Windows Server 2022の新機能：新機能とISOのダウンロード

この投稿では、 WindowsServer2022の新機能について説明します。 。 Microsoftが新しいWindowsServerバージョンを発表して以来、多くの人がWindows Server 2022で導入される新機能について疑問に思っています。サーバーOSは、2021年末までに一般公開される予定です。インサイダーベータテスターは、WindowsServer2022のバージョンをプレビューできます。

Windows Server 2022は、Windows Server 2019の強固な基盤に基づいています。今回は、主にセキュリティを含む3つの主要な要素に焦点を当てています。 、Azureハイブリッドの統合と管理 、およびアプリケーションプラットフォーム 。さらに、Windows Server 2022 Datacenter Azure Editionは、クラウドの利点を活用してダウンタイムを削減するのに役立ちます。セキュリティと全体的なパフォーマンスを強化する、さらに多くの新機能が組み込まれています。

次のWindowsServerはどうなりますか？

次のWindowsServerは2022年になり、すべて今年後半にリリースされる予定です。この新しいWindowsServerには、特にセキュリティの面から、多くの改善と新機能が期待できます。次に、WindowsServer2022の新機能について説明します。

WindowsServer2022の新機能

WindowsServer2022で注目すべき新機能は次のとおりです。

1. セキュリティ
2. Azureハイブリッド機能
3. アプリケーションプラットフォーム
4. AMDプロセッサ用のネストされた仮想化
5. MicrosoftEdgeブラウザ
6. ストレージ

WindowsServer2022の上記の新機能について説明しましょう。

Windows Server 2022 –新機能

1]セキュリティ

最新のWindowsビルドではセキュリティが主な焦点となっており、Windows Server 2022の場合も同様です。セキュリティは、Windows Server全体のセキュリティ機能を組み合わせ、多層セキュリティをサポートして、高度な脅威や攻撃に対するアクティブな防御メカニズムを強化します。 WindowsServer2022で期待できる2つの主要なセキュリティ機能は次のとおりです。

• 安全な接続
• セキュアコアサーバー

A]安全な接続

安全な接続は、サーバーにとって必須であり、非常に必要とされています。特に、毎日新しいサイバー攻撃が行われている現代の世界ではそうです。安全な接続を確実に確立するために、WindowsServer2022に組み込まれている機能は次のとおりです。

HTTPSとTLS1.3は、WindowsServer2022でデフォルトで有効になっています。 インターネットのセキュリティプロトコルの最新バージョンは、トランスポート層セキュリティ（TLS）1.3です。データを暗号化することにより、2つのエンドポイント間の安全な通信チャネルを確保します。現在、Windows Server2022で本質的にHTPPSとTLS1.3を有効にすることにより、サーバーに接続されているクライアントのデータが確実に保護されます。古い暗号化メカニズムは廃止され、新しいセキュリティアルゴリズムが使用されます。

安全なDNS 安全な接続を保証するもう1つの優れた拡張機能です。 DNS-over-HTTPS（DoH）は、Windows Server 2022のDNSクライアントでサポートされるようになりました。DoHはHTTPSプロトコルを使用してDNS要求を暗号化し、トラフィックをプライベートに保ち、セキュリティをさらに強化します。また、盗聴を防ぐことができます。

サーバーメッセージブロック（SMB）の暗号化と署名の場合、AES-256-GCMおよびAES-256-CCM暗号化スイート WindowsServerでサポートされるようになりました。攻撃者はセキュリティアルゴリズムを破壊する新しい方法を見つけ続けるため、強力な暗号化はコンピューティングに必要です。 AES-256-GCMおよびAES-256-CCMスイートを使用すると、より高いレベルの暗号化が保証されます。ただし、ダウンレベル互換性のためのAES-128は引き続きサポートされています。

