ในบทความนี้ เราจะพูดถึง ฟีเจอร์ใหม่ของ Windows Server 2022 ตั้งแต่ Microsoft ประกาศ Windows Server version ใหม่ คนเยอะกำลังสงสัยเกี่ยวกับฟังก์ชันใหม่ที่จะได้รับใน Windows Server 2022 Server OS วางแผนเปิดตัวสำหรับสาธารณะภายสิ้นปี 2021 อย่างไรก็ตาม insider beta testers สามารถ preview version ของ Windows Server 2022 ได้
Windows Server 2022 สร้างบนฐานมั่นคงของ Windows Server 2019 และครั้งนี้ มันเน้นที่ 3 องค์ประกอบหลัก ได้แก่ Security, Azure hybrid integration and management และ Application Platform นอกจากนี้ Windows Server 2022 Datacenter Azure Edition ช่วยให้คุณใช้ประโยชน์จากคลาวด์และลด downtime มันได้รวมฟีเจอร์ใหม่อีกมากมายที่จะเพิ่มความปลอดภัยและประสิทธิภาพโดยรวม
Windows Server ถัดไปจะเป็นอะไร?
Windows Server ถัดไปจะเป็น 2022 และพร้อมที่จะปล่อยออกมาในปีนี้ คุณคาดหวังการปรับปรุงและฟังก์ชันใหม่มากมายใน Windows Server ใหม่นี้ โดยเฉพาะด้านความปลอดภัย มาอธิบายฟีเจอร์ใหม่ของ Windows Server 2022 กัน
Windows Server 2022 New Features
นี่คือฟีเจอร์ใหม่ที่ต้องจับตาใน Windows Server 2022:
- Security
- Azure Hybrid Capabilities
- Application platform
- Nested virtualization for AMD processors
- Microsoft Edge browser
- Storage
มาอธิบายฟีเจอร์ใหม่เหล่านี้ใน Windows Server 2022
Windows Server 2022 – มีอะไรใหม่?
1. Security
ความปลอดภัยเป็นจุดเน้นหลักใน Windows builds ล่าสุด และ Windows Server 2022 ก็เช่นกัน มันรวมความสามารถด้านความปลอดภัยทั่ว Windows Server รวมถึงรองรับ multi-layer security เพื่อขับเคลื่อนกลไกป้องกันเชิงรุกต่อภัยคุกคามและการโจมตีขั้นสูง นี่คือฟีเจอร์ความปลอดภัย 2 ตัวหลักที่คุณควรคาดหวังใน Windows Server 2022:
- Secure connectivity
- Secured-core server
A. Secure connectivity
Secure connectivity เป็นสิ่งจำเป็นและจำเป็นมากสำหรับเซิร์ฟเวอร์ โดยเฉพาะในโลกสมัยใหม่ที่ทุกวันมีการโจมตีไซเบอร์ใหม่ๆ เพื่อให้แน่ใจว่ามีการสร้างการเชื่อมต่อที่ปลอดภัย นี่คือฟีเจอร์ที่รวมอยู่ใน Windows Server 2022:
HTTPS และ TLS 1.3 เปิดใช้งานโดยค่าเริ่มต้นใน Windows Server 2022 เวอร์ชันล่าสุดของโปรโตคอลความปลอดภัยของอินเทอร์เน็ตคือ Transport Layer Security (TLS) 1.3 มันรับประกันช่องทางการสื่อสารที่ปลอดภัยระหว่างสองปลายทางโดยการเข้ารหัสข้อมูล ตอนนี้ โดยการเปิดใช้งาน HTTPS และ TLS 1.3 ทางพื้นฐานบน Windows Server 2022 มันทำให้แน่ใจว่าข้อมูลของไคลเอนต์ที่เชื่อมต่อกับเซิร์ฟเวอร์ปลอดภัย กลไกการเข้ารหัสเก่าถูกทิ้งและอัลกอริทึมความปลอดภัยใหม่ถูกใช้
