Windows server 2022正式版是一款由微軟公司最新推出的服務器操作系統。該系統采用了全新的操作界面并且加入了海量的全新功能，相關用戶在這里能夠進行虛擬機創建、遠程數據管理、數據分析、數據編輯等一系列操作，從而確保公司的整個系統能夠正常運營。

【功能特點】

　　Chromium Edge作為默認瀏覽器

　　對于服務器操作系統，這件事聽起來可能并不那么令人興奮，但實際上確實令人驚奇：多年來，管理員不得不將陳舊的IE用作Windows Server中瀏覽Web的默認工具。盡管這不是一個好的選擇，但是對于大多數管理任務來說，這就足夠了。

　　隨著時間的推移，Edge瀏覽器已經在Windows 10上發布，但從未真正進入Windows服務器端，因此，用戶還得繼續使用IE。

　　但是現在，這些時代終于過去了：我們現在也可以在Windows Server上使用當前強大的Edge瀏覽器，更好的消息是：微軟刪除了IE的增強安全性配置！好極了！

　　SConfig作為Server Core中的默認應用程序啟動

　　使用Windows Server Core安裝時，通常在登錄時僅會收到一個CMD窗口，此行為已更改為首先啟動SConfig實用程序。另外，PowerShell現在用作默認的控制臺，而不是原來的cmd。

　　網絡改進

　　微軟宣布，他們對TCP和UDP的內部工作方式進行了一些更改，例如，對于UDP，現在正在使用所謂的UDP分段卸載（USO），以便將處理UDP流量的工作分流到NIC，而不是系統的CPU。TCP堆棧的更改旨在提高高速網絡上的性能。這主要是通過實現減少這些連接上的數據包丟失的機制來實現的。

　　虛擬化網絡改進

　　盡管如此，微軟仍在改進Hyper-V中的網絡方面投入了大量精力。在這一點上，已經改進了已知的RSC（接收段合并），以使數據合并的時間更長，這意味著，數據現在將在數據所采用的整個路徑上保持合并，目的是大大降低CPU利用率。

　　對SMB的更改

　　微軟在SMB協議中實現了許多新功能，其中許多旨在提高安全性。例如，如果兩個客戶都支持，則現在將自動在客戶端之間協商AES256。除此之外，加密現在還可以更好地與帶有RDMA的SMD Direct一起使用，因此在為那些連接打開加密時，不會失去性能。

　　另一個很酷的補充是，SMB現在在使用Robocopy或Xcopy時支持壓縮，當然，兩個客戶端都需要支持SMB壓縮才能起作用。幸運的是，微軟宣布Windows 10和Windows Server 2019的所有當前和修補版本已經支持它。

【新功能】

　　一、安全性

　　Windows Server 2022中的新安全性功能，將Windows Server中的其他安全性功能結合到多個區域，以提供深度防御的保護，以抵御先進的威脅。Advanced Windows Server 2022中的多層安全性，提供現今伺服器所需的全方位保護。

　　1、安全核心伺服器

　　安全核心伺服器提供適用于復雜攻擊的保護，而且在處理某些最敏感性資料產業的要徑任務資料時，可提供更高的保證。它建置于三個主要要素：簡化的安全性、先進的保護和預防性防御。

　　簡化安全性：

　　當您向適用于安全核心伺服器的OEM購買硬體時，您保證OEM已提供一組符合安全核心承諾的硬體、固件和驅動程式。Windows在Windows Admin Center中，伺服器系統將會有很簡單的設定體驗，以啟用安全核心的安全性功能。

　　進階防護：

　　安全核心伺服器會使用硬體、固件和作業系統功能，以提供保護來抵御目前和未來的威脅。受安全核心伺服器啟用的保護，是針對該伺服器上使用的重要應用程式和資料建立安全的平臺。安全核心功能橫跨下列領域：

　　硬體根目錄信任

　　信賴平臺模組2.0(TPM 2.0)適用于能夠使用安全核心伺服器的伺服器。TPM 2.0提供機密金鑰和資料的安全存放區，例如在開機期間載入的元件測量。此硬體根信任會引發BitLocker這類功能所提供的保護，這類功能使用TPM 2.0，有助于建立可并入零信任安全性策略的證明型工作流程。

　　固件保護

　　在固件空間中報告的安全性弱點有明顯的影響，并提供固件執行的高許可權，以及傳統防毒軟體在固件中的相對不透明度。最近的報告顯示惡意程式碼和勒索軟體平臺正在新增固件功能，進而提高已看到以企業資源（例如Active Directory網域控制站）為目標的固件攻擊風險。使用處理器支援測量(DRTM)技術的動態信任，以及DMA保護，安全核心系統會隔離安全性關鍵的管理程式與這類攻擊。

