Κυκλοφορεί ο Windows Server 2022: Πολλές βελτιώσεις ασφάλειας, εκτεταμένη υποστήριξη για 10 χρόνια

Κυκλοφορεί ο Windows Server 2022: Πολλές βελτιώσεις ασφάλειας, εκτεταμένη υποστήριξη για 10 χρόνια

Η Microsoft έχει αρχίσει να κυκλοφορεί τον Windows Server 2022. Αυτή είναι μια έκδοση Long Term Servicing Channel (LTSC), η οποία συνοδεύεται από μια σειρά προηγμένων βελτιώσεων ασφαλείας.

Συγκεκριμένα, αυτή η έκδοση θα είναι επίσης η πρώτη που θα γίνει μάρτυρας της παρουσίας Secured-core στην πλατφόρμα Windows Server για ενίσχυση της προστασίας έναντι ποικίλων απειλών.

Στο Microsoft Ignite 2021, η Microsoft είπε ότι ο Windows Server 2022 προσφέρει ασφαλείς συνδέσεις που ενεργοποιούνται από βιομηχανικά πρότυπα κρυπτογράφησης AES 256 .  " Επιπλέον, αυτή η έκδοση θα περιλαμβάνει επίσης σημαντικές βελτιώσεις στον χρόνο εκτέλεσης κοντέινερ των Windows. Όπως εικονικές ζώνες ώρας και υποστήριξη IPV6 για εφαρμογές παγκόσμιας κλιμάκωσης, καθώς και κοντέινερ εργαλείων για εφαρμογές .NET, ASP.NET και IIS ".

Ο Windows Server 2022 έχει 3 παραλλαγές: Standard, Datacenter και Datacenter: Azure Edition. Από τις 21 Αυγούστου, ο Windows Server 2022 θα είναι διαθέσιμος στους πελάτες στο Κέντρο διακομιστών τόμου άδειας χρήσης. Οι εικόνες του διακομιστή 2022 είναι επίσης διαθέσιμες στο Azure, στον ιστότοπο του Κέντρου αξιολόγησης προϊόντων και στον ιστότοπο του Visual Studio.

Κυκλοφορεί ο Windows Server 2022: Πολλές βελτιώσεις ασφάλειας, εκτεταμένη υποστήριξη για 10 χρόνια

Εικόνα Windows Server 2022 στο Κέντρο Υπηρεσιών Volume Licensing της Microsoft. Πηγή: Twitter @teroalhonen

Ο Microsoft Server 2022 θα έχει mainstream υποστήριξη για 5 χρόνια (λήγει στις 13 Οκτωβρίου 2026) και εκτεταμένη υποστήριξη για 10 χρόνια (λήξη στις 14 Οκτωβρίου 2031).

Διακομιστής ασφαλούς πυρήνα με ενσωματωμένη προστασία από απειλές

Ο υπολογιστής ασφαλούς πυρήνα (Secured-core PC) θεωρείται επί του παρόντος ως απάντηση στον αυξανόμενο αριθμό ευπαθειών υλικολογισμικού. Οι εισβολείς μπορούν να κάνουν κατάχρηση αυτών των τρωτών σημείων για να παρακάμψουν την ασφαλή εκκίνηση των Windows . Μαζί με αυτό ξεπερνιέται το πρόβλημα της έλλειψης δυνατοτήτων διαχείρισης σε μυστικό επίπεδο σε πολλές λύσεις ασφάλειας τελικού σημείου σήμερα.

Ενσωματωμένη προστασία που έχει σχεδιαστεί για να προστατεύει τους χρήστες από απειλές που καταχρώνται ευπάθειες υλικολογισμικού και ελαττώματα ασφάλειας προγραμμάτων οδήγησης, που περιλαμβάνεται σε όλους τους υπολογιστές ασφαλούς πυρήνα από τον Οκτώβριο του 2019.

Μπορούν να προστατεύσουν τους χρήστες από κακόβουλο λογισμικό που έχει σχεδιαστεί για να εκμεταλλεύεται ελαττώματα ασφαλείας των προγραμμάτων οδήγησης για να απενεργοποιήσει τις λύσεις ασφαλείας.

