Luiz Henrique Lima Campos – Microsoft MVP

Windows Server 2022 oferece os recursos mais recentes para clientes da Microsoft e é considerada a versão mais segura em comparação com as versões anteriores. Devido às crescentes ameaças e ataques à segurança cibernética, a Microsoft introduziu o novo Windows Server 2022 com recursos de segurança atualizados. Além disso, o Windows Server 2022 também oferece aos usuários uma versão aprimorada do seguinte:

Armazenamento,Centro de administração do Windows,Rede,Nuvem híbrida etc.

Neste artigo, discutiremos os novos recursos do Windows Server 2022 e veja como ele é diferente das versões 2019 e 2016 do Windows Server. Também veremos quais recursos a Microsoft removeu do Windows Server 2022.

Windows Server 2022: requisitos de hardware

Para instalá-lo, seu sistema deve ter os seguintes requisitos de hardware para Windows Server 2022:

Processador: Seu sistema deve ter um processador de 1,4 GHz e 64 bits compatível com a arquitetura x64.RAM: para instalar o Windows Server 2022, seu sistema deve ter no mínimo 512 MB de RAM.Rede: a placa NIC em seu sistema deve ser capaz de suportar pelo menos 1 GBPS largura de banda.Armazenamento: são necessários pelo menos 32 GB de espaço em disco para instalar o Windows Server 2022.

A diferença t versões do Windows Server 2022

A Microsoft anunciou as quatro versões a seguir do Windows Server 2022:

Windows Server 2022 StandardWindows Server 2022 EssentialWindows Server 2022 Data CenterWindows Server 2022 Data Center Azure Edition

Vamos dê uma olhada nas seguintes versões do Windows Server 2022.

1] Windows Server 2022 Standard Edition

A edição Standard é a versão básica do Windows Server 2022. Se você comprar esta versão do Windows Server 2022, você receberá apenas uma única licença que funcionará com duas máquinas virtuais e um Hyper-V.

2] Windows Server 2022 Essential Edition

A Microsoft desenvolveu o Windows Server 2022 Essential Edition, especialmente para pequenas empresas e startups. É uma solução ideal para organizações com no máximo 25 usuários e 50 dispositivos.

3] Windows Server 2022 Data Center Edition

A edição Windows Server 2022 Data Center tem recursos quase semelhantes para a edição Standard, exceto para alguns, como VMs protegidas. Esse recurso não está incluído na versão Standard do Windows Server 2022. O recurso VM protegida permite que os usuários tornem o firmware da máquina virtual e os dados de inicialização mais seguros. Além disso, os usuários também podem usar a criptografia de disco Bitlocker na edição Data Center do Windows Server 2022.

Além disso, se você comprar a edição Data Center do Windows Server 2022, receberá um número ilimitado de Hyper-V Máquinas Virtuais.

4] Windows Server 2022 Data Center Azure Edition

O Windows Server 2022 Data Center Azure é uma edição especial desenvolvida pela Microsoft. Ele oferece alguns recursos exclusivos que outras versões do Windows Server 2022 não possuem. Você pode executá-lo na máquina virtual do Azure ou em um cluster de pilha do Azure HCI.

Um dos benefícios de atualizar as versões mais antigas do Windows Server para a edição do Windows Server 2022 Data Center Azure é o recurso Hot Patch que permite você instala as atualizações sem reiniciar o servidor.

Windows Server 2022 x Windows Server 2019 x Windows Server 2016

Abaixo, descrevemos os recursos do Windows Server 2022 e os comparamos com as versões anteriores, 2016 e 2019.

