Trust for Measurement) og DMA (Direct Memory Access) bruges til at forhindre sådanne cyberangreb.
Hypervisorsikkerhed: Hypervisoren er beskyttet af virtualiseringsbaseret sikkerhedsteknologi (VBS). Denne teknologi isolerer individuelle processer fra operativsystemet. I tilfælde af et angreb spreder angrebet sig ikke til andre dele af systemet og undgår, at hele serveren bliver kompromitteret.
Sikker forbindelse: Som standard bruges den seneste version af internetprotokollen, Transport Layer Security (TLS), til at etablere en sikker forbindelse mellem to noder. Selv navneopløsningen er adskilt ved hjælp af krypterede DNS-forespørgsler.
Server Message Block (SMB): Den nye SMB-funktionalitet gennem QUIC eliminerer behovet for en VPN for fjernarbejdere, mobile brugere og meget sikre organisationer. Den bruger UDP (Use Datagram Protocol) og sikrer, at internettrafik altid forbliver krypteret.
Forbedring af Azure-funktioner
Microsoft Azure-funktionerne er blevet udvidet i vindue 2022 for at understøtte virtualisering uden for netværket eller endda andre leverandører. Azure Arc-aktiverede servere tilbyder en omfattende og sikker tilgang til integration hvor som helst i lokale, multi-cloud- og edge-miljøer.
For at lære mere om, hvordan Azure Arc-aktiverede servere kan bruges til at levere Azure-overvågnings-, sikkerheds- og opdateringstjenester i hybrid- og multi-cloud-miljøer, kan du se følgende video.
Forbedringer af applikationsplatform
Windows Server 2022 giver en fleksibel platform til opdatering af containerapplikationer. Server 2022 understøtter store, forretningskritiske applikationer såsom SQL Server, der kræver 48 terabyte hukommelse.
Windows Server 2022 indlæses 30 % hurtigere end tidligere operativsystemer på grund af den mindre Windows-beholderstørrelse. Til store.NET-applikationer opdateres Windows Admin Center-værktøjer også.
Ubesværet administration af skyen
Billedkredit: azure.microsoft.com
En af de vigtigste funktioner, der er indbygget i Azure-udgaven af Windows 2022, er cloud-administration og -automatisering med bedste praksis for sikkerhed, hvoraf nogle er anført nedenfor:
- Reducer omkostningerne ved at automatisere Windows Server og Linux VM-administration
- Mulighed for at anvende sikkerhedsrettelser uden at genstarte serveren
- Auto-detektering af tilgængelighed og allokering af ressourcer efter behov og automatisk opdatering af skabeloner
- Automatiser tids- og administrative opgaver såsom Azure Monitoring and Archiving
- Migrer data fra lokale til Azure, mens du beholder den originale IP-adresse
Netværksforbedringer
Der er to hovedprotokoller i al netværkskommunikation: User Datagram Protocol (UDP) og Transmission Control Protocol (TCP). Microsoft har forbedret disse protokoller markant i Windows 2022-serveren.
UDP: UDP Segmentation Offload (USO) og UDP Receive Side Coalescing (UDP RSC) er inkluderet i Windows 2022-servere, hvilket reducerer CPU-belastningen.
TCP: TCP HyStart++ på Windows 2022-servere hjælper med at reducere pakketab under opstart af forbindelse og RACK for at forkorte gentransmissionstiden.
Virtual Switch Enhancement: Den virtuelle switch-opgradering forbedrer ydeevnen på både netværkstrafik fra en ekstern vært og fra en virtuel NIC til en anden virtuel NIC på den samme vært.
QUIC: Denne funktion appellerer til it-professionelle, fordi den gør det nemt at fjernkopiere filer uden behov for en VPN over en avanceret SMB (Message Block Server).
Funktioner fjernet eller udgået i 2022
Med hver ny version af Windows Server laver Microsoft forbedringer og forbedringer, mens de gamle funktionaliteter afsluttes.
I dette afsnit ser vi på de funktioner, der er blevet afbrudt i Windows 2022-serveren:
Semi-Annual Channel (SAC): SAC-kanalen vil blive afbrudt og erstattet med en længerevarende kanal som den primære udgivelseskanal. SAC vil fortsætte med Kubernetes-fællesskaber såsom Azure Kubernetes Services (AKS), AKS fra Azure Stack HCI.
Internet Storage Name Service (iSNS) Server: Denne server er blevet fjernet fra Windows 2022-serveren.
Guarded Fabric og Shielded Virtual Machines (VM’er): Microsoft understøtter disse, men der vil ikke være nogen fremtidig udvikling.
Remote Server Administration Tool (RSAT): Denne funktion fjernes fra klientversionen af Windows.
Windows Deployment Services (WDS): Implementeringsfunktionerne i WDS-operativsystemet er delvist fordømt.
Sammenligning af Windows Server 2022 og 2019
Microsoft udgav Windows Server 2022 i september 2021 med nogle forbedringer fra Server 2019 (udgivet oktober 2018). Windows Server 2022 er mere sikker, fleksibel og understøtter hybridimplementeringer bedre end 2019.
Afsnittet nedenfor viser de tre vigtigste forskelle, når det kommer til sikkerhed, cloud og tilslutningsmuligheder:
- Fra et sikkerhedsperspektiv er Defender Advanced Threat Protection, Exploit Guard og Attack Surface Reduction tilgængelige på Windows Server 2019. I mellemtiden introducerer lagdelt sikkerhed i Windows 2022 forbedret sikkerhed i form af kryptografiske nøgler, firmwarebeskyttelse og sikkerhed i virtualiseringsmiljøet.
- Med hensyn til tilslutningsmuligheder introducerer Windows 2022 Transport Layer 1.3-sikkerhed, Secure DNS, Server Message Block (SMB) og SMB over QUIC. Software-Defined Network (SDN) Security var til stede i 2019.
- Skyen er blevet en nødvendighed i nutidens it-infrastruktur. Så med den fremtidige køreplan for øje, har Microsoft udgivet en hybrid cloud-tjeneste i Windows 2019, der inkluderer kompatibilitet med serverens kerneapplikationer. Microsoft gik et skridt videre i Windows 2022 og integreret Azure Arc-teknologi. Med denne teknologi kan du administrere flere skyer fra en central konsol fra Azure.
Konklusion 👩💻
Med indførelsen af Microsoft Windows Server 2022 kan virksomheder administrere deres virksomheder med en sikker infrastruktur, integrere deres eksisterende virtuelle miljøer i deres hybride cloud-modeller og omstrukturere deres applikationer for at imødekomme krævende vækst.
Mere specifikt kan små organisationer eller uddannelsesafdelinger vælge Essential-udgaven af Windows 2022, der understøtter op til 25 brugere.
Hvis du leder efter en on-premise løsning og meget lidt virtuel deltagelse, kan du bruge Standard Edition.
Hvis du har en stor virtuel opsætning i virksomhedskvalitet eller planlægger skalerbarhed i dit cloud- eller datacenter, så er Windows 2022 Data Center eller Azure Data Edition med avancerede sikkerheds- og administrationsfunktioner det rigtige valg for dig.
Du kan lide:
Overvåg Windows-servere ved hjælp af disse platforme.