Οι υπολογιστές ασφαλούς πυρήνα αναπτύσσονται συνήθως σε συνεργασία μεταξύ της Microsoft και των συνεργατών OEM και των κατασκευαστών τσιπ πυριτίου. Ο υπολογιστής ασφαλούς πυρήνα προστατεύει τους χρήστες από επιθέσεις συμμορφώνοντας τις ακόλουθες απαιτήσεις:

  • Ασφαλής φόρτωση των Windows : Με την ενσωματωμένη ακεραιότητα του Hypervisor Enforced, ο υπολογιστής ασφαλούς πυρήνα εκκινεί μόνο εκτελέσιμα υπογεγραμμένα από γνωστές και εγκεκριμένες οντότητες. Επιπλέον, ο επόπτης μπορεί επίσης να ορίσει και να επιβάλει τα απαραίτητα δικαιώματα για να αποτρέψει κακόβουλο λογισμικό από το να επιχειρήσει να τροποποιήσει τη μνήμη και να εκτελέσει κακόβουλο κώδικα. Ανατρέξτε στον τρόπο λήψης των Windows 10 ISO από τη Microsoft .
  • Προστασία σε επίπεδο υλικολογισμικού : Το System Guard Secure Launch χρησιμοποιεί την CPU για τον έλεγχο ταυτότητας συσκευών ασφαλούς εκκίνησης, αποτρέποντας προηγμένες επιθέσεις υλικολογισμικού
  • Προστασία ταυτότητας : Το Windows Hello σάς επιτρέπει να συνδέεστε χωρίς κωδικό πρόσβασης , ενώ η μόχλευση του Credential Guard βοηθά στην αποτροπή επιθέσεων ταυτότητας.
  • Ασφαλές περιβάλλον λειτουργίας, απομονωμένο από το υλικό : Χρησιμοποιεί την Trusted Platform Module 2.0 και μια σύγχρονη CPU με δυναμική μέτρηση αξιοπιστίας ρίζας (DRTM) για την ασφαλή εκκίνηση του υπολογιστή σας και την ελαχιστοποίηση των σφαλμάτων ευπάθεια υλικολογισμικού.

Οι σημερινοί διακομιστές ασφαλούς πυρήνα ακολουθούν αυτούς τους κανονισμούς για ασφαλή εκκίνηση, προστασία από ελαττώματα ασφαλείας υλικολογισμικού, προστασία του λειτουργικού συστήματος από επιθέσεις, αποτροπή μη εξουσιοδοτημένης πρόσβασης, προστασία της ταυτότητας του χρήστη και των διαπιστευτηρίων τομέα.

Κυκλοφορεί ο Windows Server 2022: Πολλές βελτιώσεις ασφάλειας, εκτεταμένη υποστήριξη για 10 χρόνια

Λειτουργίες ασφαλείας στον Windows Server 2022

Ο Windows Server 2022 με Secured-core προσθέτει τις ακόλουθες δυνατότητες προληπτικής προστασίας στους διακομιστές:

Ενισχυμένη προστασία εκμετάλλευσης:

Οι καινοτομίες υλικού επιτρέπουν την ισχυρή και αποτελεσματική ανάπτυξη μέτρων μετριασμού της ευπάθειας. Ο Windows Server 2022 και οι κρίσιμες για την αποστολή εφαρμογές θα προστατεύονται από ένα κοινό exploit - προγραμματισμό προσανατολισμένο στην επιστροφή (ROP) - που χρησιμοποιείται συχνά για την παραβίαση της προβλεπόμενης ροής ελέγχου ενός προγράμματος.

Ασφάλεια σύνδεσης :

Η ασφαλής συνδεσιμότητα βρίσκεται στο επίκεντρο των σημερινών συνδεδεμένων συστημάτων. Το Transport Layer Security (TLS) 1.3 είναι η πιο πρόσφατη έκδοση του πιο διαδεδομένου πρωτοκόλλου ασφαλείας στο διαδίκτυο, που υποστηρίζει κρυπτογράφηση δεδομένων για την παροχή ενός ασφαλούς καναλιού επικοινωνίας μεταξύ δύο τελικών σημείων.

Το TLS 1.3 αφαιρεί απαρχαιωμένους κρυπτογραφικούς αλγόριθμους, ενισχύοντας την ασφάλεια σε σύγκριση με παλαιότερες εκδόσεις. Ο Windows Server 2022 διαθέτει το TLS 1.3 ενεργοποιημένο από προεπιλογή, το οποίο βοηθά στην προστασία των δεδομένων των πελατών που συνδέονται με τον διακομιστή.