Armazenamento

O novo Windows Server 2022 vem com melhorias de armazenamento. Para eliminar os problemas de gerenciamento de dados, a Microsoft introduziu o armazenamento avançado no Windows Server 2022. Vamos dar uma olhada em alguns dos recursos de armazenamento atualizados do Windows Server 2022:

Storage Migration ServiceVelocidade de reparo de armazenamento ajustávelReparo e ressincronização mais rápidos Compressão SMB

1] Serviço de migração de armazenamento

Com o Windows Server 2022, os usuários podem migrar facilmente o armazenamento para o Azure e para o Windows Server. Alguns dos recursos que permanecem disponíveis para os usuários durante a execução do Storage Migration Server são:

Migrar grupos e usuários locais para o novo servidor.Migrar armazenamento de um servidor Linux que usa Samba.Migrar para novas redes.Sincronizar os dados migrados para o Azure usando a Sincronização de Arquivos do Azure.

O Windows Server 2019 também oferece suporte ao Serviço de Migração de Armazenamento, mas o Server 2022 tem uma versão atualizada do Serviço de Migração de Armazenamento. Por outro lado, o Windows Server 2016 não possui Serviço de Migração de Armazenamento.

2] Velocidade de reparo de armazenamento ajustável

Esse é um novo recurso que a Microsoft introduziu no Windows Server 2022. Com isso recurso, os usuários terão mais controle sobre o processo de ressincronização de dados. Eles podem reparar cópias de dados ou executar cargas de trabalho ativas, o que os ajuda a atender seus clusters com mais eficiência.

3] Reparo e sincronização mais rápidos

O reparo e a ressincronização do armazenamento após eventos como reinicializações de nós e as falhas de disco ficaram mais rápidas no Windows Server 2022. Agora, o tempo necessário para realizar um reparo pelo servidor terá menos variação para que você tenha mais certeza de quanto tempo todo o processo levará para ser concluído.

4] Compactação SMB

No Windows Server 2022, você não precisa usar uma ferramenta de terceiros para compactar arquivos. O recurso de compactação SMB permite compactar os arquivos à medida que são transferidos pela rede. Este é um novo recurso que a Microsoft adicionou ao Windows Server 2022. Você não o encontrará nos Windows Servers 2016 e 2019.

Segurança

No Windows Server 2019, a Microsoft introduziu o Recurso de proteção avançada contra ameaças do Windows Defender. Esse recurso também é conhecido como ATP e usa algoritmos de aprendizado de máquina para detectar comportamentos prejudiciais, a fim de proteger os dados de uma organização contra ataques cibernéticos. Devido ao aumento de crimes e ataques cibernéticos, a Microsoft decidiu atualizar os recursos de segurança e tornar o Windows Server mais seguro do que antes. Agora, chegando ao Windows Server 2016, os recursos de segurança, como a proteção avançada contra ameaças integrada do Windows Defender, VMs blindadas para Windows Server e Linux etc., estão ausentes.

O Windows Server 2022 vem com uma versão atualizada de segurança. A seguir estão os três principais aprimoramentos de segurança que a Microsoft fez no Windows Server 2022. Esses recursos de segurança não estavam presentes no Windows Server 2016 e 2019.

Raiz de confiança do hardwareProteção de firmwareSegurança do ambiente virtual

1] Raiz de hardware-of-trust

O Windows Server 2022 requer o TPM (Trusted Platform Module) 2.0, que fornece aos usuários um armazenamento seguro baseado em hardware para chaves e dados criptográficos confidenciais. A criptografia de unidade Bitlocker, que é um dos recursos do Windows Server 2022, também usa a tecnologia de raiz de confiança de hardware.

2] Proteção de firmware

Para tornar o firmware mais confiável seguro, a Microsoft introduziu processadores de servidor de núcleo seguro. Esses processadores usam a tecnologia DRTM (Dynamic Root of Trust for Measurement) para medir e verificar os processos de inicialização. Além disso, as CPUs também usam a tecnologia de proteção DMA (Direct Memory Access) para isolar o acesso do driver à memória.

3] Tecnologia de ambiente virtual

Os servidores Secured-core suportam VBS ( Segurança baseada em virtualização), que usa recursos de virtualização de hardware para criar e isolar a região segura da memória do sistema operacional normal. Isso ajudará a proteger os dados dos usuários de diferentes vulnerabilidades usadas em ataques de mineração de criptomoedas.