クラスター共有ボリューム（CSV）とストレージバスレイヤー（SBL）の場合、WindowsServerフェールオーバークラスターでサポートされるノード内ストレージ通信の暗号化と署名が厳格かつ強化されます。これは基本的に、ユーザーがStorageSpacesDirectを使用してクラスター自体の中で東西通信を暗号化または署名できることを意味します。

Windows Server 2022 Datacenter：Azure EditionおよびサポートされているWindowsクライアントでは、TLS1.3に加えてSMBoverQUIC サポートされています。これにより、ユーザーとアプリケーションがエッジファイルサーバーからのデータに安全にアクセスできるようになります。さらに、モバイルユーザーや在宅勤務者のユーザーがWindowsを使用しているときにSMB経由でファイルサーバーにアクセスするためのVPNは不要になりました。

B]セキュアコアサーバー

セキュアなコアサーブは、新たな脅威や課題に対するセキュリティの追加レイヤーを提供します。これは、次の3つの主要なパラメータに基づいています。

• 簡素化されたセキュリティ
• 高度な保護
• 予防的防御

簡素化されたセキュリティ

保護されたコアサーバーのセキュリティ機能の構成に複雑さはありません。 WindowsAdminCenterからWindowsServerシステムを簡単に構成できます。

高度な保護

安全なコアサーバーはハードウェア、ファームウェア、およびオペレーティングシステムの機能を完全に利用するため、進行中および将来の脅威に対する保護が強化されます。次のような分野で幅広いアプローチがあります。

• ハードウェアの信頼のルート ：トラステッドプラットフォームモジュール2.0（TPM 2.0）は、安全なコアサーバーの使用を保証します。 BitLockerなどの機能によって提供されるセキュリティレベルを向上させるハードウェアの信頼のルートを提供します。
• ファームウェア保護： ファームウェアはより高い特権で実行され、関連するセキュリティの脆弱性が多数あるため、ファームウェア保護の改善には1時間の必要があります。 Dynamic Root of Trust of Measurement（DRTM）テクノロジー、DMA保護、セキュアコアシステムなどの機能は、ファームウェア保護を提供できます。
• 仮想化ベースのセキュリティ（VBS）： VBSとハイパーバイザーベースのコード整合性（HVCI）は、セキュリティで保護されたコアサーバーによってサポートされています

予防的防御

安全なコアサーバーは、システムが敵対するのを予防的に防ぎます。

2]Azureハイブリッド機能

Windows Server 2022に組み込まれているAzureハイブリッド機能を使用すると、Azureをより効率的に使用できます。 WindowsServer2022の新しいAzureハイブリッド統合および管理機能は次のとおりです。

1. AzureArc対応のWindowsServerは、楽しみにしている拡張機能です。ハイブリッドマシンがAzureに接続されている場合、そのマシンはAzureのリソースとして機能します。
2. Windows Admin Centerの新しい改善により、基本的にWindowsServer2022の管理が効率的かつ簡単になります。
3. AzureAutomanageの一部であるHotpatchがWindowsServer2022でサポートされるようになりました。これは基本的に、ユーザーが新しいWindows Server Azure Edition仮想マシン（VM）に更新プログラムをインストールできるようにする新しい方法です。また、インストール後に再起動する必要もありません。

3]アプリケーションプラットフォーム

Windows Server 2022には、Windowsコンテナ用のさまざまなプラットフォーム拡張機能があります。大幅な改善の1つは、Windowsコンテナのイメージサイズが最大40％縮小されることです。これにより、基本的に起動時間が短縮され、全体的なパフォーマンスが向上します。

グループマネージドサービスアカウント（gMSA）を使用してAzureActiveDirectoryに依存するアプリケーションを実行できるようになりました。また、ドメインがコンテナホストに参加する必要もありません。さらに、Windowsコンテナは、Microsoft Distributed Transaction Control（MSDTC）およびMicrosoft Message Queuing（MSMQ）のサポートを提供します。

