16 Core DVD Microsoft Windows Server 2022 Standar OEM Asli 64 Bit

16 Core DVD Microsoft Windows Server 2022 Standar OEM Asli 64-bit

Deskripsi Produk Windows Server 2022 Standar:

Windows Server 2022 memperkenalkan keamanan multi-lapisan yang canggih, kemampuan hybrid dengan Azure, dan platform aplikasi yang fleksibel.Sebagai bagian dari rilis ini, Microsoft Windows menghadirkan kemampuan inti aman untuk membantu melindungi perangkat keras, firmware, dan kemampuan OS Windows Server dari ancaman keamanan tingkat lanjut.Server inti aman dibangun di atas teknologi seperti Windows Defender System Guard dan Keamanan berbasis Virtualisasi untuk meminimalkan risiko dari kerentanan firmware dan malware tingkat lanjut.Rilis ini juga menyediakan konektivitas aman yang memperkenalkan beberapa kemampuan seperti koneksi HTTPS terenkripsi yang lebih cepat dan lebih aman, enkripsi SMB AES 256 standar industri dan banyak lagi.

Fitur Windows Server 2022 Standar:

Apa yang baru di Windows Server 2022?

Keamanan

Kemampuan keamanan baru di Windows Server 2022 menggabungkan kemampuan keamanan lain di Windows Server di beberapa area untuk memberikan perlindungan yang mendalam terhadap ancaman tingkat lanjut.Keamanan multi-lapisan tingkat lanjut di Windows Server 2022 memberikan perlindungan komprehensif yang dibutuhkan server saat ini.

Server inti aman

Perangkat keras server inti Aman bersertifikat dari mitra OEM memberikan perlindungan keamanan tambahan yang berguna terhadap serangan canggih.Hal ini dapat memberikan peningkatan jaminan saat menangani data penting misi di beberapa industri yang paling sensitif terhadap data.Server inti aman menggunakan perangkat keras, firmware, dan kemampuan driver untuk mengaktifkan fitur keamanan Windows Server tingkat lanjut.Banyak dari fitur ini tersedia di PC Windows Secured-core dan sekarang juga tersedia dengan perangkat keras server Secured-core dan Windows Server 2022.

Akar kepercayaan perangkat keras

Trusted Platform Module 2.0 (TPM 2.0) chip prosesor kripto yang aman menyediakan penyimpanan berbasis perangkat keras yang aman untuk kunci dan data kriptografi sensitif, termasuk pengukuran integritas sistem.TPM 2.0 dapat memverifikasi bahwa server telah dimulai dengan kode yang sah dan dapat dipercaya oleh eksekusi kode berikutnya.Ini dikenal sebagai root-of-trust perangkat keras dan digunakan oleh fitur-fitur seperti enkripsi drive BitLocker.

Keamanan berbasis virtualisasi (VBS)

Server inti aman mendukung keamanan berbasis virtualisasi (VBS) dan integritas kode berbasis hypervisor (HVCI).VBS menggunakan fitur virtualisasi perangkat keras untuk membuat dan mengisolasi wilayah memori yang aman dari sistem operasi normal, melindungi terhadap seluruh kelas kerentanan yang digunakan dalam serangan penambangan cryptocurrency.VBS juga memungkinkan penggunaan Credential Guard, di mana kredensial dan rahasia pengguna disimpan dalam wadah virtual yang tidak dapat diakses oleh sistem operasi secara langsung.

Perlindungan firmware

Firmware dijalankan dengan hak istimewa tinggi dan sering kali tidak terlihat oleh solusi anti-virus tradisional, yang telah menyebabkan peningkatan jumlah serangan berbasis firmware.Prosesor server inti aman mendukung pengukuran dan verifikasi proses booting dengan teknologi Dynamic Root of Trust for Measurement (DRTM) dan isolasi akses driver ke memori dengan perlindungan Direct Memory Access (DMA).

HVCI menggunakan VBS untuk secara signifikan memperkuat penegakan kebijakan integritas kode, termasuk integritas mode kernel yang memeriksa semua driver mode kernel dan binari dalam lingkungan virtual sebelum dimulai, mencegah driver yang tidak ditandatangani atau file sistem dimuat ke dalam memori sistem.