Os recursos de segurança mencionados acima tornam o Windows Server 2022 mais seguro em comparação com as contrapartes mais antigas, Windows Server 2019 e 2016.

Rede

O Windows Server 2022 usa a versão mais recente do TLS (Transport Layer Security). O TLS fornece uma conexão mais segura entre dois nós. É por isso que o Windows Server 2022 oferece aos usuários conectividade de rede mais segura.

No Windows Server 2016, a Microsoft introduziu o TFO (TCP Fast Open) para reduzir o tempo necessário para estabelecer uma conexão TCP. Além disso, para reduzir a perda de pacotes durante a transferência de dados, a Microsoft aprimorou o comportamento do TCP no Windows Server 2016 implementando o TCP Tail Loss Probe (TLP) e o RACK.

O Windows Server 2022 vem com uma versão aprimorada do TCP (Protocolo de Controle de Transmissão) em comparação com as contrapartes anteriores. Esse TCP aprimorado ajudará a tornar a comunicação de rede melhor do que antes. O Windows Server 2022 usa o TCP HyStart++ para minimizar a perda de pacotes durante a inicialização da conexão. Essa tecnologia é a mais eficaz para conexões de internet de alta velocidade. Além disso, a Microsoft também introduziu a tecnologia RACK no Windows Server 2022 para reduzir RTOs (Retransmit TimeOuts).

O Windows Server 2022 oferece uma melhor experiência de rede aos usuários em comparação com as versões anteriores.

Gerenciamento de Nuvem

Quando se trata de trabalho remoto, o Gerenciamento de Nuvem se torna a necessidade básica. No Windows Server 2022, você obterá um melhor gerenciamento de nuvem em comparação com o Windows Server 2016 e 2019.
A Microsoft fez muitas melhorias no gerenciamento de nuvem. Uma dessas melhorias é a introdução de nuvens híbridas no Windows Server 2022. A tecnologia de nuvem híbrida oferece compatibilidade de aplicativos sob demanda.

Windows Admin Center

O Windows Server 2022 vem com um Centro de administração do Windows. Os recursos que não estavam disponíveis nos Windows Servers 2016 e 2019, como atualizações automáticas do Windows Admin Center, área de trabalho de eventos para rastreamento de dados, agora estão disponíveis no Windows Server 2022.

Baixar PDF

Microsoft lançou um PDF falando sobre seus recursos que você pode baixar aqui em microsoft.com.

Recursos descontinuados no Windows Server 2022

A Microsoft descontinuou alguns recursos do Windows Server 2022. Esses recursos estavam disponíveis nas versões anteriores do Windows Server.

SAC (Canal Semestral): a Microsoft anunciaram que vão descontinuar o SAC no Windows Server 2022 e substituí-lo por um serviço de longo prazo ing.Servidor iSNS (Internet Storage Name Service): no Windows Server 2022, você não poderá mais usar o iSNS, pois a Microsoft o removeu.Malha protegida e máquinas virtuais protegidas : O Windows Server 2022 ainda oferece suporte a esse recurso, mas o desenvolvimento futuro desse recurso foi interrompido pela Microsoft.WDS (Windows Deployment Services): a Microsoft anunciou que removerá parcialmente o sistema operacional WDS.

Você deve atualizar para o Windows Server 2022?

O Windows Server 2022 oferece boa conectividade, recursos de segurança mais aprimorados, melhores recursos de Gerenciamento de Nuvem e Windows Admin Center etc., do que os Windows Servers 2016 e 2019. Além disso, você também obterá alguns novos recursos no Windows Server 2022 que não estão disponíveis nas edições do Windows Server 2016 e 2019. Portanto, é um bom passo para atualizar das edições mais antigas do Windows Server para o Windows Server 2022, mas a decisão é sua.

Qual ​​é a diferença entre o Server 2019 e o Server 2022?

