Windows Server 现在支持将 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密。 Windows 连接到也支持这种方法的另一台计算机时，将自动协商更高级的密码方法，也可通过组策略强制执行该方法。 Windows Server 仍支持 AES-128 来实现下层兼容性。 AES-128-GMAC 签名现在还可以加快签名速度。

相关更新

安全核心服务器
硬件信任根
传输：Windows Server 2022 上默认启用 HTTPS 和 TLS 1.3
添加 Windows Server
远程桌面 IP 虚拟化
存储迁移服务
固件保护
安全的连接
安全 DNS：通过基于 HTTPS 的 DNS 实现 DNS 名称解析请求的加密
Windows 管理中心
适用于 Server Core 安装的任务计划程序和 Hyper-V 管理器
可调整的存储修复速度
UEFI 安全启动
已启用 Azure Arc 的 Windows Server
适用于 AMD 处理器的嵌套虚拟化
更快的修复和重新同步
基于虚拟化的安全性 (VBS)
SMB：针对内部群集通信的东-西 SMB 加密控制
应用程序平台
Microsoft Edge 浏览器
在独立服务器上使用存储空间的存储总线缓存
SMB 直通和 RDMA 加密
其他关键功能
网络性能
ReFS 文件级快照
System Insights 磁盘异常情况检测
存储
SMB 压缩
Windows 更新回滚改进