Microsoft Windows Server 2022 Standard – операционная система корпоративного уровня, которая обеспечивает обработку гибридного облака и данных, а также новый уровень безопасности и инноваций для приложений и инфраструктуры компании.

В основе операционной системы Windows Server 2022 лежит надежная платформа Windows Server 2019. Она предоставляет множество инновационных возможностей для работы с тремя основными областями: безопасность, гибридная интеграция и управление Azure, а также платформа приложений.

Основные новвоведения системы подразумевают в себе улучшение многоуровневой безопасности. Сервер постовляется с защищенным ядром "Secured-core server", основной принцип защищенного ядра - упрощенная безопасность, расширенный функционал защиты и профилактика защиты. Реализуется технология на использование модуля TPM 2.0, отвечающий за шифрованное хранение секретных ключей и данных, а технологии DRTM и DMA осуществляет поддержку безопасности на базе виртуализации VBS.

Отличительные особенности Windows Server 2022 Standard

• Поддержка процессоров Intel Ice Lake Windows Server 2022, теперь на сервере можно размещать решения SQL, которым требуется до 48 ТБ памяти и 2048 ядер, которые работают на 64 физических сокетах.
• Сжатие SMB. Пользователям системы и приложениям при передачи данных не нужно больше вручную сжимать ZIP-файлы, система теперь это делает автоматически.
• Браузер IE заменен на Microsoft EDGE на баззе Chromium с открытым исходным кодом.
• Возможности безопасности HTTPS и TLS 1.3 по умолчанию. Протокол SMB использует теперь использует по умолчанию шифрование AES-256.
• Портал Window Admin Center на основе браузера теперь встроен (интегрирован) с порталом Azure.

Безопасность

Новые возможности обеспечения безопасности в Windows Server 2022 сочетают в себе другие возможности обеспечения безопасности Windows Server в разных областях. Расширенная многоуровневая защита в Windows Server 2022 предоставляет комплексную защиту, которая в настоящее время необходима серверам.

Сервер с защищенным ядром обеспечивает защиту, которая позволяет предотвратить сложные атаки и может гарантировать повышенную надежность при обработке критически важных данных в некоторых отраслях, которые наиболее чувствительны к данным.

Гибридные возможности Azure

Пользователи могут повысить эффективность и гибкость благодаря встроенным гибридным возможностям в Windows Server 2022, которые позволяют расширять центры обработки данных в Azure гораздо удобнее. Серверы с поддержкой Azure Arc с Windows Server 2022 переносят локальные и многооблачные серверы Windows в Azure с помощью Azure Arc. Этот процесс управления предназначен для согласованного управления собственными виртуальными машинами Azure.

Платформа приложений

Для контейнеров Windows выполнено несколько улучшений платформы. Улучшена совместимость приложений и работа с контейнерами Windows с помощью Kubernetes. Основным улучшением является уменьшение размера образа контейнера Windows на 40%. Это позволило сократить время запуска на 30% и повысить производительность.

Корень доверия оборудования

Защищенные микросхемы криптопроцессоров доверенного платформенного модуля 2.0 (TPM 2.0) обеспечивают безопасное аппаратное хранилище конфиденциальных криптографических ключей и данных, включая результаты измерений целостности системы. TPM 2.0 позволяет убедиться, что сервер запущен с допустимым кодом и может быть доверенным при последующем выполнении кода. Эта возможность называется корнем доверия оборудования и используется такими функциями, как шифрование диска BitLocker.

Защита встроенного ПО

Встроенное ПО работает с высокими привилегиями и часто невидимо для традиционных антивирусных решений, что привело к увеличению количества атак с соответствующим направлением. Серверные процессоры с защищенным ядром поддерживают возможности измерения и проверки процессов загрузки с помощью технологии DRTM и изоляции доступа драйверов к памяти с помощью технологии защиты DMA.

Безопасность на базе виртуализации (VBS)

Серверы с защищенным ядром поддерживают технологии защиты на основе виртуализации (VBS) и обеспечения целостности кода на основе гипервизора (HVCI). VBS использует функции аппаратной виртуализации для создания и изоляции безопасной области памяти от обычной операционной системы, защищая от целого класса уязвимостей, используемых в атаках майнинга криптовалюты. VBS также позволяет применять Credential Guard, чтобы учетные данные и секреты пользователя хранились в виртуальном контейнере, к которому операционная система не может получить доступ напрямую.

HVCI использует VBS для значительного усиления соблюдения политики целостности кода, включая целостность режима ядра, которая проверяет все драйверы режима ядра и двоичные файлы в виртуализированной среде перед их запуском, предотвращая загрузку неподписанных драйверов или системных файлов в системную память.

