この投稿では、WindowsServer2022の新機能について説明します(new features of Windows Server 2022)。Microsoftが新しいWindowsServerバージョンを発表して以来(Windows Server)、多くの人々がWindowsServer2022で導入される新しい機能について疑問に思っています(Windows Server 2022)。サーバーOSは、2021年末までに一般公開される予定です。ただし、インサイダーベータテスターは、WindowsServer2022のバージョンをプレビューできます。
Windows Server 2022は、WindowsServer2019の強固な基盤に基づいています(Windows Server 2019)。そして今回は、主にセキュリティ(Security)、Azureハイブリッドの統合と管理(Azure hybrid integration and management)、アプリケーションプラットフォーム(Application Platform)を含む3つの主要な要素に焦点を当てています。さらに、Windows Server 2022 Datacenter Azure Editionは、クラウドの利点を活用してダウンタイムを削減するのに役立ちます。セキュリティと全体的なパフォーマンスを強化する、さらに多くの新機能が組み込まれています。
次のWindowsServerはどうなります(Windows Server)か？
次のWindowsServerは2022年になり、すべて今年後半にリリースされる予定です。この新しいWindowsServerには、特にセキュリティの面から、多くの改善と新機能が期待できます。(Windows Server)ここで、WindowsServer2022の新機能について説明します(Windows Server 2022)。
WindowsServer2022の新機能
WindowsServer2022で注意すべき新機能は次のとおりです。
- 安全
- Azureハイブリッド機能
- アプリケーションプラットフォーム
- AMDプロセッサ用のネストされた仮想化
- MicrosoftEdgeブラウザ
- ストレージ
WindowsServer2022の上記の新機能について説明します(Windows Server 2022)。
Windows Server 2022 –新機能
1]セキュリティ
最新のWindows(Windows)ビルドではセキュリティが主な焦点となっており、WindowsServer2022の(Windows Server 2022)場合も同様です。Windows Server全体のセキュリティ機能を組み合わせ、多層セキュリティをサポートして、高度な脅威や攻撃に対するアクティブな防御メカニズムを強化します。WindowsServer2022で期待できる2つの主要なセキュリティ機能は次のとおりです。
A]安全な接続
安全な(Secure)接続は、サーバーにとって必須であり、非常に必要とされています。特に、毎日新しいサイバー攻撃が行われている現代の世界ではそうです。安全な接続を確実に確立するために、WindowsServer2022に組み込まれている機能は次(Windows Server 2022)のとおりです。
HTTPSおよびTLS1.3は、WindowsServer2022でデフォルトで有効になっています。(HTTPS and TLS 1.3 are enabled in Windows Server 2022 by default.)インターネットのセキュリティプロトコルの最新バージョンは、トランスポート層セキュリティ(Transport Layer Security)（TLS）1.3です。データを暗号化することにより、2つのエンドポイント間の安全な通信チャネルを確保します。現在、Windows Server2022で本質的にHTPPSとTLS1.3を有効にすることにより、サーバーに接続されているクライアントのデータが確実に保護されます。古い暗号化メカニズムは廃止され、新しいセキュリティアルゴリズムが使用されます。
安全なDNS(Secure DNS)は、安全な接続を保証するもう1つの優れた拡張機能です。DNS-over-HTTPS（DoH ）は、 (DoH)WindowsServer2022の(Windows Server 2022)DNSクライアント(DNS Client)でサポートされるようになりました。DoHは、 (DoH)HTTPSプロトコルを使用して(HTTPS)DNS要求を暗号化し、トラフィックをプライベートに保ちます。これにより、セキュリティがさらに強化されます。また、盗聴を防ぐことができます。
サーバー(Windows Server)メッセージブロック(Server Message Block)（SMB）の暗号化と署名について、AES -256-GCMおよびAES-256-CCM暗号化スイート(AES-256-GCM and AES-256-CCM cryptographic suites)がWindowsServerでサポートされるようになりました。攻撃者はセキュリティアルゴリズムを破壊する新しい方法を見つけ続けるため、強力な暗号化はコンピューティングに必要です。(Strong)AES-256-GCMおよびAES-256-CCMスイートを使用すると、より高いレベルの暗号化が保証されます。ただし、ダウンレベル互換性のためのAES-128は引き続きサポートされます。(AES-128)
