Windows Server 2022 lanceres: Mange sikkerhedsforbedringer, udvidet support i 10 år

Windows Server 2022 lanceres: Mange sikkerhedsforbedringer, udvidet support i 10 år

Microsoft er begyndt at frigive Windows Server 2022. Dette er en Long Term Servicing Channel (LTSC) udgivelse, som kommer med en række avancerede sikkerhedsforbedringer.

Især vil denne version også være den første til at se tilstedeværelsen af ​​Secured-core på Windows Server-platformen for at forbedre beskyttelsen mod en række forskellige trusler.

På Microsoft Ignite 2021 sagde Microsoft, at Windows Server 2022 tilbyder sikre forbindelser aktiveret af industristandard AES 256-kryptering .  " Ydermere vil denne udgivelse også omfatte væsentlige forbedringer af Windows container runtime. Såsom virtualiserede tidszoner og IPV6- understøttelse af globalt skalerbare applikationer, samt værktøjsbeholder til .NET, ASP.NET og IIS applikationer ".

Windows Server 2022 har 3 varianter: Standard, Datacenter og Datacenter: Azure Edition. Fra den 21. august vil Windows Server 2022 være tilgængelig for kunder på Volume Licensing Server Center. Server 2022-billeder er også tilgængelige på Azure, Product Evaluation Center-webstedet og Visual Studio-webstedet.

Windows Server 2022 lanceres: Mange sikkerhedsforbedringer, udvidet support i 10 år

Windows Server 2022-billede på Microsoft Volume Licensing Service Center. Kilde: Twitter @teroalhonen

Microsoft Server 2022 vil have almindelig support i 5 år (slutter den 13. oktober 2026) og udvidet support i 10 år (der slutter den 14. oktober 2031).

Sikker kerneserver med indbygget trusselsbeskyttelse

Secured-core PC (Secured-core PC) betragtes i øjeblikket som et svar på det stigende antal firmwaresårbarheder. Angribere kan misbruge disse sårbarheder til at omgå Windows Secure Boot . Sammen med det løses problemet med manglende administrationskapaciteter på hemmeligt niveau i mange endpoint-sikkerhedsløsninger i dag.

Indbygget beskyttelse designet til at beskytte brugere mod trusler, der misbruger firmwaresårbarheder og driversikkerhedsfejl, inkluderet med alle Secured-core pc'er fra oktober 2019.

De kan beskytte brugere mod malware, der er designet til at udnytte førersikkerhedsfejl til at deaktivere sikkerhedsløsninger.

Secured-core pc'er er typisk udviklet i samarbejde mellem Microsoft og OEM-partnere og siliciumchipproducenter. Secured-core PC beskytter brugere mod angreb ved at overholde følgende krav:

  • Indlæs Windows sikkert : Med indbygget Hypervisor Enforced Integrity starter Secured-core PC kun eksekverbare filer, der er signeret af kendte og godkendte enheder. Derudover kan supervisoren også indstille og håndhæve nødvendige tilladelser for at forhindre malware i at forsøge at ændre hukommelsen og udføre skadelig kode. Se, hvordan du downloader Windows 10 ISO fra Microsoft .
  • Beskyttelse på firmwareniveau : System Guard Secure Launch bruger CPU'en til at autentificere sikre boot-enheder, hvilket forhindrer avancerede firmwareangreb
  • Identitetsbeskyttelse : Windows Hello lader dig logge ind uden en adgangskode , mens Credential Guard-udnyttelse hjælper med at forhindre identitetsangreb.
  • Sikkert driftsmiljø, isoleret fra hardware : Bruger Trusted Platform Module 2.0 og en moderne CPU med dynamisk root trust metering (DRTM) for sikkert at starte din pc og minimere fejl i firmwaresårbarhed.

Dagens Secured-core-servere følger disse regler for sikkert at starte, beskytte sig selv mod firmwaresikkerhedsfejl, beskytte operativsystemet mod angreb, forhindre uautoriseret adgang, sikre brugerens identitet og domæneoplysninger.

Windows Server 2022 lanceres: Mange sikkerhedsforbedringer, udvidet support i 10 år

Sikkerhedsfunktioner på Windows Server 2022

Windows Server 2022 med Secured-core tilføjer følgende forebyggende beskyttelsesfunktioner til servere:

Forbedret udnyttelsesbeskyttelse:

Hardwareinnovationer muliggør robust og effektiv implementering af sårbarhedsbegrænsende foranstaltninger. Windows Server 2022 og missionskritiske applikationer vil blive sikret fra en almindelig udnyttelse - returorienteret programmering (ROP) - der ofte bruges til at kapre et programs tilsigtede kontrolflow.

Forbindelsessikkerhed :

Sikker tilslutning er kernen i nutidens sammenkædede systemer. Transport Layer Security (TLS) 1.3 er den seneste version af den mest installerede sikkerhedsprotokol på internettet, der understøtter datakryptering for at give en sikker kommunikationskanal mellem to endepunkter.

TLS 1.3 fjerner forældede kryptografiske algoritmer, hvilket forbedrer sikkerheden sammenlignet med ældre versioner. Windows Server 2022 leveres med TLS 1.3 aktiveret som standard, hvilket hjælper med at beskytte data fra klienter, der forbinder til serveren.