Secure DNS เป็นฟีเจอร์ที่ปรับปรุงอีกอย่างที่รับรองการเชื่อมต่อที่ปลอดภัย DNS-over-HTTPS (DoH) ได้รับการรองรับโดย DNS Client ใน Windows Server 2022 DoH เข้ารหัสคำขอ DNS ด้วยการใช้โปรโตคอล HTTPS และเก็บ traffic ให้เป็นส่วนตัว และเพิ่มความปลอดภัย อีกทั้ง การขโมยฟัง (eavesdropping) สามารถป้องกันได้ผ่านมัน
สำหรับการเข้ารหัสและการเซ็น Server Message Block (SMB) AES-256-GCM และ AES-256-CCM cryptographic suites ได้รับการรองรับใน Windows Server การเข้ารหัสที่แข็งแกร่งเป็นความจำเป็นในการคำนวณ เนื่องจากผู้ต่อสู้ค้นหาวิธีใหม่ๆ เพื่อแยกความปลอดภัย การใช้ AES-256-GCM และ AES-256-CCM suites รับประกันระดับการเข้ารหัสที่สูงกว่า แม้ AES-128 สำหรับ down-level compatibility ยังได้รับการรองรับ
สำหรับ Cluster Shared Volumes (CSV) และ Storage Bus Layer (SBL) จะมีการเข้ารหัสและการเซ็น intra-node storage communications ที่แข็งแกร่งและปรับปรุงแล้ว ได้รับการรองรับโดย Windows Server failover clusters โดยพื้นฐานแล้ว หมายความว่าผู้ใช้สามารถเข้ารหัสหรือเซ็น east-west communications ภายในคลัสเตอร์เองโดยใช้ Storage Spaces Direct
ใน Windows Server 2022 Datacenter: Azure Edition และ Windows clients ที่รองรับ SMB over QUIC นอกจาก TLS 1.3 ได้รับการรองรับ มันทำให้แน่ใจว่าผู้ใช้และแอปพลิเคชันมีการเข้าถึงข้อมูลที่ปลอดภัยจาก edge file servers นอกจากนี้ ไม่จำเป็นต้องมี VPN สำหรับผู้ใช้มือถือและ telecommuter ในการเข้าถึง file servers ของพวกเขาผ่าน SMB ขณะอยู่บน Windows
B. Secured-core server
Secured core server ให้ชั้นความปลอดภัยเพิ่มเติมต่อภัยคุกคามและความท้าทายที่กำลังเกิดขึ้น มันอิงตาม 3 พารามิเตอร์หลักดังนี้:
- Simplified Security
- Advanced Protection
- Preventative Defense
Simplified Security
จะไม่มีความซับซ้อนในการกำหนดค่าคุณสมบัติความปลอดภัยของ secured core servers คุณสามารถกำหนดค่าระบบ Windows Server ได้อย่างง่ายดายจาก Windows Admin Center
Advanced Protection
เนื่องจาก secured core servers ใช้ความสามารถของฮาร์ดแวร์ ฟิร์มแวร์ และระบบปฏิบัติการอย่างเต็มที่ จึงมีการป้องกันที่เพิ่มขึ้นต่อภัยคุกคามที่กำลังดำเนินอยู่และในอนาคต มันมีแนวทางกว้างในพื้นที่ที่รวมถึง:
- Hardware root-of-trust: Trusted Platform Module 2.0 (TPM 2.0) รับประกันการใช้งาน secured core servers มันให้ hardware root-of-trust ที่เพิ่มระดับความปลอดภัยที่ให้โดยความสามารถเช่น BitLocker
- Firmware Protection: เนื่องจาก firmware รันด้วยสิทธิ์สูงกว่า และมีช่องโหว่ด้านความปลอดภัยมาก การปรับปรุงการป้องกัน firmware เป็นสิ่งจำเป็น Features เช่น Dynamic Root of Trust of Measurement (DRTM) technology, DMA protection, Secured-core systems สามารถให้การป้องกัน firmware
