Microsoft Windows Server 2022 Standard – операційна система корпоративного рівня, яка забезпечує обробку гібридної хмари та даних, а також новий рівень безпеки та інновацій для програм та інфраструктури компанії.

В основі операційної системи Windows Server 2022 лежить надійна платформа Windows Server 2019. Вона надає безліч інноваційних можливостей для роботи з трьома основними областями: безпека, гібридна інтеграція та керування Azure, а також платформа програм.

Основні нововведення системи мають на увазі поліпшення багаторівневої безпеки. Сервер постачається із захищеним ядром "Secured-core server", основний принцип захищеного ядра - спрощена безпека, розширений функціонал захисту та профілактика захисту. Реалізується технологія використання модуля TPM 2.0, що відповідає за шифроване зберігання секретних ключів і даних, а технології DRTM і DMA здійснює підтримку безпеки на базі віртуалізації VBS.

Відмінні риси Windows Server 2022 Standard

• Підтримка процесорів Intel Ice Lake Windows Server 2022 тепер на сервері можна розміщувати рішення SQL, яким потрібно до 48 ТБ пам'яті і 2048 ядер, які працюють на 64 фізичних сокетах.
• Стиснення SMB. Користувачам системи та програмам передачі даних не потрібно більше вручну стискати ZIP-файли, система тепер це робить автоматично.
• Браузер IE замінено на Microsoft EDGE на базі Chromium з відкритим вихідним кодом.
• Можливості безпеки HTTPS та TLS 1.3 за замовчуванням. Протокол SMB використовує тепер за промовчанням шифрування AES-256.
• Портал Window Admin Center на основі браузера тепер інтегрований (інтегрований) з порталом Azure.

Безпека

Нові можливості безпеки в Windows Server 2022 поєднують інші можливості забезпечення безпеки Windows Server в різних областях. Розширений багаторівневий захист у Windows Server 2022 надає комплексний захист, який в даний час необхідний серверам.

Сервер із захищеним ядром забезпечує захист, який дозволяє запобігти складним атакам і може гарантувати підвищену надійність при обробці критично важливих даних у деяких галузях, які найбільш чутливі до даних.

Гібридні можливості Azure

Користувачі можуть підвищити ефективність та гнучкість завдяки вбудованим гібридним можливостям у Windows Server 2022, які дозволяють розширювати центри обробки даних у Azure набагато зручніше. Сервери з підтримкою Azure Arc з Windows Server 2022 переносять локальні та багатохмарні сервери Windows Azure за допомогою Azure Arc. Цей процес керування призначений для узгодженого керування власними віртуальними машинами Azure.

Платформа додатків

Для контейнерів Windows виконано кілька покращень платформи. Покращена сумісність програм та робота з контейнерами Windows за допомогою Kubernetes. Основним покращенням є зменшення розміру образу контейнера Windows на 40%. Це дозволило скоротити час запуску на 30% та підвищити продуктивність.

Корінь довіри обладнання

Захищені мікросхеми криптопроцесорів довіреного платформного модуля 2.0 (TPM 2.0) забезпечують безпечне апаратне сховище конфіденційних криптографічних ключів та даних, включаючи результати вимірювання цілісності системи. TPM 2.0 дозволяє переконатися, що сервер запущений з допустимим кодом і може бути довіреним під час виконання коду. Ця можливість називається коренем довіри обладнання та використовується такими функціями, як шифрування диска BitLocker.

Захист вбудованого ПЗ

Вбудоване програмне забезпечення працює з високими привілеями і часто невидиме для традиційних антивірусних рішень, що призвело до збільшення кількості атак з відповідним напрямком. Серверні процесори із захищеним ядром підтримують можливості вимірювання та перевірки процесів завантаження за допомогою технології DRTM та ізоляції доступу драйверів до пам'яті за допомогою технології захисту DMA.

Безпека на базі віртуалізації (VBS)

Сервери із захищеним ядром підтримують технології захисту на основі віртуалізації (VBS) та забезпечення цілісності коду на основі гіпервізора (HVCI). VBS використовує функції апаратної віртуалізації для створення та ізоляції безпечної області пам'яті від звичайної операційної системи, захищаючи від цілого класу вразливостей, що використовуються в атаках майнінгу криптовалюти. VBS також дозволяє застосовувати Credential Guard, щоб облікові дані та секрети користувача зберігалися у віртуальному контейнері, до якого операційна система не може отримати доступ безпосередньо.

HVCI використовує VBS для значного посилення дотримання політики цілісності коду, включаючи цілісність режиму ядра, яка перевіряє всі драйвери режиму ядра та двійкові файли у віртуалізованому середовищі перед запуском, запобігаючи завантаженню непідписаних драйверів або системних файлів у системну пам'ять.