Безопасное подключение

Транспортировка: протоколы HTTPS и TLS 1.3 по умолчанию включены в Windows Server 2022

Безопасные подключения являются основой современных взаимосвязанных систем. Протокол TLS 1.3 — это последняя версия наиболее популярной процедуры обеспечения безопасности в Интернете, которая позволяет шифровать данные для обеспечения безопасного канала связи между двумя конечными точками. Протоколы HTTPS и TLS 1.3 теперь включены по умолчанию в Windows Server 2022. Они защищают данные клиентов, подключающихся к серверу. Это позволяет отказаться от устаревших алгоритмов шифрования и повысить уровень безопасности по сравнению с более старыми версиями. Кроме того, эти протоколы предоставляют возможность шифровать максимально возможное количество подтверждений.

Безопасный клиент DNS: шифрование запросов разрешения DNS-имени с помощью клиента DNS по протоколу HTTPS

Клиент DNS в Windows Server 2022 теперь поддерживает использование клиента DNS по протоколу HTTPS (DoH), который шифрует запросы DNS по протоколу HTTPS. Это позволяет сохранять ваш трафик максимально закрытым, предотвращая перехват и изменение данных DNS.

Протокол SMB: шифрование SMB AES-256 для обеспечения максимальной безопасности

Windows Server теперь поддерживает наборы шифрования AES-256-GCM и AES-256-CCM для шифрования SMB. Windows будет автоматически согласовывать этот более сложный метод шифрования при подключении к другому компьютеру, который его поддерживает. Кроме того, этот метод можно сделать обязательным с использованием в групповой политике. Windows Server по-прежнему поддерживает шифрование AES-128 для обеспечения совместимости нижнего уровня. Процесс AES-128-HMAC теперь также повышает производительность подписывания.

Протокол SMB: элементы управления шифрованием SMB в направлении с востока на запад для обмена данными между внутренними кластерами

Отказоустойчивые кластеры Windows Server теперь поддерживают гибкий контроль над шифрованием и подписыванием обмена данными внутри узлов для общих томов кластера (CSV) и уровня шины хранилища (SBL). Это означает, что при использовании Локальных дисковых пространств и вы можете шифровать и подписывать обмен данными в направлении с востока на запад в самом кластере для повышения безопасности.

Шифрование SMB Direct и RDMA

SMB Direct и RDMA предоставляют высокую пропускную способность, сетевую структуру с низкой задержкой для рабочих нагрузок, таких как Локальные дисковые пространства, реплика хранилища, Hyper-V, масштабируемый файловый сервер и SQL Server. Функция SMB Direct в Windows Server 2022 теперь поддерживает шифрование. Раньше при включении шифрования SMB функция прямого размещения данных отключалась. Это было сделано намеренно. Однако это серьезно влияло на производительность. Теперь шифрование данных выполняется до размещения, благодаря чему происходит относительно небольшое снижение производительности при добавлении конфиденциальности пакетов, защищаемых с помощью AES-128 и AES-256.

SMB по QUIC

Использование протокола SMB по QUIC позволяет обновить SMB 3.1.1 в Windows Server 2022 Datacenter: Azure Edition и поддерживаемые клиенты Windows для использования протокола QUIC вместо TCP. Используя протокол SMB по QUIC вместе с TLS 1.3, пользователи и приложения могут безопасно и надежно получать доступ к данным из пограничных файловых серверов, работающих в Azure. Пользователям мобильных устройств и удаленным сотрудникам больше не нужен VPN для доступа к своим файловым серверам по протоколу SMB при использовании Windows.

Модели лицензирования Windows Server 2022

Для ОС Windows Server 2022 предусмотрено две модели лицензирования: на основе ядер и на основе клиентских лицензий (CAL). В выпусках Windows Server Standard, Datacenter или Multipoint для каждого пользователя и (или) устройства необходимо приобрести лицензию Windows Server CAL или Windows Server и Remote Desktop Services (RDS) CAL. Лицензия Windows Server CAL дает пользователю или устройству право доступа к любому выпуску Windows Server аналогичной или более ранней версии. Лицензия Window Server CAL предоставляет доступ к нескольким лицензиям Windows Server.

В Windows Server 2022 стоимость лицензий для выпусков Standard и Datacenter рассчитывается по количеству ядер, а не процессоров. Такая модель лучше подходит для сред с несколькими облаками, упрощает перенос рабочих нагрузок Windows Server благодаря льготе гибридного использования Azure и уменьшает расхождения между различными методами лицензирования.