クラスター共有ボリューム(Cluster Shared Volumes)（CSV）とストレージバスレイヤー(Storage Bus Layer)（SBL ）の場合、WindowsServerフェールオーバークラスターでサポートされるノード内ストレージ通信の暗号化と署名が厳格かつ強化されます。(Windows Server)これは基本的に、ユーザーがStorage (Storage) Spaces Directを使用して、クラスター自体の中で東西通信を暗号化または署名できることを意味します。
Windows Server 2022 Datacenter：Azure EditionおよびサポートされているWindowsクライアントでは、TLS1.3に加えてSMBoverQUIC(SMB over QUIC in addition to TLS 1.3)がサポートされています。これにより、ユーザーとアプリケーションがエッジファイルサーバーからのデータに安全にアクセスできるようになります。さらに、モバイルおよび在宅勤務のユーザーがWindows(Windows)を使用しているときにSMB経由でファイルサーバーにアクセスするためのVPNは不要になりました。
B]セキュアコアサーバー
セキュアなコアサーブは、新たな脅威や課題に対するセキュリティの追加レイヤーを提供します。これは、次の3つの主要なパラメータに基づいています。
簡素化されたセキュリティ(Simplified Security)
保護されたコアサーバーのセキュリティ機能の構成に複雑さはありません。WindowsAdminCenterからWindowsServerシステムを簡単に構成できます(Windows Server)。
高度な保護(Advanced Protection)
安全なコアサーバーはハードウェア、ファームウェア、およびオペレーティングシステムの機能を完全に利用するため、進行中および将来の脅威に対する保護が強化されます。次のような分野で幅広いアプローチがあります。
- ハードウェアの信頼のルート(Hardware root-of-trust)：トラステッドプラットフォームモジュール2.0(Trusted Platform Module 2.0)（TPM 2.0）は、安全なコアサーバーの使用を保証します。BitLockerなどの機能によって提供されるセキュリティレベルを向上させるハードウェアの信頼のルートを提供します。
- ファームウェア保護：(Firmware Protection: )ファームウェアはより高い特権で実行され、関連するセキュリティの脆弱性が多数あるため、ファームウェア保護の改善には1時間の必要があります。Dynamic Root of Trust of Measurement（DRTM）テクノロジ、DMA保護、セキュアコアシステムなどの機能は、ファームウェア保護を提供できます。
- 仮想化ベースのセキュリティ（VBS）：(Virtualization-based security (VBS): )VBSおよびハイパーバイザーベースのコード整合性（HVCI）は、セキュリティで保護されたコアサーバーによってサポートされます
予防的防御(Preventative Defense)
保護されたコアサーバーは、システムが攻撃者になるのを予防的に防ぎます。
読む：(Read:) Windows 11forBusinessおよびEnterpriseの新機能。(Windows 11 for Business and Enterprise New Features.)
2]Azureハイブリッド機能
Windows Server 2022に組み込まれているAzureハイブリッド機能を使用すると、Azureをより効率的に使用できます。WindowsServer2022の新しいAzureハイブリッド統合および管理機能は次のとおりです。
- AzureArc対応のWindowsServerは、楽しみにしている拡張機能です。ハイブリッドマシンがAzureに接続されている場合、そのマシンは(Azure)Azureのリソースとして機能します。
- (New)Windows (Windows Server 2022)Admin Center(Windows Admin Center)の新しい改善により、基本的にWindowsServer2022の管理が効率的かつ簡単になります。
- (Hotpatch)Azure Automanageの一部であるHotpatch(Windows Server 2022)が、WindowsServer2022でサポートされるようになりました。これは基本的に、ユーザーが新しいWindows Server Azure Edition(Windows Server Azure Edition)仮想マシン（VM(VMs) ）に更新プログラムをインストールできるようにする新しい方法です。また、インストール後に再起動する必要もありません。
参照：(See:) Windows11の新しいセキュリティ機能。(New Security Features in Windows 11.)
