マイクロソフト・ウインドウズ サーバー2022年のOEM Datacenterのオンライン活発化のキー免許証

Microsoft WindowsServer2022標準OEMWinServer2022データセンターオンラインアクティベーションキーライセンス

製品説明：

Win Server 2022 Standardは、新しい主要なサーバーオペレーティングシステムであり、ビジネスを繁栄させるいくつかの独自の機能を備えています。Win Server 2022は、あらゆるタイプのビジネスの信頼できる主力製品として高速パフォーマンスを提供するだけでなく、業界にも特定のメリットを提供します。

Win Server 2022は、Microsoftのクラウド対応オペレーティングシステムの最新バージョンです。準備ができたときにワークロードを簡単に移行できるようにするテクノロジーが付属しています。さらに、このプランは予算にやさしい選択肢を提供するため、ビジネスが日々依存しているプログラムやアプリケーションを実行しながら、コストを節約できます。

特徴：

WindowsServer2022の新機能

安全

Windows Server 2022の新しいセキュリティ機能は、複数の領域にわたるWindows Serverの他のセキュリティ機能を組み合わせて、高度な脅威に対する多層防御を提供します。Windows Server 2022の高度なマルチレイヤーセキュリティは、サーバーが今日必要としている包括的な保護を提供します。

セキュアコアサーバー

OEMパートナーが認定したセキュアコアサーバーハードウェアは、高度な攻撃に対して役立つ追加のセキュリティ保護を提供します。これにより、最もデータに敏感な業界の一部でミッションクリティカルなデータを処理する際の保証を強化できます。セキュアコアサーバーは、ハードウェア、ファームウェア、およびドライバーの機能を使用して、高度なWindowsServerセキュリティ機能を有効にします。これらの機能の多くは、WindowsセキュアコアPCで利用可能であり、セキュアコアサーバーハードウェアおよびWindowsサーバー2022でも利用できるようになりました。

ハードウェアの信頼のルート

トラステッドプラットフォームモジュール2.0（TPM 2.0）の安全な暗号化プロセッサチップは、システムの整合性測定を含む、機密性の高い暗号化キーとデータ用の安全なハードウェアベースのストアを提供します。TPM 2.0は、サーバーが正当なコードで起動されており、後続のコード実行によって信頼できることを確認できます。これはハードウェアの信頼のルートと呼ばれ、BitLockerドライブの暗号化などの機能によって使用されます。

仮想化ベースのセキュリティ（VBS）

セキュアコアサーバーは、仮想化ベースのセキュリティ（VBS）とハイパーバイザーベースのコード整合性（HVCI）をサポートします。VBSは、ハードウェア仮想化機能を使用して、メモリの安全な領域を作成し、通常のオペレーティングシステムから分離して、暗号通貨マイニング攻撃で使用される脆弱性のクラス全体から保護します。VBSでは、クレデンシャルガードを使用することもできます。この場合、ユーザーのクレデンシャルとシークレットは、オペレーティングシステムが直接アクセスできない仮想コンテナーに格納されます。

ファームウェア保護

ファームウェアは高い特権で実行され、多くの場合、従来のウイルス対策ソリューションからは見えないため、ファームウェアベースの攻撃の数が増加しています。セキュアコアサーバープロセッサは、Dynamic Root of Trust for Measurement（DRTM）テクノロジによるブートプロセスの測定と検証、およびダイレクトメモリアクセス（DMA）保護によるメモリへのドライバアクセスの分離をサポートします。

HVCIは、VBSを使用して、仮想化環境内のすべてのカーネルモードドライバーとバイナリを起動前にチェックし、署名されていないドライバーやシステムファイルがシステムメモリに読み込まれないようにするカーネルモードの整合性など、コード整合性ポリシーの適用を大幅に強化します。

安全な接続

トランスポート：WindowsServer2022でデフォルトで有効になっているHTTPSおよびTLS1.3

安全な接続は、今日の相互接続されたシステムの中心です。トランスポート層セキュリティ（TLS）1.3は、インターネットで最も展開されているセキュリティプロトコルの最新バージョンであり、データを暗号化して2つのエンドポイント間に安全な通信チャネルを提供します。HTTPSおよびTLS1.3は、Windows Server 2022でデフォルトで有効になり、サーバーに接続しているクライアントのデータを保護します。廃止された暗号化アルゴリズムを排除し、古いバージョンよりもセキュリティを強化し、可能な限り多くのハンドシェイクを暗号化することを目的としています。サポートされているTLSバージョンとサポートされている暗号スイートの詳細をご覧ください。

サーバーメッセージブロック（SMB）：最もセキュリティを意識したSMBAES-256暗号化

Windows Serverは、SMB暗号化および署名用のAES-256-GCMおよびAES-256-CCM暗号化スイートをサポートするようになりました。Windowsは、このより高度な暗号化方式をサポートしている別のコンピューターに接続するときに、この暗号化方式を自動的にネゴシエートします。また、グループポリシーを通じて義務付けることもできます。Windows Serverは、ダウンレベルの互換性のためにAES-128を引き続きサポートします。

安全なDNS：DNS-over-HTTPSを使用した暗号化されたDNS名前解決要求

Windows Server 2022のDNSクライアントは、HTTPSプロトコルを使用してDNSクエリを暗号化するDNS-over-HTTPS（DoH）をサポートするようになりました。これにより、盗聴やDNSデータの操作を防ぐことができ、トラフィックを可能な限りプライベートに保つことができます。DoHを使用するようにDNSクライアントを構成する方法の詳細をご覧ください。

SMB：内部クラスター通信用の東西SMB暗号化制御

Windows Serverフェールオーバークラスターは、クラスター共有ボリューム（CSV）およびストレージバスレイヤー（SBL）のノード内ストレージ通信の暗号化と署名のきめ細かい制御をサポートするようになりました。つまり、Storage Spaces Directを使用する場合、セキュリティを強化するために、クラスタ自体の中で東西通信を暗号化または署名することを決定できます。

SMBダイレクトおよびRDMA暗号化

SMB DirectおよびRDMAは、Storage Spaces Direct、Storage Replica、Hyper-V、Scale-out File Server、SQLServerなどのワークロードに高帯域幅で低遅延のネットワークファブリックを提供します。WindowsServer2022のSMBDirectが暗号化をサポートするようになりました。以前は、SMB暗号化を有効にすると、直接データ配置が無効になりました。これは意図的なものでしたが、パフォーマンスに深刻な影響を及ぼしました。現在、データは配置前に暗号化されたデータであるため、AES-128およびAES-256で保護されたパケットプライバシーを追加しながら、パフォーマンスの低下を大幅に軽減できます。

SMB over QUIC

SMB over QUICは、Windows Server 2022 Datacenter：AzureEditionのSMB3.1.1プロトコルを更新し、サポートされているWindowsクライアントがTCPの代わりにQUICプロトコルを使用するようにします。TLS1.3とともにSMBoverQUICを使用することにより、ユーザーとアプリケーションは、Azureで実行されているエッジファイルサーバーからのデータに安全かつ確実にアクセスできます。モバイルおよび在宅勤務のユーザーは、Windowsの場合、SMB経由でファイルサーバーにアクセスするためにVPNを必要としなくなりました。詳細については、SMBoverQUICのドキュメントを参照してください。

Skype：daiqinghua007

Eメール： 2591472763@qq.com