Windows server 2022

通过使用 BitLocker 驱动器加密这样的功能，受信任的平台模块 2.0 (TPM 2.0) 安全加密处理器芯片为敏感加密密钥和数据提供安全的基于硬件的存储（包括系统完整性度量）。 TPM 2.0 可以验证服务器是否已使用合法代码启动，以及后续代码执行是否可信任该服务器（也就是“硬件根信任”）。

固件以高特权执行，通常对传统的防病毒解决方案不可见，这导致基于固件的攻击数量增加。 安全核心服务器使用动态信任根衡量 (DRTM) 技术来衡量和验证启动过程。 安全核心服务器还可以使用直接内存访问 (DMA) 保护来隔离驱动程序对内存的访问。

UEFI 安全启动 是一种安全标准，可保护服务器免受恶意 rootkit 攻击。 安全启动可确保服务器仅启动硬件制造商信任的固件和软件。 服务器启动时，固件会检查每个启动组件的签名，包括固件驱动程序和 OS。 如果签名有效，则服务器将会启动，而固件会将控制权转递给 OS。

安全核心服务器支持基于虚拟化的安全性 (VBS) 和基于虚拟机监控程序的代码完整性 (HVCI)。 VBS 使用硬件虚拟化功能创建安全内存区域并将其与正常操作系统隔离，防范加密货币挖矿攻击中使用的一系列漏洞。 VBS 还支持使用 Credential Guard，其中用户凭据和机密存储在操作系统无法直接访问的虚拟容器中。

HVCI 使用 VBS 大大增强了代码完整性策略的实施。 内核模式完整性会防止未签名的内核模式驱动程序或系统文件加载到系统内存中。

内核数据保护 (KDP) 为包含不可执行数据的内核内存提供只读内存保护，其中内存页受虚拟机监控程序保护。 KDP 可保护 Windows Defender System Guard 运行时中的关键结构不被篡改。

安全连接是当今互连系统的核心。 传输层安全性 (TLS) 1.3 是 Internet 部署最广泛的安全协议的最新版本，它对数据进行加密，以在两个终结点之间提供安全的信道。 Windows Server 2022 上现在默认启用 HTTPS 和 TLS 1.3，旨在保护连接到服务器的客户端的数据。 它不再使用过时的加密算法，提供比旧版本更高的安全性，旨在实现尽可能多的握手加密。 详细了解受支持的 TLS 版本和受支持的密码套件。

尽管协议层中的 TLS 1.3 现已默认启用，但应用程序和服务也需要主动支持它。

现在，Windows Server 2022 中的 DNS 客户端支持基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 协议加密 DNS 查询。 DoH 有助于防止窃听和篡改你的 DNS 数据，尽可能保护流量的私密性。

Windows Server 现在支持将 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密。 Windows 连接到也支持这种方法的另一台计算机时，将自动协商更高级的密码方法，也可通过组策略强制执行该方法。 Windows Server 仍支持 AES-128 来实现下层兼容性。 AES-128-GMAC 签名现在还可以加快签名速度。

Windows Server 故障转移群集现支持对加密和签名群集共享卷 (CSV) 及存储总线层 (SBL) 的节点内存储通信进行精细控制。 若在使用存储空间直通，现在可决定在群集本身内加密或签名东-西通信，以获得更高的安全性。

SMB 直通和 RDMA 为存储空间直通、存储副本、Hyper-V、横向扩展文件服务器和 SQL Server 等工作负载提供高带宽、低延迟网络结构。 Windows Server 2022 中的 SMB 直通现在支持加密。 以前，启用 SMB 加密会禁用直接数据放置；这是有意为之的，但严重影响了性能。 现在，数据在放置之前进行加密，使性能下降相对较小，同时通过 AES-128 和 AES-256 保护提高了数据包保密性。

从 KB5031364 更新开始，现在可通过一个简单的过程添加 Windows Server。

若要添加新的 Windows Server，请转到任务栏右下角的 Azure Arc 图标，并启动 Azure Arc 安装程序来安装和配置 Azure 连接计算机代理。 安装后，可使用 Azure 连接 计算机代理，而你的 Azure 帐户没有额外费用。 在服务器上启用 Azure Arc 后，可以在任务栏图标中看到状态信息。

用于管理 Windows Server 2022 的 Windows Admin Center 的改进包括：报告上述安全核心功能的当前状态，在适用情况下允许客户启用这些功能。

从 KB5030216 更新开始，现在可使用远程桌面 IP 虚拟化。

远程桌面 IP 虚拟化通过支持 Winsock 应用程序的按会话和每程序远程桌面 IP 虚拟化来模拟单用户桌面。

我们在此版本的“应用兼容性按需功能”功能包中添加了两个管理工具：任务计划程序 (taskschd.msc)，以及 Hyper-V 管理器 (virtmgmt.msc)。

嵌套虚拟化是一项功能，使你可以在 Hyper-V 虚拟机 (VM) 内运行 Hyper-V。 Windows Server 2022 通过使用 AMD 处理器引入对嵌套虚拟化的支持，为环境提供更多的硬件选择。 有关详细信息，请参阅嵌套虚拟化文档。