Выпуски	Лицензируемая модель	Требования CAL*
Windows Server 2022 Datacenter	По количеству ядер	Windows Server CAL
Windows Server 2022 Standard	По количеству ядер	Windows Server CAL
Windows Storage Server	По количеству процессоров	Лицензии CAL не требуются
Microsoft Hyper-V Server	–	–

* Чтобы использовать службы удаленных рабочих столов, службы управления правами Active Directory и другие дополнительные и улучшенные функции, нужно приобрести специальные лицензии CAL.

Выпуски Windows Server 2022 Standard и Datacenter: лицензирование по количеству ядер

• Все физические ядра сервера подлежат лицензированию. Стоимость лицензии каждого физического сервера определяется исходя из количества ядер установленных в нем процессоров.
• Каждый сервер должен иметь лицензию минимум на 16 ядер.
• Каждый физический процессор должен иметь лицензию минимум на 8 ядер.
• Лицензии будут продаваться в комплектах из двух ядер.
• Для каждого физического сервера необходимо приобрести хотя бы восемь комплектов лицензий на два ядра. Стоимость лицензии для двух ядер составляет одну восьмую стоимости лицензии для двух процессоров соответствующего выпуска Windows Server.
• Выпуск Standard предоставляет права на две OSE или два контейнера Hyper-V, если все физические ядра сервера лицензированы. Для каждых двух дополнительных виртуальных машин требуется повторное лицензирование всех ядер сервера.
• Стоимость лицензии на 16 ядер для выпусков Windows Server 2022 Datacenter и Standard равна стоимости лицензии на два процессора соответствующих выпусков Windows Server 2012 R2.
• При необходимости для клиентских серверов, на которые распространяется программа Software Assurance, лицензии ядер и необходимая документация будут предоставлены бесплатно.

Количество необходимых лицензий на двухъядерные комплекты

(минимум 8 ядер на процессор; 16 ядер на сервер)

		Количество физических ядер процессора
		2	4	6	8	10
Количество процессоров на сервер	1	8	8	8	8	8
	2	8	8	8	8	10
	4	16	16	16	16	20
		- Затраты на лицензирование
		- Требуются дополнительные лицензии
		Для выпуска Standard могут потребоваться дополнительные лицензии.

Переход к лицензированию по количеству ядер

После выхода общедоступной версии Windows Server 2022 изменение метода лицензирования (учет количества ядер, а не процессоров) не затронет клиентов, на которых распространяется программа Software Assurance, пока соглашение не будет продлено.

Соответствие числа процессоров и их ядер: права на лицензии

• Лицензии, на которые распространяется программа Software Assurance, можно обновить до Windows Server 2022 в любое время после выхода общедоступной версии Windows Server 2022 и до продления соглашения.
• После того как выйдет общедоступная версия Windows Server 2022 и будет продлено соглашение, лицензии в рамках программы Software Assurance будут рассчитываться по количеству ядер.
  • При продлении соглашения клиенты локальных сред, на которых распространяется программа Software Assurance, получат лицензии минимум на 8 ядер на процессор или на 16 ядер на сервер взамен каждой лицензии, выдаваемой на два процессора. При обновлении соглашения поставщики услуг, на которых распространяется программа Software Assurance, получат лицензии минимум на 8 ядер взамен каждой лицензии, выдаваемой на один процессор.
  • Клиенты, на которых распространяется программа Software Assurance, получат лицензии на дополнительные OSE, если они используют выпуск Standard и более двух OSE на серверах с четырьмя процессорами. Если инвентаризация не проводилась, мы предоставим лицензии для 8 ядер на процессор или 16 ядер на сервер (восемь комплектов лицензий на два ядра) взамен каждой лицензии, выдаваемой на два процессора в рамках программы Software Assurance.

Чтобы помочь клиентам перейти к ОС Windows Server 2022, Microsoft предоставляет лицензии взамен существующих в рамках программы Software Assurance.

До 8 ядер на процессор и 16 ядер на сервер:

Больше 8 ядер на процессор и 16 ядер на сервер:

Клиенты получат лицензии минимум на 8 ядер для каждого процессора или 16 ядер для каждого сервера. Стоимость новых лицензий не будет отличаться от стоимости лицензий ОС Windows Server 2019/2016 R2 для двух процессоров. Стоимость лицензии на 16 ядер для выпусков Windows Server 2019 Datacenter и Standard равна стоимости лицензии на два процессора соответствующих выпусков Windows Server 2019/2016 R2.

Клиенты получат лицензии для серверов с более чем 8 ядрами на процессор или 16 ядрами на сервер. При последующем увеличении количества ядер потребуется оплата Software Assurance.