- Virtualization-based security (VBS): VBS และ hypervisor-based code integrity (HVCI) ได้รับการรองรับโดย secured core servers
Preventative Defense
Secured core servers ป้องกันระบบจากผู้ต่อสู้อย่างเชิงรุก
2. Azure Hybrid Capabilities
Azure hybrid capabilities ที่ built-in ใน Windows Server 2022 ช่วยให้คุณใช้ Azure ได้อย่างมีประสิทธิภาพมากขึ้น นี่คือฟีเจอร์ Azure hybrid integration และ management ใหม่ใน Windows Server 2022:
- Azure Arc enabled Windows Server เป็นฟีเจอร์ที่ปรับปรุงแล้วซึ่งควรคาดหวัง หากเครื่อง hybrid เชื่อมต่อกับ Azure เครื่องนั้นจะถูกให้บริการเป็น resource ใน Azure
- การปรับปรุงใหม่ๆ สำหรับ Windows Admin Center โดยพื้นฐานแล้ว ทำให้การจัดการ Windows Server 2022 มีประสิทธิภาพและง่ายขึ้น
- Hotpatch ซึ่งเป็นส่วนหนึ่งของ Azure Automanage ได้รับการรองรับใน Windows Server 2022 มันเป็นวิธีใหม่ที่ช่วยให้ผู้ใช้ติดตั้งอัปเดตบน Windows Server Azure Edition virtual machines (VMs) ใหม่ และ ไม่ต้องการการรีสตาร์ทหลังการติดตั้ง
3. Application platform
ใน Windows Server 2022 มีการปรับปรุงแพลตฟอร์มต่างๆ สำหรับ Windows Containers การปรับปรุงที่กว้างขวางหนึ่งคือ ขนาด Windows Container image ลดลงถึง 40 เปอร์เซ็นต์ นี่จะทำให้เกิด startup time ที่เร็วขึ้นและประสิทธิภาพโดยรวมที่ดีขึ้น
ตอนนี้สามารถรันแอปพลิเคชันที่ขึ้นอยู่กับ Azure Active Directory ด้วย group Managed Services Accounts (gMSA) ได้ และ ไม่จำเป็นต้อง domain join container host เพิ่มเติม ในการเพิ่ม Windows Containers ให้รองรับ Microsoft Distributed Transaction Control (MSDTC) และ Microsoft Message Queuing (MSMQ) ตอนนี้
Windows Container experience กับ Kubernetes ก็ได้รับการทำให้เรียบง่าย ขอบคุณการปรับปรุงหลายอย่าง เช่น host-process containers สำหรับ node configuration, IPv6 และ consistent network policy implementation กับ Calico
การรองรับ Intel Ice Lake processors ของ Windows Server 2022 ช่วยให้มันเสนอการรองรับ business-critical และ large-scale applications นอกจากนี้ Intel Secured Guard Extension (SGX) บน Intel Ice Lake เพิ่มความปลอดภัยของแอปพลิเคชันด้วย protected memory
อ่านเพิ่มเติม: Windows Server 2022 Features removed or deprecated
4. Nested virtualization for AMD processors
Windows Server 2022 ตอนนี้รวมฟีเจอร์ nested virtualization โดยใช้ AMD processors ฟังก์ชัน nested virtualization ช่วยให้ผู้ใช้รัน Hyper-V ภายใน Hyper-V virtual machine (VM) มันให้ตัวเลือกฮาร์ดแวร์มากขึ้นสำหรับสภาพแวดล้อมของคุณ
อ่านเพิ่มเติม: Windows Server 2022 Editions compared
5. Microsoft Edge browser