いくつかの機能強化により、KubernetesでのWindowsコンテナのエクスペリエンスも簡素化されています。たとえば、ノード構成、IPv6、およびCalicoを使用した一貫したネットワークポリシー実装のためのホストプロセスコンテナ。

WindowsServer2022のIntelIceLakeプロセッサのサポートにより、ビジネスクリティカルで大規模なアプリケーションをサポートできます。また、IntelIceLakeのIntelSecuredGuard Extension（SGX）は、保護されたメモリを使用してアプリケーションのセキュリティをさらに強化します。

読む ：WindowsServer2022の機能が削除または非推奨になりました。

4]AMDプロセッサ用のネストされた仮想化

Windows Server 2022には、AMDプロセッサを使用したネストされた仮想化機能が組み込まれています。ネストされた仮想化機能により、ユーザーはHyper-V仮想マシン（VM）内でHyper-Vを実行できます。それはあなたの環境のためのより多くのハードウェアの選択肢を提供します。

読む ：WindowsServer2022エディションの比較。

5]MicrosoftEdgeブラウザ

Internet Explorerは、新しいWindows Server2022でMicrosoftEdgeに置き換えられています。新しいMicrosoftEdgeは、Chromiumソースコードに基づいて構築されており、新しく強化されたセキュリティ機能を備えています。ユーザーは、デスクトップエクスペリエンスのインストールオプションとともに、ServerCoreまたはServerでMicrosoftEdgeを使用できるようになりました。

6]ストレージ

Windows Server 2022には、次のようなストレージ関連の新機能がいくつかあります。

• ストレージ移行サービス
• 調整可能なストレージ修復速度
• スタンドアロンサーバー上のストレージスペースを備えたストレージバスキャッシュ
• SMB圧縮

A]ストレージ移行サービス

ストレージ移行サービスのさまざまな機能強化により、ソースの場所からWindowsサーバーまたはAzureへのストレージの移行が容易になりました。ローカルユーザーとグループを新しいサーバーに移行したり、フェールオーバークラスターとの間でストレージを移行したり、スタンドアロンサーバーやフェールオーバークラスターなどから移行したりできます。Sambaを利用してLinuxサーバーからストレージを移行することもできます。

B]調整可能なストレージ修復速度

Storage Spaces Directのユーザー調整可能なストレージ修復速度と呼ばれる新機能は、基本的にデータ再同期プロセスのより優れた制御を提供します。これにより、可用性、柔軟性、効率が向上します。

C]スタンドアロンサーバー上のストレージスペースを備えたストレージバスキャッシュ

スタンドアロンサーバーの場合、ストレージバスキャッシュが利用可能になりました。これにより、読み取りと書き込みのパフォーマンスが向上します。ただし、ストレージ効率は維持され、運用コストは低く抑えられます。

D]SMB圧縮

Windows Server 2022のSMB圧縮機能が改善されました。ユーザーまたはアプリケーションがネットワーク経由で転送するときにファイルを圧縮できるようにすることで、ファイルを手動で圧縮する必要がなくなります。

Windows Server2022ISOをダウンロードする方法

Windows Server 2022をダウンロードして試す場合は、こちらのmicrosoft.comにアクセスしてください。WindowsServer2022の試用版に加えて、新しい言語とオプション機能ISOを使用して、言語と機能をオンデマンドでより簡単に追加および管理できます。このISOをダウンロードしてください。このISOはWindowsServer2022でのみ利用可能であり、以前は個別の機能オンデマンドと言語パックのISOを組み合わせており、FODおよび言語パックのリポジトリとして使用できます。

Windows Server 2022はいつリリースされますか？

Windows Server 2022は、Microsoftが発表したように、2021年末までにリリースされる予定です。ただし、展開計画に変更があった場合は、すぐに通知されます。ただし、ベータテスターのインサイダープレビューは利用できます。

したがって、Windows Server 2022では、これらすべての新機能と改善された機能を利用できるようになります。1つは、Microsoftが予防的なセキュリティ対策の強化に実際に取り組んでいることです。