3]アプリケーションプラットフォーム
Windows Server 2022には、 Windowsコンテナ(Windows Containers)用のさまざまなプラットフォーム拡張機能があります。大幅な改善の1つは、Windowsコンテナ(Windows Container)のイメージサイズが最大40％縮小されることです。これにより、基本的に起動時間が短縮され、全体的なパフォーマンスが向上します。
グループマネージド(Managed)サービスアカウント(Accounts)（gMSA）を使用してAzureActiveDirectoryに依存するアプリケーションを実行できるようになりました。そして、それはドメインがコンテナホストに参加することさえ必要としません。さらに、Windowsコンテナーは、 (Windows Containers)Microsoft分散トランザクション制御(Microsoft Distributed Transaction Control)（MSDTC）およびMicrosoftメッセージキューイング(Microsoft Message Queuing)（MSMQ ）のサポートを提供するようになりました。
(Windows Container)いくつかの機能強化により、 Kubernetesでの(Kubernetes)Windowsコンテナのエクスペリエンスも簡素化されています。たとえば、ノード構成、IPv6 、および(IPv6)Calicoを使用した一貫したネットワークポリシー実装のためのホストプロセスコンテナ。
WindowsServer2022のIntelIceLake(Server 2022)プロセッサの(Intel Ice Lake)サポートにより、ビジネスクリティカルで大規模なアプリケーションをサポートできます。また、 IntelIceLakeのIntelSecuredGuard (Intel Ice Lake)Extension(Intel Secured Guard Extension)（SGX）は、保護されたメモリを使用してアプリケーションのセキュリティをさらに強化します。
読む(Read)：WindowsServer2022の機能が削除または非推奨(Windows Server 2022 Features removed or deprecated)になりました。
4] AMDプロセッサ用のネストされた(Nested)仮想化
Windows Server 2022には、 (Server 2022)AMDプロセッサを使用したネストされた仮想化機能が組み込まれています。ネストされた仮想化機能により、ユーザーはHyper-V仮想マシン（VM）内でHyper-Vを実行できます。(Hyper-V)それはあなたの環境のためのより多くのハードウェアの選択肢を提供します。
読む(Read)：WindowsServer2022エディションの比較(Windows Server 2022 Editions compared)。
5]MicrosoftEdgeブラウザ
Internet Explorerは、新しいWindowsServer2022でMicrosoftEdge(Microsoft Edge)に置き換えられています(Windows Server 2022)。新しいMicrosoftEdgeは、 (Microsoft Edge)Chromiumソースコードに基づいて構築されており、新しく強化されたセキュリティ機能を備えています。ユーザーは、デスクトップエクスペリエンス(Desktop Experience)のインストールオプションとともに、ServerCoreまたはServerで(Server)MicrosoftEdgeを使用できるようになりました。(Microsoft Edge)
6]ストレージ
Windows Server 2022には、次のようないくつかの新しいストレージ関連機能があります。
- ストレージ移行サービス
- 調整可能なストレージ修復速度
- (Storage)スタンドアロンサーバー上のストレージ(Storage)スペースを備えたストレージバスキャッシュ
- SMB圧縮
A]ストレージ移行サービス
ストレージ移行サービスのさまざまな機能強化により、ソースの場所からWindowsサーバーまたはAzureへのストレージの移行が容易になりました。(Windows)ローカルユーザーとグループを新しいサーバーに移行したり、フェールオーバークラスターとの間でストレージを移行したり、スタンドアロンサーバーやフェールオーバークラスターなどから移行したりできます。Sambaを使用してLinuxサーバーからストレージを移行することも(Samba)でき(Linux)ます。
B]調整可能なストレージ修復速度
Storage Spaces Directの(Storage Spaces Direct)ユーザー(User)調整可能なストレージ修復速度と呼ばれる新機能は、基本的にデータ再同期プロセスのより優れた制御を提供します。これにより、可用性、柔軟性、および効率が向上します。
C]スタンドアロンサーバー上のストレージスペースを備えた(Storage)ストレージ(Storage)バスキャッシュ
スタンドアロンサーバーの場合、ストレージバスキャッシュが利用可能になりました。これにより、読み取りと書き込みのパフォーマンスが向上します。ただし、ストレージ効率は維持され、運用コストは低く抑えられます。
D]SMB圧縮
WindowsServer2022のSMB(SMB)圧縮機能が改善されています(Windows Server 2022)。ユーザーまたはアプリケーションがネットワーク経由で転送するときにファイルを圧縮できるようにすることで、ファイルを手動で圧縮する必要がなくなります。
Windows Server2022ISO(Windows Server 2022) をダウンロードする方法(ISO)
(Visit microsoft.com here)Windows Server 2022をダウンロードして試す場合は、ここからmicrosoft.comにアクセスしてください。Windows Server 2022の試用版に加えて、新しい言語(Languages)とオプション機能ISOを使用して、(Optional Features ISO)オンデマンド(Demand)で言語と機能をより簡単に追加および管理できます。このISOを(ISO)ダウンロード(Download)してください。このISOは、 (ISO)Windows Server 2022でのみ使用可能であり、以前は個別の機能オンデマンド(Demand)ISOと言語パックISOを組み合わせており、 (Language Packs ISOs)FODおよび言語(Language)パックリポジトリとして使用でき ます。
Windows Server 2022はいつ(Server 2022)リリースされますか？
Windows Server 2022は、 (Server 2022)Microsoftが発表したように、2021年末までにリリースされる予定です。ただし、展開計画に変更があった場合は、すぐに通知されます。ただし、ベータテスターのインサイダープレビューは利用可能です。
したがって、WindowsServer2022ではこれらすべての新機能と改善された機能を利用できます(Windows Server 2022)。1つは、Microsoftがプロアクティブなセキュリティ対策の強化に実際に取り組んでいることです。
Windows Server 2022 New Features: What's new and Download ISO
In this рost, we are going to discuss the new features of Windows Server 2022. Ever since Microsoft announced the newer Windows Server version, a lot of people are wondering about the new functionalities they will be introduced to in Windows Server 2022. The server OS is planned to be launched for the public by the end of 2021. However, the insider beta testers can preview the version of Windows Server 2022.