HTTPS er også aktiveret som standard, hvilket tilføjer et ekstra lag af sikkerhed, når der oprettes forbindelse til vigtige data, hvilket gør dataoverførsler mere sikre.

Windows Server 2022 lanceres: Mange sikkerhedsforbedringer, udvidet support i 10 år

Nogle andre nye funktioner i Windows Server 2022 blev annonceret:

  • Avanceret flerlagsbeskyttelse mod trusler aktiveres nemt fra den sikrede kerneserver.
  • Administrer og kontroller Windows Server on-prem med Azure Arc.
  • Administrer virtuelle maskiner bedre med det nyeste Windows Admin Center.
  • Migrer filservere fra lokale til Azure med nye supportscenarier i Storage Migration Service.
  • Forbedret containeriseret applikationsimplementering med mindre billedfilstørrelser for hurtigere downloads og forenklet håndhævelse af netværkspolitikker.
  • Opdater .NET-applikationer med det nye containeriseringsværktøj i Windows Admin Center.

Ifølge Microsoft vil virksomheden i fremtiden kun frigive LTSC-versionen til Windows Server og vil ikke frigive den halvårlige kanalversion. Disse Windows-server LTSC-udgivelser vil modtage 10 års support, inklusive 5 års officiel og 5 års udvidet support. Microsoft planlægger at frigive nye versioner af Windows Server hvert andet til tredje år, sagde embedsmænd.

Microsoft vil være vært for en online Windows Server Summit-begivenhed den 16. september med de første offentlige demoer af produktet.


Instruktioner til at deaktivere deling af internetforbindelse på Windows

Instruktioner til at deaktivere deling af internetforbindelse på Windows

Nogle gange vil deling af internetforbindelsen fra din computer blive langsommere og reducere internetforbindelsens ydeevne, især når du ser film online eller downloader bestemte filer til din computer. Derudover, hvis netværkslinjen er ustabil, er det bedst at slukke for den direkte internetforbindelsesdeling (Internet Connection Sharing) på din computer.

Deaktiver NTFS-filkomprimering for at fremskynde Windows-computere

Deaktiver NTFS-filkomprimering for at fremskynde Windows-computere

NTFS-filkomprimeringsfunktion er en funktion tilgængelig på Windows-operativsystemer. Windows-brugere kan bruge denne funktion til at komprimere filer for at spare plads på NTFS-harddiske. Men i nogle tilfælde reducerer denne funktion systemets ydeevne og bruger mange systemressourcer. Derfor bør du deaktivere denne funktion for at fremskynde Windows.

10 stykker information brugt til at stjæle din identitet

10 stykker information brugt til at stjæle din identitet

Identitetstyveri kan have uforudsigelige konsekvenser for ofrene. Lad os udforske 10 typer information, som tyve bruger til at stjæle identiteter gennem den følgende artikel!

Hvad er TeamViewer?

Hvad er TeamViewer?

TeamViewer er et velkendt navn for mange mennesker, især dem, der bruger computere regelmæssigt og arbejder inden for teknologiområdet. Så hvad er TeamViewer?

Sådan viser du installerede drivere i Windows (PowerShell CMD)

Sådan viser du installerede drivere i Windows (PowerShell CMD)

Hvis du har brug for at vide, hvilke drivere der er installeret i dit system, er her en simpel PowerShell-kommando til at få en liste over installerede drivere i Windows.

Grønne tapeter, smukke grønne tapeter til computere og telefoner

Grønne tapeter, smukke grønne tapeter til computere og telefoner

Grøn er også et tema, som mange fotografer og designere bruger til at skabe tapetsæt, hvor hovedfarven er grøn. Nedenfor er et sæt grønne wallpapers til computere og telefoner.

Sådan finder og åbner du filer ved hjælp af kommandoprompt

Sådan finder og åbner du filer ved hjælp af kommandoprompt

Denne metode til at søge og åbne filer siges at være hurtigere end at bruge File Explorer.

Hvad er Scareware? Hvordan fjerner man Scareware?

Hvad er Scareware? Hvordan fjerner man Scareware?

Scareware er et ondsindet computerprogram designet til at narre brugere til at tro, at det er et legitimt program og beder dig bruge penge på noget, der ikke gør noget.

Sådan øges internetforbindelseshastigheden med cFosSpeed

Sådan øges internetforbindelseshastigheden med cFosSpeed

cFosSpeed ​​​​er software, der øger internetforbindelseshastigheden, reducerer transmissionsforsinkelse og øger forbindelsesstyrken op til omkring 3 gange. Især for dem, der spiller online spil, vil cFosSpeed ​​​​understøtte, så du kan opleve spillet uden netværksproblemer.

Lær om firewalls, Windows Firewall på Windows Server 2012

Lær om firewalls, Windows Firewall på Windows Server 2012

Windows Firewall med avanceret sikkerhed er en firewall, der kører på Windows Server 2012 og er aktiveret som standard. Firewall-indstillinger i Windows Server 2012 administreres i Windows Firewall Microsoft Management Console.