Το HTTPS είναι επίσης ενεργοποιημένο από προεπιλογή, το οποίο προσθέτει ένα επιπλέον επίπεδο ασφάλειας κατά τη σύνδεση σε σημαντικά δεδομένα, κάνοντας τις μεταφορές δεδομένων πιο ασφαλείς.

Κυκλοφορεί ο Windows Server 2022: Πολλές βελτιώσεις ασφάλειας, εκτεταμένη υποστήριξη για 10 χρόνια

Ανακοινώθηκαν ορισμένες άλλες νέες δυνατότητες του Windows Server 2022:

  • Η προηγμένη προστασία πολλαπλών επιπέδων έναντι απειλών ενεργοποιείται εύκολα από τον ασφαλή διακομιστή.
  • Διαχειριστείτε και ελέγξτε τον Windows Server on-prem με το Azure Arc.
  • Διαχειριστείτε καλύτερα τις εικονικές μηχανές με το πιο πρόσφατο Κέντρο διαχείρισης των Windows.
  • Μεταφέρετε διακομιστές αρχείων από εσωτερική εγκατάσταση στο Azure με νέα σενάρια υποστήριξης στο Storage Migration Service.
  • Βελτιωμένη ανάπτυξη εφαρμογών σε κοντέινερ με μικρότερα μεγέθη αρχείων εικόνας για ταχύτερες λήψεις και απλοποιημένη επιβολή της πολιτικής δικτύου.
  • Ενημερώστε τις εφαρμογές .NET με το νέο εργαλείο κοντέινερ στο Κέντρο διαχείρισης των Windows.

Σύμφωνα με τη Microsoft, στο μέλλον, η εταιρεία θα κυκλοφορήσει μόνο την έκδοση LTSC για Windows Server και δεν θα κυκλοφορήσει την έκδοση Semi-Annual Channel. Αυτές οι εκδόσεις διακομιστή Windows LTSC θα λάβουν 10 χρόνια υποστήριξης, συμπεριλαμβανομένων 5 ετών επίσημης και 5 ετών εκτεταμένης υποστήριξης. Η Microsoft σχεδιάζει να κυκλοφορεί νέες εκδόσεις του Windows Server κάθε δύο έως τρία χρόνια, δήλωσαν αξιωματούχοι.

Η Microsoft θα φιλοξενήσει μια διαδικτυακή εκδήλωση του Windows Server Summit στις 16 Σεπτεμβρίου με τις πρώτες δημόσιες επιδείξεις του προϊόντος.


Η διαφορά μεταξύ προγραμμάτων προστασίας από ιούς και προγραμμάτων προστασίας από κακόβουλο λογισμικό

Η διαφορά μεταξύ προγραμμάτων προστασίας από ιούς και προγραμμάτων προστασίας από κακόβουλο λογισμικό

Τα εργαλεία αφαίρεσης κακόβουλου λογισμικού και το λογισμικό προστασίας από ιούς αλληλοσυμπληρώνονται και μπορούν να συνεργαστούν για να εξασφαλίσουν τη μέγιστη ασφάλεια στις συσκευές των χρηστών.

Αναθεώρηση FortiClient: Δωρεάν πρόγραμμα προστασίας από ιούς μεταξύ πλατφορμών

Αναθεώρηση FortiClient: Δωρεάν πρόγραμμα προστασίας από ιούς μεταξύ πλατφορμών

Το FortiClient είναι ένα δωρεάν προϊόν προστασίας από ιούς από την Fortinet. Η Fortinet είναι γνωστή για την κατασκευή προϊόντων υλικού ασφάλειας στον κυβερνοχώρο. Το FortiClient είναι ένα πρόγραμμα πολλαπλών πλατφορμών, διαθέσιμο για Windows, macOS, Linux, Windows Phone, iOS και Android.

Διόρθωση σφάλματος Δεν είναι δυνατό το άνοιγμα αυτού του στοιχείου στα Windows

Διόρθωση σφάλματος Δεν είναι δυνατό το άνοιγμα αυτού του στοιχείου στα Windows

Εάν χρησιμοποιείτε Windows, λαμβάνετε το μήνυμα λάθους Δεν είναι δυνατό να ανοίξει αυτό το στοιχείο. Μπορεί να έχει μετακινηθεί, μετονομαστεί ή διαγραφεί, τι πρέπει να κάνω; Ακολουθήστε το παρακάτω άρθρο για λεπτομέρειες.