Windows Server 2022 is based on the solid base of Windows Server 2019. And this time, it is primarily focused on three key elements that include Security, Azure hybrid integration and management, and Application Platform. Furthermore, the Windows Server 2022 Datacenter Azure Edition assists you with utilizing the advantages of the cloud and reducing downtime. It has incorporated many more new features that will enhance security and overall performance.
What will the next Windows Server be?
The next Windows Server will be 2022 and is all set to release later this year. You can expect a lot of improvements and new functionalities in this new Windows Server, especially from the security front. Let us now describe the new features of Windows Server 2022.
Windows Server 2022 New Features
Here are the new features to look out for in Windows Server 2022:
- Security
- Azure Hybrid Capabilities
- Application platform
- Nested virtualization for AMD processors
- Microsoft Edge browser
- Storage
Let us describe the above new features in Windows Server 2022.
Windows Server 2022 – What’s new?
1] Security
Security has been the prime focus in the latest Windows builds, and so is the case with Windows Server 2022. It has combined security capabilities across Windows Server as well as supports multi-layer security to power an active defense mechanism against advanced threats and attacks. Here are the two key security features that you can look forward to in Windows Server 2022:
- Secure connectivity
- Secured-core server
A] Secure connectivity
Secure connectivity is a must and much needed for servers, especially in the modern world where every day there is some new cyberattack. To ensure the establishment of secure connections, here are the features that are incorporated in Windows Server 2022:
HTTPS and TLS 1.3 are enabled in Windows Server 2022 by default. The most recent version of the internet’s security protocol is Transport Layer Security (TLS) 1.3. It ensures a secure communication channel between two endpoints by encrypting data. Now, by enabling HTPPS and TLS 1.3 inherently on Windows Server 2022, it makes sure that the data of clients who are connected to the server is secured. The older cryptographic mechanisms are dropped off and new security algorithms are used.
Secure DNS is another good enhanced feature that ensures secure connectivity. DNS-over-HTTPS (DoH) is now supported by the DNS Client in Windows Server 2022. DoH ciphers DNS requests with the use of HTTPS protocol and keeps the traffic private, and that further enhances security. Also, eavesdropping can be prevented through it.
For Server Message Block (SMB) encryption and signing, AES-256-GCM and AES-256-CCM cryptographic suites are now supported in Windows Server. Strong encryption is a necessity in computing as adversaries keep finding new ways to break down security algorithms. The use of AES-256-GCM and AES-256-CCM suites ensures a greater level of encryption. Although, AES-128 for down-level compatibility is still supported.
For Cluster Shared Volumes (CSV) and the Storage Bus Layer (SBL), there will be rigid and enhanced encryption and signing intra-node storage communications supported by Windows Server failover clusters. This basically means that the users can now encrypt or sign east-west communications within the cluster itself using Storage Spaces Direct.
In Windows Server 2022 Datacenter: Azure Edition and the supported Windows clients, SMB over QUIC in addition to TLS 1.3 is supported. It makes sure that the users and applications have secured access to data from edge file servers. Additionally, there is no longer a need for a VPN for mobile and telecommuter users to access their file servers over SMB while being on Windows.
B] Secured-core server
Secured core serve provides an extra layer of security against emerging threats and challenges. It is based on three main parameters which are as follow:
- Simplified Security
- Advanced Protection
- Preventative Defense
Simplified Security
There will be no complexity in configuring the security features of secured core servers. You can easily configure Windows Server systems from the Windows Admin Center.
Advanced Protection
As secure core servers utilize the hardware, firmware, and operating system capabilities completely, there is enhanced protection against ongoing and future threats. It has a wide approach in areas that include:
- Hardware root-of-trust: Trusted Platform Module 2.0 (TPM 2.0) ensures the usage of secure core servers. It provides hardware root-of-trust that increases the security level provided by capabilities like BitLocker.