　　虛擬化安全性(VBS)

　　安全核心伺服器支援以VBS和程式碼為基礎的程式碼完整性(HVCI)。VBS和HVCI可保護在作業系統的特殊許可權部分（例如核心和系統的其余部分）之間，加密貨幣的挖掘攻擊中所使用的整個弱點類別。VBS也提供客戶可啟用的更多功能，例如Credential Guard，可更妥善地保護網域認證。

　　預防性防御：

　　啟用安全核心功能有助于主動防御及中斷攻擊者可能用來利用系統的許多途徑。這組防護功能也可讓IT和SecOps團隊在需要注意的許多領域上，更妥善地利用其時間。

　　2、安全的連線

　　傳輸：Windows Server 2022上預設啟用HTTPS和TLS 1。3

　　安全連線是現今互連系統的核心。傳輸層安全性(TLS)1.3是最新版的網際網路最新的安全性通訊協定，它會加密資料以提供兩個端點之間的安全通道?，F在Windows Server 2022上預設會啟用HTTPS和TLS 1.3，以保護連接至伺服器之用戶端的資料。它可消除過時的密碼編譯演算法、增強較舊版本的安全性，并盡可能加密盡可能地加密信號。

　　安全DNS：使用DNS over HTTPS進行加密的DNS名稱解析要求

　　Windows Server 2022中的dns用戶端現在支援使用HTTPs通訊協定加密dns查詢的HTTPs(DoH)。這有助于防止竊聽和您的DNS資料遭到操作，讓您的流量盡可能保持私密。

　　伺服器訊息區(SMB)：適用于最安全安全性的SMB AES-256加密

　　Windows伺服器現在支援AES-256-GCM和AES-256-CCM密碼編譯套件來進行SMB加密和簽署。Windows將會在連線到另一部也支援它的電腦時，自動協商這個更先進的加密方法，而且也可以透過群組原則來強制執行。Windows伺服器仍支援AES-128以提供下層相容性。

　　SMB：East-West適用于內部叢集通訊的SMB加密控制項

　　Windows伺服器容錯移轉叢集現在支援對叢集共用磁片區(CSV)和儲存體匯流排層(SBL)進行加密和簽署內部節點儲存體通訊的細微控制。這表示當您使用儲存空間Direct時，可以決定在叢集本身內加密或簽署東西部通訊，以提供更高的安全性。

　　SMB over QUIC

　　smb over QUIC會更新Windows Server 2022 Datacenter中的smb 3.1.1通訊協定：Azure Edition和支援的Windows用戶端，以使用QUIC通訊協定，而不是TCP。藉由使用SMB over QUIC和TLS 1.3，使用者和應用程式可以安全可靠地從Azure中執行的edge檔案伺服器存取資料。當Windows時，行動裝置和telecommuter使用者不再需要VPN以透過SMB存取其檔案伺服器。

　　二、Azure混合式功能

　　您可以使用Windows Server 2022中內建的混合式功能，更輕松地將資料中心擴充至Azure，以提升效率和靈活性。

　　1、Azure Arc已啟用Windows伺服器

　　Azure Arc已啟用Windows Server 2022的伺服器會透過Azure Arc將內部部署和多云端Windows伺服器帶入Azure。此管理體驗設計成與您管理原生Azure虛擬機器的方式一致?；旌鲜綑C器連線到Azure時就會變成已連線的機器，并且視為Azure中的資源。

　　2、Windows Admin Center

　　Windows Admin Center管理Windows Server 2022的改進功能包括將上述安全核心功能的目前狀態回報給報表，并在適用的情況下允許客戶啟用功能。您可以在

　　3、Azure Automanage-Hotpatch

　　Windows Server 2022 Datacenter中支援Hotpatch（azure Automanage的一部分）：azure Edition。熱修補是在新的Windows Server Azure Edition虛擬機器上安裝更新的新方式，(vm)不需要在安裝后重新開機。

　　三、應用程式平臺

　　Windows的容器有幾個平臺改進，包括應用程式相容性，以及使用Kubernetes的Windows容器體驗。主要的改進包括減少最多40%的Windows容器映射大小，使啟動時間更快且效能更佳。

　　您現在也可以執行相依于Azure Active Directory與群組受管理的服務帳戶的應用程式(gMSA)