No Windows Server 2022, muitos recursos do Windows Server 2019 são atualizados pela Microsoft. Por exemplo, o Windows Server 2022 oferece recursos de segurança aprimorados do que o Windows Server 2019. Além da segurança, a Microsoft se concentrou em atualizar alguns outros recursos do Server 2019, como armazenamento, Windows Admin Center, rede etc. Windows Server 2019 ao Windows Server 2022, a Microsoft também adicionou alguns recursos exclusivos ao WindowsServer 2022, como a tecnologia TCP HyStart++ em rede que ajuda a reduzir a perda de pacotes, atualizações automáticas do Windows Admin Center etc.

Além disso, alguns recursos que estavam presentes no Windows Server 2019 não estarão mais disponíveis no Windows Server 2022, como iSNS, SAC, etc.

Abaixo vamos mostrar algumas novidades do Windows server 2022.

Segurança Os novos recursos de segurança do Servidor Windows 2022 combinam outros recursos de segurança do Windows Server em várias áreas para fornecer proteção profunda contra ameaças avançadas. A segurança multicamada avançada no Servidor Windows 2022 fornece a proteção abrangente que os servidores precisam hoje.

Servidor de núcleo seguro O hardware de servidor de núcleo seguro certificado por um parceiro OEM fornece proteções de segurança adicionais que são úteis contra ciberataques sofisticados.
Isso pode fornecer maior segurança ao lidar com dados de missão crítica em alguns dos setores mais sensíveis a dados.
Um servidor Secured-core usa recursos de hardware, firmware e driver para habilitar recursos avançados de segurança do Servidor Windows.
Muitos desses recursos estão disponíveis em PCs com núcleo seguro do Windows (TPM) e agora também estão disponíveis com hardware de servidor com núcleo seguro no Servidor Windows 2022.

Raiz de confiança de hardware Os chips processadores de criptografia seguro como o Trusted Platform Module 2.0 (TPM 2.0) que ficou famoso com o Windows 11, fornecem um armazenamento seguro baseado em hardware para chaves e dados criptográficos confidenciais, incluindo medições de integridade de sistemas.
O TPM 2.0 pode verificar se o servidor foi iniciado com código legítimo e se pode ser confiável pela execução de código subsequente. Isso é conhecido como raiz de confiança de hardware e é usado por recursos como criptografia de unidade BitLocker presente há muito tempo em PCs Windows.

Proteção de firmware O firmware é executado com altos privilégios e geralmente é invisível para as soluções antivírus tradicionais, o que levou a um aumento no número de ciberataques baseados em firmware.
Os processadores de servidor de núcleo seguro suportam medição e verificação de processos de inicialização com a tecnologia Dynamic Root of Trust for Measurement (DRTM) e isolamento de acesso de driver à memória com proteção Direct Memory Access (DMA) presentes no Windows 11.

Inicialização segura UEFI A inicialização segura UEFI é um padrão de segurança que protege seus servidores contra rootkits maliciosos.
A inicialização segura garante que o servidor inicialize apenas firmware e software confiáveis pelo fabricante do hardware.
Quando o servidor é iniciado, o firmware verifica a assinatura de cada componente de inicialização, incluindo drivers de firmware e sistema operacional. Se as assinaturas forem válidas, o servidor inicializa e o firmware dá o controle ao SO assim como acontece no Windows 11.

Segurança baseada em virtualização (VBS) Servidores de núcleo seguro suportam segurança baseada em virtualização (VBS) e integridade de código baseada em hipervisor (HVCI).
O VBS usa recursos de virtualização de hardware para criar e isolar uma região segura de memória do sistema operacional normal, protegendo contra uma classe inteira de vulnerabilidades usadas em ataques de mineração de criptomoedas.
O VBS também permite o uso do Credential Guard, onde as credenciais e os segredos do usuário são armazenados em um contêiner virtual que o sistema operacional não pode acessar diretamente.
A HVCI usa VBS para fortalecer significativamente a aplicação da política de integridade de código, incluindo a integridade do modo kernel que verifica todos os drivers e binários do modo kernel em um ambiente virtualizado antes de serem iniciados, evitando que drivers não assinados ou arquivos do sistema sejam carregados na memória do sistema.
O Kernel Data Protection (KDP) fornece proteção de memória somente leitura da memória do kernel contendo dados não executáveis onde as páginas de memória são protegidas pelo Hypervisor. O KDP protege as principais estruturas no tempo de execução do Windows Defender System Guard (agora presente em servidores windows) contra adulterações.