Безпечне підключення

Транспортування: протоколи HTTPS та TLS 1.3 за промовчанням включені у Windows Server 2022

Безпечні підключення є основою сучасних взаємозалежних систем. Протокол TLS 1.3 – це остання версія найпопулярнішої процедури забезпечення безпеки в Інтернеті, яка дозволяє шифрувати дані для забезпечення безпечного каналу зв'язку між двома кінцевими точками. Протоколи HTTPS і TLS 1.3 тепер включені за промовчанням у Windows Server 2022. Вони захищають дані клієнтів, які підключаються до сервера. Це дозволяє відмовитися від застарілих алгоритмів шифрування та підвищити рівень безпеки порівняно з старішими версіями. Крім того, ці протоколи дають можливість шифрувати максимально можливу кількість підтверджень.

Безпечний клієнт DNS: шифрування запитів дозволу DNS-імені за допомогою клієнта DNS за протоколом HTTPS

Клієнт DNS у Windows Server 2022 тепер підтримує використання клієнта DNS за протоколом HTTPS (DoH), який шифрує запити DNS за протоколом HTTPS. Це дозволяє зберігати ваш трафік максимально закритим, запобігаючи перехопленню та зміні даних DNS.

Протокол SMB: шифрування SMB AES-256 для забезпечення максимальної безпеки

Windows Server тепер підтримує набори шифрування AES-256-GCM та AES-256-CCM для шифрування SMB. Windows автоматично узгоджуватиме цей складніший метод шифрування при підключенні до іншого комп'ютера, який його підтримує. Крім того, цей метод можна зробити обов'язковим із використанням у груповій політиці. Windows Server, як і раніше, підтримує шифрування AES-128 для забезпечення сумісності нижнього рівня. Процес AES-128-HMAC також підвищує продуктивність підписування.

Протокол SMB: елементи керування шифруванням SMB у напрямку зі сходу на захід для обміну даними між внутрішніми кластерами

Відмовостійкі кластери Windows Server тепер підтримують гнучкий контроль над шифруванням та підписуванням обміну даними всередині вузлів для загальних томів кластера (CSV) та рівня шини сховища (SBL). Це означає, що при використанні локальних дискових просторів і ви можете шифрувати і підписувати обмін даними у напрямку зі сходу на захід у самому кластері для підвищення безпеки.

Шифрування SMB Direct та RDMA

SMB Direct та RDMA надають високу пропускну здатність, мережеву структуру з низькою затримкою для робочих навантажень, таких як Локальні дискові простори, репліка сховища, Hyper-V, файловий сервер, що масштабується, і SQL Server. Функція SMB Direct у Windows Server 2022 тепер підтримує шифрування. Раніше при включенні шифрування SMB функція прямого розміщення даних вимикалася. Це було зроблено навмисно. Однак, це серйозно впливало на продуктивність. Тепер шифрування даних виконується до розміщення, завдяки чому відбувається відносно невелике зниження продуктивності при додаванні конфіденційності пакетів, що захищаються за допомогою AES-128 та AES-256.

SMB по QUIC

Використання протоколу SMB по QUIC дозволяє оновити SMB 3.1.1 у Windows Server 2022 Datacenter: Azure Edition та підтримувані клієнти Windows для використання протоколу QUIC замість TCP. Використовуючи протокол SMB по QUIC разом з TLS 1.3, користувачі та програми можуть безпечно та надійно отримувати доступ до даних із прикордонних файлових серверів, що працюють у Azure. Користувачам мобільних пристроїв та віддаленим співробітникам більше не потрібний VPN для доступу до своїх файлових серверів за протоколом SMB під час використання Windows.

Модели лицензирования Windows Server 2022

Для ОС Windows Server 2022 предусмотрено две модели лицензирования: на основе ядер и на основе клиентских лицензий (CAL). В выпусках Windows Server Standard, Datacenter или Multipoint для каждого пользователя и (или) устройства необходимо приобрести лицензию Windows Server CAL или Windows Server и Remote Desktop Services (RDS) CAL. Лицензия Windows Server CAL дает пользователю или устройству право доступа к любому выпуску Windows Server аналогичной или более ранней версии. Лицензия Window Server CAL предоставляет доступ к нескольким лицензиям Windows Server.

В Windows Server 2022 стоимость лицензий для выпусков Standard и Datacenter рассчитывается по количеству ядер, а не процессоров. Такая модель лучше подходит для сред с несколькими облаками, упрощает перенос рабочих нагрузок Windows Server благодаря льготе гибридного использования Azure и уменьшает расхождения между различными методами лицензирования.