Windows Server 2022 中随附了 Microsoft Edge，替代了 Internet Explorer。 它建立在 Chromium 开源基础上，并以 Microsoft 的安全性和创新为后盾。 可以通过桌面体验安装选项将其用于 Server。

1、UDP 性能改进

由于 RTP 和自定义 (UDP) 流式传输和游戏协议越来越受欢迎，UDP 正成为一种热门的协议，具有越来越多的网络流量。 在 UDP 基础上构建的 QUIC 协议使 UDP 的性能达到与 TCP 一样的水平。 值得注意的是，Windows Server 2022 包括 UDP 分段卸载 (USO)。 USO 将发送 UDP 数据包所需的大部分工作从 CPU 转移到网络适配器的专用硬件。 UDP 接收端合并 (UDP RSC) 使客户对 USO 赞誉不绝，它可合并数据包并减少进行 UDP 处理的 CPU 使用率。 此外，我们还对 UDP 的数据传输和接收路径进行了数百项改进。 Windows Server 2022 和 Windows 11 都具有此项新功能。

2、TCP 性能改进

Windows Server 2022 使用 TCP HyStart++ 来减少连接启动期间的数据包丢失（尤其是在高速网络中），并使用 RACK 来减少重发超时 (RTO)。 这些功能在传输堆栈中默认启用，并提供更流畅的网络数据流和更好的高速性能。 Windows Server 2022 和 Windows 11 都具有此项新功能。

3、Hyper-V 虚拟交换机改进

Hyper-V 中的虚拟交换机已通过更新的接收段合并 (RSC) 进行了增强。 RSC 让虚拟机监控程序网络能够合并数据包并作为一个更大的段进行处理。 CPU 周期减少，段将在整个数据路径中保持合并，直到被目标应用程序处理。 RSC 让虚拟 NIC 从外部主机接收的网络流量，以及虚拟 NIC 发送到同一主机上另一个虚拟 NIC 的网络流量的性能都得到了提高。

系统见解通过 Windows Admin Center 提供另一项功能：磁盘异常情况监测。

磁盘异常情况检测新功能可以突出显示磁盘的行为何时与往常不同。 尽管不同的情况并不一定是坏事，但在排查系统上的问题时，查看这些异常瞬间可能会有所帮助。 此功能也适用于运行 Windows Server 2019 的服务器。

如果在安装最新驱动程序或质量 Windows 更新后出现启动失败，服务器现在可以通过删除更新立即自动恢复。 如果在最近安装驱动程序质量更新后设备无法正常启动，Windows 现在会自动卸载更新，使设备能够恢复正常运行。

此功能要求服务器结合 Windows 恢复环境分区使用 Server Core 安装选项。

使用 Windows Server 2022 中存储迁移服务的增强功能，可以更轻松地将更多源位置的存储迁移到 Windows Server 或迁移到 Azure。 下面是在 Windows Server 2022 上运行存储迁移服务器业务流程协调程序时可用的功能：

1、将本地用户和组迁移到新服务器。

2、从故障转移群集迁移存储、迁移到故障转移群集，以及在独立服务器和故障转移群集之间迁移。

3、从使用 Samba 的 Linux 服务器迁移存储。

4、使用 Azure 文件同步更轻松地将迁移后的共享同步到 Azure。

5、迁移到 Azure 等新网络。

6、 NetApp CIFS 服务器从 NetApp FAS 阵列迁移到 Windows Server 和群集。

“用户可调整的存储修复速度”是存储空间直通的一项新功能，此功能可对数据重新同步过程进行更强的控制。 使用“可调整的存储修复速度”功能，可将资源分配给“修复数据副本”（复原）或“运行活动工作负载”（性能）。 控制修复速度，有助于提高可用性，并可让你更灵活、更有效地为群集提供服务。

在节点重启和磁盘故障等事件之后进行的存储修复和重新同步现在速度快两倍。 修复时间差异变小，因此，你可以更好地确定修复所需的时间，这已通过向数据跟踪添加更多粒度来实现。 目前修复只会移动需要移动的数据，从而减少所使用的系统资源和耗费的时间。

存储总线缓存现在可用于独立服务器。 它可以显著提高读取和写入性能，同时保持存储效率和较低的操作成本。 与存储空间直通的实现类似，此功能将速度较快的介质（例如 NVMe 或 SSD）与速度较慢的介质（例如 HDD）绑定在一起来创建层。 为缓存保留了部分更快的介质层。

Microsoft 的复原文件系统 (ReFS) 现在包括使用快速元数据操作来拍摄文件快照的功能。 快照与 ReFS 块克隆的不同之处在于，克隆是可写的，而快照是只读的。 此功能在具有 VHD/VHDX 文件的虚拟机备份场景中尤其有用。 ReFS 快照的独特之处在于，它们使用固定时间，而不考虑文件大小。 对快照的支持在 ReFSUtil 中提供或作为 API 提供。

利用 Windows Server 2022 和 Windows 11 中的 SMB 的增强功能，用户或应用程序可以在通过网络传输文件时对其进行压缩。 用户不再需要手动压缩文件，就能在较慢或较拥塞的网络上更快地传输。