SMB: controles de criptografia East-West SMB para comunicações de cluster interno Os clusters de failover do Windows Server agora oferecem suporte ao controle granular de criptografia e assinatura de comunicações de armazenamento intra-nó para Volumes Compartilhados de Cluster (CSV) e a camada de barramento de armazenamento (SBL).
Isso significa que, ao usar Espaços de Armazenamento Diretos, você pode decidir criptografar ou assinar comunicações leste-oeste dentro do próprio cluster para maior segurança.

Criptografia SMB Direct e RDMA O SMB Direct e o RDMA fornecem malha de rede de alta largura de banda e baixa latência para cargas de trabalho como Espaços de Armazenamento Diretos, Réplica de Armazenamento, Hyper-V, Servidor de Arquivos escalável e SQL Server.
O SMB Direct no Servidor Windows 2022 agora oferece suporte à criptografia. Anteriormente, habilitar a criptografia SMB desabilitava o posicionamento direto de dados; isso foi intencional, mas afetou seriamente o desempenho.
Agora os dados são criptografados antes do posicionamento dos dados, levando a uma degradação de desempenho muito menor ao adicionar privacidade de pacotes protegidos por AES-128 e AES-256.

SMB sobre QUIC SMB sobre QUIC atualiza o protocolo SMB 3.1.1 no Servidor Windows 2022 Datacenter: Azure Edition e clientes Windows com suporte para usar o protocolo QUIC em vez de TCP.
Ao usar SMB sobre QUIC junto com TLS 1.3, usuários e aplicativos podem acessar dados de forma segura e confiável de servidores de arquivos de borda executados no Azure.
Os usuários móveis e teletrabalhadores não precisam mais de uma VPN para acessar seus servidores de arquivos por SMB no Windows.
Um administrador de servidor de arquivos deverá habilitar SMB sobre QUIC pois ele não está ativado por padrão, então; um cliente não pode forçar um servidor de arquivos a habilitar SMB sobre QUIC automaticamente.
Lembre-se que clientes SMB do Windows ainda usam TCP como protocolo padrão e só tentarão SMB sobre QUIC se a tentativa de TCP falhar primeiro ou se exigir intencionalmente QUIC usando:

• NET USE /TRANSPORT:QUIC or
• New-SmbMapping -TransportType QUIC.

Recursos híbridos do Azure Você pode aumentar sua eficiência e agilidade com recursos híbridos integrados no Servidor Windows 2022 que permitem estender seus data centers para o Azure com mais facilidade do que nunca.

Servidores Windows habilitados para Azure Arc Os servidores habilitados para Azure Arc com Servidor Windows 2022 trazem Servidores Windows locais e de várias nuvens para o Azure com Azure Arc.
Ajude o blog com um PIX de R$2,00 ou R$5,00 para contato@gestortecnico.net
Essa experiência de gerenciamento foi projetada para ser consistente com a forma como você gerencia máquinas virtuais nativas do Azure.
Quando uma máquina híbrida é conectada ao Azure, ela se torna uma máquina conectada e é tratada como um recurso no Azure.

Centro de administração do Windows As melhorias no Windows Admin Center para gerenciar o Servidor Windows 2022 incluem recursos para relatar o estado atual dos recursos de núcleo protegido mencionados acima e, quando aplicável, permitir que os clientes habilitem os recursos automaticamente. 

Azure Automanage – Hotpatch Hotpatch, parte do Azure Automanage, tem suporte no Servidor Windows 2022 Datacenter: Azure Edition.
O hotpatching é uma nova maneira de instalar atualizações em novas máquinas virtuais (VMs) do Windows Server Azure Edition que não exigem uma reinicialização após a instalação.