　　有幾個其他增強功能可簡化Kubernetes的Windows容器體驗。這些增強功能包括支援主機進程容器，以使用Calico進行節點設定、IPv6和一致的網路原則執行。

　　除了平臺改進之外，Windows Admin Center也已更新，可讓您輕松地將.net應用程式。當應用程式在容器中之后，您就可以將它裝載在Azure Container Registry上，然后將它部署至其他Azure服務，包括Azure Kubernetes Service。

　　透過Intel Ice Lake處理器的支援，Windows Server 2022支援商務關鍵性和大規模的應用程式（例如SQL Server），其最多需要48 TB的記憶體，而2048在64實體通訊端上執行的邏輯核心。采用Intel安全防護延伸模組的機密運算(SGX)在Intel Ice Lake上，使用受保護的記憶體隔離應用程式，以改善應用程式安全性。

　　四、其他重要功能

　　1、AMD處理器的嵌套虛擬化

　　巢狀虛擬化功能可讓您在Hyper-V虛擬機器(VM)中執行Hyper-V。WindowsServer 2022提供使用AMD處理器進行嵌套虛擬化的支援，為您的環境提供更多的硬體選擇。

　　2、Microsoft Edge瀏覽器

　　Microsoft Edge隨附于Windows Server 2022，取代Internet Explorer。它建置于Chromium開放原始碼，并受到Microsoft安全性和創新的支援。它可搭配使用桌面體驗安裝選項的伺服器核心或伺服器使用。您可以在請注意，Microsoft Edge與Windows Server的其余部分不同，它會遵循其支援周期的現代化生命周期。如需詳細資訊，

　　3、儲存體

　　存放裝置移轉服務

　　Windows Server 2022中儲存體遷移服務的增強功能，可讓您更輕松地從更多來源位置將儲存體遷移至Windows Server或Azure。以下是在Windows Server 2022上執行儲存體遷移伺服器協調器時可用的功能：

　　將本機使用者和群組遷移至新的伺服器。

　　從容錯移轉叢集遷移存放裝置、遷移至容錯移轉叢集，以及在獨立伺服器和容錯移轉叢集之間遷移。

　　從使用Samba的Linux伺服器遷移儲存體。

　　使用Azure檔案同步，更輕松地將遷移的共用同步處理至Azure。

　　遷移至新的網路（例如Azure）。

　　從netapp FAS陣列將netapp CIFS伺服器遷移到Windows伺服器和叢集。

　　可調整的儲存體修復速度

　　使用者可調整的儲存體修復速度這有助于提升可用性，并可讓您更靈活且有效率地服務您的叢集。

　　在獨立伺服器上使用儲存空間儲存體匯流排快取

　　獨立伺服器現在可使用儲存體匯流排快取。它可以大幅提升讀取和寫入效能，同時維持儲存效率并降低營運成本。類似于儲存空間Direct的采用，這項功能會以較慢(媒體的方式系結更快的媒體(例如NVMe或SSD)例如，HDD)以建立階層。媒體層的一部分會保留給快取。若要深入了解，請參閱

　　SMB壓縮

　　在Windows Server 2022和Windows 11中對SMB的增強功能，可讓使用者或應用程式在透過網路傳輸時壓縮檔案。使用者不再需要手動壓縮檔案，就能在速度較慢或更擁擠的網路上更快速傳輸。

【注意事項】

　　Windows Server長期服務頻道預覽提供18種語言的ISO格式和僅英語的VHDX格式。以下密鑰允許無限激活：

　　標準版：MFY9F-XBN2F-TYFMP-CCV49-RMYVH

　　數據中心版：2KNJJ-33Y9H-2GXGX-KMQWH-G6H67

　　Windows Server語言包/核心應用程序兼容性FoD預覽

　　需要注意的問題：

　　密鑰：密鑰僅對預覽版本有效。禁用預覽鍵激活后，仍可以安裝預覽版本并將其用于開發和測試目的而無需激活。

　　符號： 在公共符號服務器上可用。

　　有效期：這個Windows Server預覽版將于2021年10月31日過期。

　　已知的問題

　　即使用戶是管理員組（Administrators）的成員并且用戶已正確關閉跟蹤器窗口，每次用戶登錄時都會顯示關機事件跟蹤器。

　　在某些情況下，自動登錄無法正常工作。

　　如何下載Windows Server 2022預覽版

　　Windows Insiders注冊人員可以直接導航到Windows Server內部人員預覽下載頁面下載。也可以關注我，私信“20289”下載。

　　如果尚未注冊為Insider，可以在微軟網站免費注冊。