了解Windows Server 2022的一部分新功能列表-工具盒子

Windows Server 2022已在预览中，这是我们长期服务渠道（LTSC）中的下一个版本，它将在本日历年晚些时候全面上市。它建立在Windows Server 2019上，这是我们有史以来最快采用的Windows Server。此版本包括高级多层安全性，与Azure的混合功能以及使用容器使应用程序现代化的灵活平台。

多年来， Forever 21 和 Sentara Healthcare等公司一直依靠Windows Server来运行其业务关键型工作负载。非常感谢Windows Server社区的所有成员以及我们的客户和合作伙伴，感谢您的支持和反馈，这些启发了我们在此新版本中进行的创新。

先进的多层安全性

随着越来越多的网络安全威胁和事件影响迅速升级，安全已成为我们客户的重中之重。Windows Server 2022包括新的安全功能，例如安全核心服务器和安全连接。

安全核心服务器将强大的威胁防护结合在一起，以提供跨硬件，固件和操作系统的多层安全性。它使用Trusted Platform Module 2.0和System Guard来安全地启动Windows Server，并最大程度地降低固件漏洞带来的风险。安全核心服务器还包括基于虚拟化的安全性（VBS）功能，例如Credential Guard和受虚拟机管理程序保护的代码完整性（HVCI）。Credential Guard 为诸如证书之类的敏感资产提供预防性防御，并且HVCI应用基于硬件的安全性来防止高级恶意软件篡改系统。

安全的连接性在传输过程中增加了一层额外的安全保护，以提供高级保护。Windows Server 2022默认情况下启用了更快，更安全的加密超文本传输协议安全（HTTPS）和传输层安全性（TLS）1.3，从而提高了连接安全性。客户还可以使用行业标准的AES-256加密进一步保护服务器通信，该加密现在支持服务器消息块（SMB）协议和更好的控制。

Azure的混合功能

我们带来了新功能，使客户能够利用其本地投资来利用云创新。 Azure Arc 和存储迁移服务是与Windows Server 2022配合使用的两个关键的混合功能。

Azure Arc使客户能够从Azure的单个控制平面在边缘或多云环境中管理，保护和管理本地Windows Server。通过Azure Arc，客户可以为这些服务器轻松地使用Azure管理功能，例如Azure策略，Azure Monitor和Azure Defender。此外，在Windows管理中心中单击几下即可启用到Azure Arc的连接。此外，我们通过显着改进的虚拟机管理，更简单的事件查看器和更多更新，增强了Windows Admin Center v2103。Windows管理员中心也可在Azure门户中获得。

Windows Server 2022增强了本地文件服务器与Azure上文件服务器的无缝连接。通过更新存储迁移服务，客户可以将文件服务器从NetApp FAS迁移到Windows服务器。使用存储迁移服务将数据迁移到服务器可以使客户保持较低的延迟，同时减少其本地存储空间。

灵活的应用平台

客户使用Windows Server运行大型和分布式应用程序。因此，我们一直不懈地致力于提供平台功能和工具，这些功能和工具可提高开发人员的速度，并支持对业务至关重要的工作负载（例如SQL Server）。

在此版本中，我们为Windows容器添加了一些平台改进，包括应用程序兼容性和Kubernetes的Windows容器体验。一个重大改进包括减小Windows容器映像的大小，从而缩短了下载时间并提高了性能。此外，您现在可以运行具有组托管服务帐户（gMSA）的依赖Azure Active Directory的应用程序，而无需将域加入容器主机。此外，还有其他一些增强功能可以简化Kubernetes的Windows容器体验。这些增强功能包括对用于节点配置，IPv6的主机进程容器的支持，以及与Calico一致的网络策略实施。

除了平台改进之外，我们还有一个更新的Windows Admin Center工具，可以轻松地对.NET应用程序进行容器化。将应用程序放入容器后，可以将其托管在Azure容器注册表上，然后将其部署到其他Azure服务，包括Azure Kubernetes服务。

Windows Server 2022支持关键业务和大型应用程序，例如SQL Server，这些应用程序需要48TB的内存和在64个物理套接字上运行的2,048个逻辑核。