Internet Explorer ตอนนี้ถูกแทนที่ด้วย Microsoft Edge ใน Windows Server 2022 ใหม่ Microsoft Edge ใหม่สร้างบน Chromium source code และมีฟังก์ชันความปลอดภัยใหม่และปรับปรุงแล้ว ผู้ใช้สามารถใช้ Microsoft Edge กับ Server Core หรือ Server พร้อมกับตัวเลือกการติดตั้ง Desktop Experience ได้
6. Storage
มีฟีเจอร์เกี่ยวกับ storage ใหม่หลายอย่างใน Windows Server 2022 ซึ่งรวมถึง:
- Storage Migration Service
- Adjustable storage repair speed
- Storage bus cache with Storage Spaces on standalone servers
- SMB compression
A. Storage Migration Service
การย้าย storage จากต้นทางไปยัง Windows server หรือ Azure ตอนนี้ง่ายขึ้นเนื่องจากการปรับปรุงต่างๆ ของ storage migration service คุณสามารถย้าย local users และ groups ไปยังเซิร์ฟเวอร์ใหม่ ย้าย storage ไปหรือจาก failover clusters รวมถึง standalone servers และ failover clusters ฯลฯ มันแม้แต่ยอมให้ย้าย storage จาก Linux server โดยใช้ Samba
B. Adjustable storage repair speed
ฟีเจอร์ใหม่ที่เรียกว่า User adjustable storage repair speed ใน Storage Spaces Direct พื้นฐานแล้วให้การควบคุมที่มากขึ้นเกี่ยวกับกระบวนการ resync ข้อมูล สิ่งนี้ทำให้ availability, flexibility และ efficiency ดีขึ้น
C. Storage bus cache with Storage Spaces on standalone servers
สำหรับ standalone servers storage bus cache พร้อมใช้งานตอนนี้ ประสิทธิภาพการอ่านและเขียนได้รับการปรับปรุงโดยมัน อย่างไรก็ตาม storage efficiency ถูกรักษาและต้นทุนการดำเนินงานถูกเก็บไว้ต่ำ
D. SMB compression
มีการปรับปรุงความสามารถ SMB compression ใน Windows Server 2022 มันกำจัดความจำเป็นในการ zip ไฟล์ด้วยตนเองโดยการอนุญาตให้ผู้ใช้หรือแอปพลิเคชันบีบอัดไฟล์เมื่อพวกเขาโอนผ่านเครือข่าย
วิธีดาวน์โหลด Windows Server 2022 ISO
เยี่ยมชม microsoft.com ที่นี่ หากคุณต้องการดาวน์โหลดและลอง Windows Server 2022 นอกจากประสบการณ์ทดลองของคุณกับ Windows Server 2022 คุณสามารถเพิ่มและจัดการภาษาและ Features on Demand ได้ง่ายขึ้นด้วย Languages and Optional Features ISO ใหม่ ดาวน์โหลด ISO นี้ ISO นี้มีให้เฉพาะ Windows Server 2022 และรวม Features on Demand และ Language Packs ISOs ที่แยกกันมาก่อนหน้านี้ และสามารถใช้เป็น FOD และ Language pack repository ได้
Windows Server 2022 จะปล่อยเมื่อไหร่?
Windows Server 2022 ตั้งใจจะปล่อยภายสิ้นปี 2021 ตามที่ Microsoft ประกาศ อย่างไรก็ตาม หากมีการเปลี่ยนแปลงในแผนการปรับใช้ คุณจะได้รับการแจ้งเร็วๆ นี้ Insider preview สำหรับ beta testers พร้อมใช้งานแล้ว
ดังนั้น คุณจะได้รับฟีเจอร์ใหม่และปรับปรุงทั้งหมดนี้ใน Windows Server 2022 สิ่งหนึ่งที่แน่นอนคือ Microsoft กำลังทำงานจริงๆ เกี่ยวกับการเพิ่มมาตรการความปลอดภัยเชิงรุก