Plataforma de aplicativos Existem vários aprimoramentos de plataforma para contêineres do Windows, incluindo compatibilidade de aplicativos e a experiência do contêiner do Windows com Kubernetes.
Uma grande melhoria inclui a redução do tamanho da imagem do Windows Container em até 40%, o que leva a um tempo de inicialização 30% mais rápido e melhor desempenho.

Agora você também pode executar aplicativos que dependem do Azure Active Directory com contas de serviços gerenciados de grupo (gMSA) sem o domínio ingressar no host do contêiner e os contêineres do Windows agora oferecem suporte ao Microsoft Distributed Transaction Control (MSDTC) e ao Microsoft Message Queuing (MSMQ).
Existem vários outros aprimoramentos que simplificam a experiência do Windows Container com o Kubernetes. Esses aprimoramentos incluem suporte para contêineres de processo de host para configuração de nó, IPv6 e implementação consistente de política de rede com Calico.
Além dos aprimoramentos da plataforma, o Windows Admin Center foi atualizado para facilitar a contenção de aplicativos .NET. Quando o aplicativo estiver em um contêiner, você poderá hospedá-lo no Registro de Contêiner do Azure para implantá-lo em outros serviços do Azure, incluindo o Serviço de Kubernetes do Azure.
Com suporte para processadores Intel Ice Lake, o Servidor Windows 2022 oferece suporte a aplicativos críticos para os negócios e de grande escala, como o SQL Server, que exigem até 48 TB de memória e 2.048 núcleos lógicos executados em 64 soquetes físicos.
A computação confidencial com o Intel Secured Guard Extension (SGX) no Intel Ice Lake melhora a segurança dos aplicativos isolando os aplicativos uns dos outros com memória protegida.

Espera que seja útil , um abraço e até a próxima.

Se você já habilitou o IIS, mas não possui os componentes necessários do IIS, a instalação exibe uma mensagem indicando que alguns componentes do IIS estão ausentes. Você tem a opção de permitir que a instalação ative automaticamente os componentes IIS necessários. No entanto, dependendo das políticas de segurança da sua organização, pode ser necessário habilitar manualmente os componentes necessários do IIS conforme descrito abaixo.

Para habilitar o IIS e os componentes necessários do IIS no Windows Server 2022, faça o seguinte:

Abra o Gerenciador de Servidores e clique em Gerenciar > Adicionar Funções e Recursos. Clique em Avançar.

Selecione Instalação baseada em função ou em recurso e clique em Avançar.

Selecione o servidor apropriado. O servidor local é selecionado por padrão. Clique em Avançar.

Habilite o Servidor Web (IIS) e clique em Avançar.

Nenhum recurso adicional é necessário para instalar o Web Adaptor, portanto, clique em Avançar.

Na caixa de diálogo Função de servidor Web (IIS), clique em Avançar.

Na caixa de diálogo Selecionar serviços de função, verifique se os componentes do servidor Web listados na próxima seção estão habilitados. Clique em Avançar.

Verifique se suas configurações estão corretas e clique em Instalar.

Quando a instalação for concluída, clique em Fechar para sair do assistente.

Componentes IIS necessários

Os componentes do IIS listados abaixo atendem aos requisitos mínimos para executar o Web Adaptor. Se outros componentes do IIS estiverem habilitados, eles não precisarão ser removidos.

servidor web
Recursos HTTP comuns
Documento padrão
Conteúdo estático
Segurança
Filtragem de solicitações
Autenticação básica
Autenticação do Windows
Desenvolvimento de aplicações
Extensibilidade .NET 4.5
Extensibilidade .NET
ASP.NET 4.8
ASP.NET
Extensões ISAPI
Filtros ISAPI
Protocolo WebSocket
Ferramentas de gerenciamento
Console de gerenciamento do IIS
Scripts e ferramentas de gerenciamento do IIS
Serviço de Gestão

Até a próxima.