- Firmware Protection: As the firmware runs with higher privilege and there are a lot of security vulnerabilities associated, improvement in firmware protection is the need of the hour. The features like Dynamic Root of Trust of Measurement (DRTM) technology, DMA protection, Secured-core systems can provide firmware protection.
- Virtualization-based security (VBS): VBS and hypervisor-based code integrity (HVCI) are supported by secured core servers
Preventative Defense
Secured core servers proactively prevent the system from adversaries.
Read: Windows 11 for Business and Enterprise New Features.
2] Azure Hybrid Capabilities
The built-in Azure hybrid capabilities in Windows Server 2022 enable you to use Azure more efficiently. Here are the new Azure hybrid integration and management features in the Windows Server 2022:
- Azure Arc enabled Windows Server is an enhanced feature to look forward to. If a hybrid machine is connected to Azure, the machine is served as a resource in Azure.
- New improvements to Windows Admin Center basically make the management of Windows Server 2022 efficient and easier.
- Hotpatch which is a part of Azure Automanage is now supported in Windows Server 2022. It is basically a new method that enables users to install updates on new Windows Server Azure Edition virtual machines (VMs). And, it doesn’t even need a restart after installation.
See: New Security Features in Windows 11.
3] Application platform
In Windows Server 2022, there are various platform enhancements for Windows Containers. One of the vast improvements is that the Windows Container image size is reduced by up to 40 percent. This will basically result in faster startup time and better overall performance.
It is now possible to run applications dependent upon Azure Active Directory with group Managed Services Accounts (gMSA). And, that doesn’t even require domain joining the container host. In addition, Windows Containers offer support for Microsoft Distributed Transaction Control (MSDTC) and Microsoft Message Queuing (MSMQ) now.
Windows Container experience with Kubernetes is also simplified, thanks to several enhancements. For example, host-process containers for node configuration, IPv6, and consistent network policy implementation with Calico.
Windows Server 2022’s support for Intel Ice Lake processors enables it to offer support to business-critical and large-scale applications. Also, Intel Secured Guard Extension (SGX) on Intel Ice Lake further enhances application security with protected memory.
Read: Windows Server 2022 Features removed or deprecated.
4] Nested virtualization for AMD processors
Windows Server 2022 now incorporates a nested virtualization feature using AMD processors. The nested virtualization function enables users to run Hyper-V inside of a Hyper-V virtual machine (VM). It provides more hardware choices for your environment.
Read: Windows Server 2022 Editions compared.
5] Microsoft Edge browser
Internet Explorer is now being replaced by Microsoft Edge in the new Windows Server 2022. The new Microsoft Edge is built on Chromium source code and has new and enhanced security functions. Users can now employ Microsoft Edge with Server Core or Server along with Desktop Experience installation options.
6] Storage
There are several new storage-related features in Windows Server 2022 which include:
- Storage Migration Service
- Adjustable storage repair speed
- Storage bus cache with Storage Spaces on standalone servers
- SMB compression
A] Storage Migration Service
The storage migration from source locations to Windows server or Azure is now become easier due to various enhancements to storage migration service. You can migrate local users and groups to the new server, migrate the storage to or from failover clusters as well as standalone servers and failover clusters, etc. It even allows migrating storage from a Linux server utilizing Samba.
B] Adjustable storage repair speed
A new feature called User adjustable storage repair speed in Storage Spaces Direct basically provides offers greater control over the data resync process. This results in an improvement in availability, flexibility, and efficiency.
C] Storage bus cache with Storage Spaces on standalone servers
For standalone servers, the storage bus cache is available now. The read and write performance is improved by it. However, the storage efficiency is maintained and operational costs are kept low.
D] SMB compression
There are improvements to SMB compression capabilities in Windows Server 2022. It eliminates the need to manually zipping files by enabling a user or application to compress files when they transfer over the network.
How to download Windows Server 2022 ISO
Visit microsoft.com here if you want to download and try Windows Server 2022. In addition to your trial experience of Windows Server 2022, you can more easily add and manage languages and Features on Demand with the new Languages and Optional Features ISO. Download this ISO. This ISO is only available on Windows Server 2022 and combines the previously separate Features on Demand and Language Packs ISOs, and can be used as a FOD and Language pack repository.
When will Windows Server 2022 be released?
Windows Server 2022 is set to be released by the end of 2021 as announced by Microsoft. However, if there are changes in the deployment plan, you will be notified soon. An insider preview for beta testers is available though.
So, you will be getting all these new and improved features in Windows Server 2022. One thing is for sure that Microsoft is really working on the enhancement of proactive security measures.