Выпуски	Лицензируемая модель	Требования CAL*
Windows Server 2022 Datacenter	По количеству ядер	Windows Server CAL
Windows Server 2022 Standard	По количеству ядер	Windows Server CAL
Windows Storage Server	По количеству процессоров	Лицензии CAL не требуются
Microsoft Hyper-V Server	–	–

* Чтобы использовать службы удаленных рабочих столов, службы управления правами Active Directory и другие дополнительные и улучшенные функции, нужно приобрести специальные лицензии CAL.

Выпуски Windows Server 2022 Standard и Datacenter: лицензирование по количеству ядер

• Все физические ядра сервера подлежат лицензированию. Стоимость лицензии каждого физического сервера определяется исходя из количества ядер установленных в нем процессоров.
• Каждый сервер должен иметь лицензию минимум на 16 ядер.
• Каждый физический процессор должен иметь лицензию минимум на 8 ядер.
• Лицензии будут продаваться в комплектах из двух ядер.
• Для каждого физического сервера необходимо приобрести хотя бы восемь комплектов лицензий на два ядра. Стоимость лицензии для двух ядер составляет одну восьмую стоимости лицензии для двух процессоров соответствующего выпуска Windows Server.
• Выпуск Standard предоставляет права на две OSE или два контейнера Hyper-V, если все физические ядра сервера лицензированы. Для каждых двух дополнительных виртуальных машин требуется повторное лицензирование всех ядер сервера.
• Стоимость лицензии на 16 ядер для выпусков Windows Server 2022 Datacenter и Standard равна стоимости лицензии на два процессора соответствующих выпусков Windows Server 2012 R2.
• При необходимости для клиентских серверов, на которые распространяется программа Software Assurance, лицензии ядер и необходимая документация будут предоставлены бесплатно.

Количество необходимых лицензий на двухъядерные комплекты

(минимум 8 ядер на процессор; 16 ядер на сервер)

		Количество физических ядер процессора
		2	4	6	8	10
Количество процессоров на сервер	1	8	8	8	8	8
	2	8	8	8	8	10
	4	16	16	16	16	20
		- Затраты на лицензирование
		- Требуются дополнительные лицензии
		Для выпуска Standard могут потребоваться дополнительные лицензии.

Переход к лицензированию по количеству ядер

После выхода общедоступной версии Windows Server 2022 изменение метода лицензирования (учет количества ядер, а не процессоров) не затронет клиентов, на которых распространяется программа Software Assurance, пока соглашение не будет продлено.

Соответствие числа процессоров и их ядер: права на лицензии

• Лицензии, на которые распространяется программа Software Assurance, можно обновить до Windows Server 2022 в любое время после выхода общедоступной версии Windows Server 2022 и до продления соглашения.
• После того как выйдет общедоступная версия Windows Server 2022 и будет продлено соглашение, лицензии в рамках программы Software Assurance будут рассчитываться по количеству ядер.
  • При продлении соглашения клиенты локальных сред, на которых распространяется программа Software Assurance, получат лицензии минимум на 8 ядер на процессор или на 16 ядер на сервер взамен каждой лицензии, выдаваемой на два процессора. При обновлении соглашения поставщики услуг, на которых распространяется программа Software Assurance, получат лицензии минимум на 8 ядер взамен каждой лицензии, выдаваемой на один процессор.
  • Клиенты, на которых распространяется программа Software Assurance, получат лицензии на дополнительные OSE, если они используют выпуск Standard и более двух OSE на серверах с четырьмя процессорами. Если инвентаризация не проводилась, мы предоставим лицензии для 8 ядер на процессор или 16 ядер на сервер (восемь комплектов лицензий на два ядра) взамен каждой лицензии, выдаваемой на два процессора в рамках программы Software Assurance.

Чтобы помочь клиентам перейти к ОС Windows Server 2022, Microsoft предоставляет лицензии взамен существующих в рамках программы Software Assurance.

До 8 ядер на процессор и 16 ядер на сервер:

Больше 8 ядер на процессор и 16 ядер на сервер:

Клиенты получат лицензии минимум на 8 ядер для каждого процессора или 16 ядер для каждого сервера. Стоимость новых лицензий не будет отличаться от стоимости лицензий ОС Windows Server 2019/2016 R2 для двух процессоров. Стоимость лицензии на 16 ядер для выпусков Windows Server 2019 Datacenter и Standard равна стоимости лицензии на два процессора соответствующих выпусков Windows Server 2019/2016 R2.

Клиенты получат лицензии для серверов с более чем 8 ядрами на процессор или 16 ядрами на сервер. При последующем увеличении количества ядер потребуется оплата Software Assurance.