Τι είναι το KRACK; Πώς το KRACK έσπασε το πρωτόκολλο ασφαλείας WPA2 WiFi

Τι είναι το KRACK; Πώς το KRACK έσπασε το πρωτόκολλο ασφαλείας WPA2 WiFi

Ο ερευνητής Mathy Vanhoef από το Πανεπιστήμιο του Leuven ανακάλυψε ένα σοβαρό ελάττωμα ασφαλείας στο πρωτόκολλο ασφαλείας δικτύου Wi-Fi Protected Access II (WPA2).

Συχνές ερωτήσεις σχετικά με τους προεπιλεγμένους κωδικούς πρόσβασης

Συχνές ερωτήσεις σχετικά με τους προεπιλεγμένους κωδικούς πρόσβασης

Στο σημερινό άρθρο, η Quantrimang θα συνοψίσει ορισμένες συχνές ερωτήσεις σχετικά με τους προεπιλεγμένους κωδικούς πρόσβασης για να βοηθήσει τους αναγνώστες να απαντήσουν σε ερωτήσεις που σχετίζονται με αυτό το ζήτημα.

Γιατί να χρησιμοποιήσετε το CyberGhost VPN;

Γιατί να χρησιμοποιήσετε το CyberGhost VPN;

Αυτό που χρειάζεστε είναι ένα VPN - το οποίο κάνει τις διάφορες επιλογές απλές και το CyberGhost VPN είναι ένα από τα κορυφαία VPN όσον αφορά την απλότητα.

Οι 3 κορυφαίες προκλήσεις ασφάλειας multicloud και πώς να δημιουργήσετε μια στρατηγική

Οι 3 κορυφαίες προκλήσεις ασφάλειας multicloud και πώς να δημιουργήσετε μια στρατηγική

Μια σειρά από βέλτιστες πρακτικές ασφάλειας έχουν προκύψει με την άνοδο των περιβαλλόντων multicloud και υπάρχουν ορισμένα σημαντικά βήματα που πρέπει να κάνουν όλοι οι οργανισμοί καθώς αναπτύσσουν τις δικές τους στρατηγικές ασφαλείας.

Εγκαταστήστε δυναμικές οθόνες και κινούμενες ταπετσαρίες στα Windows

Εγκαταστήστε δυναμικές οθόνες και κινούμενες ταπετσαρίες στα Windows

Στο λειτουργικό σύστημα Windows Vista της Microsoft, το DreamScene επέτρεψε τη ρύθμιση δυναμικού φόντου για υπολογιστές, αλλά οκτώ χρόνια αργότερα, δεν είναι ακόμα διαθέσιμο στα Windows 10. Γιατί αυτό το έθιμο αντιπροσωπεύει μια επιστροφή στο παρελθόν με τα χρόνια, και τι μπορούμε να κάνουμε για να το αλλάξουμε αυτό;

Πώς να συνδέσετε το δίκτυο μεταξύ 2 φορητών υπολογιστών χρησιμοποιώντας ένα καλώδιο δικτύου

Πώς να συνδέσετε το δίκτυο μεταξύ 2 φορητών υπολογιστών χρησιμοποιώντας ένα καλώδιο δικτύου

Αν θέλουμε να συνδέσουμε δύο φορητούς υπολογιστές στο δίκτυο, μπορούμε να χρησιμοποιήσουμε ένα καλώδιο δικτύου και μετά να αλλάξουμε τις διευθύνσεις IP των δύο υπολογιστών και τέλος.

Τρόπος επιδιόρθωσης Δεν έχετε άδεια αποθήκευσης σε αυτήν τη θέση στα Windows

Τρόπος επιδιόρθωσης Δεν έχετε άδεια αποθήκευσης σε αυτήν τη θέση στα Windows

Όταν τα Windows εμφανίζουν το σφάλμα "Δεν έχετε άδεια αποθήκευσης σε αυτήν τη θέση", αυτό θα σας εμποδίσει να αποθηκεύσετε αρχεία στους επιθυμητούς φακέλους.