Принципы предоставления прав на лицензии

• Клиенты получат лицензии на ядра при продлении после выхода общедоступной версии Windows Server 2022.
• Клиенты получат лицензии для серверов с более чем 8 ядрами на процессор или 16 ядрами на сервер.
• До окончания срока действия текущего соглашения мы рекомендуем клиентам провести инвентаризацию своей среды с помощью подходящих инструментов, например, Software Inventory Logging (SIL) или решений сторонних разработчиков, и поделиться полученными данными с Microsoft. Они должны включать датированный перечень серверов, процессоров и ядер для всего производственного оборудования, на котором установлена ОС Windows Server.
• Клиенты, не проводившие инвентаризацию, получат лицензии на 8 ядер для процессоров или 16 ядер для серверов взамен каждой имеющейся лицензии выпусков Standard или Enterprise.

Продление		Сверочный заказ
Лицензирование по количеству ядер Клиенты перейдут к лицензированию по количеству ядер.		Перед продлением Лицензирование в рамках сверочных заказов будет по-прежнему рассчитываться по количеству процессоров. После продления Лицензирование в рамках сверочных заказов будет рассчитываться по количеству ядер.

Руководство по обслуживанию Windows Server 2022

Модель обслуживания зависит от того, какой вариант установки выбрал клиент. Nano Server подойдет для тех, кому требуются более частые обновления в так называемой «текущей ветви для бизнеса» (CBB) по аналогии с Windows 10. Этот подход предназначен для клиентов, которые следуют «облачному ритму», для ускорения циклов разработки и внедрения инноваций. В рамках этого типа обслуживания мы по-прежнему будем предоставлять новые возможности и функции, поэтому для развертывания и использования Nano Server в производственной среде требуется Software Assurance.

Для клиентов, которые выбрали Windows Server 2022 с Desktop Experience или Server Core мы подготовили «ветвь с долговременным обслуживанием» (LTSB), которая включает в себя основную поддержку в течение пяти лет и расширенную поддержку также в течение пяти лет.

Вариант установки	LTSB	CBB
Server с Desktop Experience	Да	Нет
Server Core	Да	Нет
Nano Server	Нет	Да

 

 

Процессор

Производительность процессора зависит не только от тактовой частоты, но также от количества его ядер и размера кэша. Ниже указаны требования к процессору для данного продукта.

Минимальные требования

• 64-разрядный процессор с тактовой частотой 1,4 ГГц
• Совместимый с набором инструкций для архитектуры х64
• Поддержка технологий NX и DEP
• Поддержка CMPXCHG16b, LAHF/SAHF и PrefetchW
• Поддержка преобразования адресов второго уровня (EPT или NPT)

Coreinfo, часть Windows Sysinternals, — это инструмент, который можно использовать, чтобы проверить, какой из этих возможностей обладает ваш ЦП.

ОЗУ

Ниже указаны примерные требования к ОЗУ для данного продукта.

Минимальные требования

• 512 МБ (2 ГБ для варианта установки "Сервер с рабочим столом")
• Тип ECC (код исправления ошибок) или аналогичная технология для развертывания на физических узлах

Требования к контроллеру запоминающего устройства и пространству на диске

Компьютеры под управлением Windows Server должны иметь адаптер хранения, соответствующий спецификации архитектуры PCI Express. Устройства постоянного хранения на серверах, классифицируемые как жесткие диски, не должны быть устройствами PATA. В Windows Server устройства ATA, PATA, IDE и EIDE нельзя использовать в качестве загрузочных дисков, дисков с файлом подкачки или дисков с данными.

Ниже указаны примерные минимальные требования к свободному месту на диске для системного раздела.

Минимальные требования - 32 ГБ

Требования к сетевому адаптеру

Сетевые адаптеры, используемые в этом выпуске, должны включать следующие компоненты.

Минимальные требования

• Адаптер Ethernet с пропускной способностью не менее 1 гигабит в секунду.
• Совместимость со спецификацией архитектуры PCI Express.

Сетевой адаптер с поддержкой сетевой отладки (KDNet) может пригодиться, но не входит в минимальные требования.

Сетевой адаптер с поддержкой среды предзагрузочного выполнения (PXE) может пригодиться, но не входит в минимальные требования.

Другие требования

Компьютеры под управлением этого выпуска также должны содержать следующие компоненты.

• Дисковод DVD-дисков (если операционная система будет устанавливаться с DVD-диска)

Указанные ниже элементы требуются лишь для определенных компонентов:

• Система UEFI на основании версии 2.3.1c и встроенное ПО с поддержкой безопасной загрузки.
• Доверенный платформенный модуль
• Графическое устройство и монитор Super VGA (1024 x 768) или с более высоким разрешением.
• Клавиатура и мышь Microsoft (или другое совместимое указывающее устройство).
• Доступ к Интернету (может потребоваться дополнительная оплата)

Общедоступные компоненты

Блокировки и ограничения

Роли сервера

Возможности