Принципы предоставления прав на лицензии

• Клиенты получат лицензии на ядра при продлении после выхода общедоступной версии Windows Server 2022.
• Клиенты получат лицензии для серверов с более чем 8 ядрами на процессор или 16 ядрами на сервер.
• До окончания срока действия текущего соглашения мы рекомендуем клиентам провести инвентаризацию своей среды с помощью подходящих инструментов, например, Software Inventory Logging (SIL) или решений сторонних разработчиков, и поделиться полученными данными с Microsoft. Они должны включать датированный перечень серверов, процессоров и ядер для всего производственного оборудования, на котором установлена ОС Windows Server.
• Клиенты, не проводившие инвентаризацию, получат лицензии на 8 ядер для процессоров или 16 ядер для серверов взамен каждой имеющейся лицензии выпусков Standard или Enterprise.

Продление		Сверочный заказ
Лицензирование по количеству ядер Клиенты перейдут к лицензированию по количеству ядер.		Перед продлением Лицензирование в рамках сверочных заказов будет по-прежнему рассчитываться по количеству процессоров. После продления Лицензирование в рамках сверочных заказов будет рассчитываться по количеству ядер.

Руководство по обслуживанию Windows Server 2022

Модель обслуживания зависит от того, какой вариант установки выбрал клиент. Nano Server подойдет для тех, кому требуются более частые обновления в так называемой «текущей ветви для бизнеса» (CBB) по аналогии с Windows 10. Этот подход предназначен для клиентов, которые следуют «облачному ритму», для ускорения циклов разработки и внедрения инноваций. В рамках этого типа обслуживания мы по-прежнему будем предоставлять новые возможности и функции, поэтому для развертывания и использования Nano Server в производственной среде требуется Software Assurance.

Для клиентов, которые выбрали Windows Server 2022 с Desktop Experience или Server Core мы подготовили «ветвь с долговременным обслуживанием» (LTSB), которая включает в себя основную поддержку в течение пяти лет и расширенную поддержку также в течение пяти лет.

Вариант установки	LTSB	CBB
Server с Desktop Experience	Да	Нет
Server Core	Да	Нет
Nano Server	Нет	Да

 

 

Процессор

Производительность процессора зависит не только от тактовой частоты, но также от количества его ядер и размера кэша. Ниже указаны требования к процессору для данного продукта.

Минимальные требования

• 64-разрядный процессор с тактовой частотой 1,4 ГГц
• Совместимый с набором инструкций для архитектуры х64
• Поддержка технологий NX и DEP
• Поддержка CMPXCHG16b, LAHF/SAHF и PrefetchW
• Поддержка преобразования адресов второго уровня (EPT или NPT)

Coreinfo, часть Windows Sysinternals, — это инструмент, который можно использовать, чтобы проверить, какой из этих возможностей обладает ваш ЦП.

ОЗУ

Ниже указаны примерные требования к ОЗУ для данного продукта.

Минимальные требования

• 512 МБ (2 ГБ для варианта установки "Сервер с рабочим столом")
• Тип ECC (код исправления ошибок) или аналогичная технология для развертывания на физических узлах

Требования к контроллеру запоминающего устройства и пространству на диске

Компьютеры под управлением Windows Server должны иметь адаптер хранения, соответствующий спецификации архитектуры PCI Express. Устройства постоянного хранения на серверах, классифицируемые как жесткие диски, не должны быть устройствами PATA. В Windows Server устройства ATA, PATA, IDE и EIDE нельзя использовать в качестве загрузочных дисков, дисков с файлом подкачки или дисков с данными.

Ниже указаны примерные минимальные требования к свободному месту на диске для системного раздела.

Минимальные требования - 32 ГБ

Требования к сетевому адаптеру

Сетевые адаптеры, используемые в этом выпуске, должны включать следующие компоненты.

Минимальные требования

• Адаптер Ethernet с пропускной способностью не менее 1 гигабит в секунду.
• Совместимость со спецификацией архитектуры PCI Express.

Сетевой адаптер с поддержкой сетевой отладки (KDNet) может пригодиться, но не входит в минимальные требования.

Сетевой адаптер с поддержкой среды предзагрузочного выполнения (PXE) может пригодиться, но не входит в минимальные требования.

Другие требования

Компьютеры под управлением этого выпуска также должны содержать следующие компоненты.

• Дисковод DVD-дисков (если операционная система будет устанавливаться с DVD-диска)

Указанные ниже элементы требуются лишь для определенных компонентов:

• Система UEFI на основании версии 2.3.1c и встроенное ПО с поддержкой безопасной загрузки.
• Доверенный платформенный модуль
• Графическое устройство и монитор Super VGA (1024 x 768) или с более высоким разрешением.
• Клавиатура и мышь Microsoft (или другое совместимое указывающее устройство).
• Доступ к Интернету (может потребоваться дополнительная оплата)

Общедоступные компоненты

Блокировки и ограничения

Роли сервера

Возможности