Konektivitas aman

Transportasi: HTTPS dan TLS 1.3 diaktifkan secara default di Windows Server 2022

Koneksi yang aman adalah inti dari sistem yang saling terhubung saat ini.Transport Layer Security (TLS) 1.3 adalah versi terbaru dari protokol keamanan internet yang paling banyak digunakan, yang mengenkripsi data untuk menyediakan saluran komunikasi yang aman antara dua titik akhir.HTTPS dan TLS 1.3 sekarang diaktifkan secara default di Windows Server 2022, melindungi data klien yang terhubung ke server.Ini menghilangkan algoritme kriptografi yang usang, meningkatkan keamanan dari versi yang lebih lama, dan bertujuan untuk mengenkripsi jabat tangan sebanyak mungkin.Pelajari lebih lanjut tentang versi TLS yang didukung dan tentang rangkaian sandi yang didukung.

Blok Pesan Server (SMB): Enkripsi SMB AES-256 untuk yang paling sadar keamanan

Windows Server sekarang mendukung suite kriptografi AES-256-GCM dan AES-256-CCM untuk enkripsi dan penandatanganan SMB.Windows akan secara otomatis menegosiasikan metode sandi yang lebih canggih ini saat menghubungkan ke komputer lain yang juga mendukungnya, dan metode ini juga dapat diamanatkan melalui Kebijakan Grup.Windows Server masih mendukung AES-128 untuk kompatibilitas tingkat bawah.

DNS Aman: Permintaan resolusi nama DNS terenkripsi dengan DNS-over-HTTPS

Klien DNS di Windows Server 2022 sekarang mendukung DNS-over-HTTPS (DoH) yang mengenkripsi permintaan DNS menggunakan protokol HTTPS.Ini membantu menjaga lalu lintas Anda serahasia mungkin dengan mencegah penyadapan dan data DNS Anda dimanipulasi.Pelajari lebih lanjut tentang mengonfigurasi klien DNS untuk menggunakan DoH.

SMB: Kontrol enkripsi SMB Timur-Barat untuk komunikasi klaster internal

Cluster failover Windows Server sekarang mendukung kontrol granular enkripsi dan penandatanganan komunikasi penyimpanan intra-node untuk Cluster Shared Volumes (CSV) dan storage bus layer (SBL).Ini berarti bahwa saat menggunakan Storage Spaces Direct, Anda dapat memutuskan untuk mengenkripsi atau menandatangani komunikasi timur-barat dalam cluster itu sendiri untuk keamanan yang lebih tinggi.

Enkripsi SMB Direct dan RDMA

SMB Direct dan RDMA menyediakan bandwidth tinggi, struktur jaringan latensi rendah untuk beban kerja seperti Storage Spaces Direct, Storage Replica, Hyper-V, Scale-out File Server, dan SQL Server.SMB Direct di Windows Server 2022 sekarang mendukung enkripsi.Sebelumnya, mengaktifkan enkripsi SMB menonaktifkan penempatan data langsung;ini disengaja, tetapi berdampak serius pada kinerja.Sekarang data adalah data yang dienkripsi sebelum penempatan, yang mengarah ke penurunan kinerja yang jauh lebih sedikit sambil menambahkan privasi paket yang dilindungi AES-128 dan AES-256.

SMB di atas QUIC

SMB melalui QUIC memperbarui protokol SMB 3.1.1 di Pusat Data Windows Server 2022: Edisi Azure dan klien Windows yang didukung untuk menggunakan protokol QUIC alih-alih TCP.Dengan menggunakan SMB melalui QUIC bersama dengan TLS 1.3, pengguna dan aplikasi dapat mengakses data dengan aman dan andal dari server file tepi yang berjalan di Azure.Pengguna seluler dan telekomunikasi tidak lagi memerlukan VPN untuk mengakses server file mereka melalui SMB saat menggunakan Windows.Informasi lebih lanjut dapat ditemukan di SMB melalui dokumentasi QUIC.