2021.08.19，微软在 VLSC 和 MSDN 发上发布了 Windows Server 2022 镜像下载西风萝莉恋足，天然并未公开告示，但意味着也曾发布郑再版。该版块为 Build 20348.169，仍然基于 Windows 10 中枢。看来 Windows 11 Server 版块驴年马月。

早期直不雅体验

版块 21H2，根据称呼瞻望本年秋季发布郑再版

栽种和限制面板仍然交加，麦德龙作风和经典作风分辨盘算仍然莫得责罚

Edge 成为默许浏览器(自带版块 86)

复旧 TLS 1.3，QUIC(HTTP/3)，默许启用

终于不错启动 Windows Terminal(Windows Server 2019 因老旧的 1803 版块截止，于今不复旧)

这篇文将先容 Windows Server 2022 中的一些新增功能。Windows Server 2022 建立在 Windows Server 2019 的普遍基础之上，在三个关键主题上引入了好多立异：安全性、Azure 混书籍成和护士以及应用法子平台。此外，可借助 “Windows Server 2022 Datacenter：Azure 版块”，欺诈云的上风使 VM 保持最新情状，同期最大限制地减少停机时辰。

Windows Server 2022 中的新增安全功能团结了 Windows Server 中跨多个鸿沟的其他安全功能，以提供针对高等挟制的深度看守和保护。Windows Server 2022 中的高等多层安全性提供了做事器咫尺所需的全面保护。

安全中枢做事器提供的保护有助于造反复杂的报复，而且在用户处理某些数据敏锐度最高的行业中的关键任务数据时，不错提供更多保险。 它基于三大关键身分：简化的安全性、高等保护和看守性看守。

从 OEM 处购买安全中枢做事器的硬件时，不错保证 OEM 提供的一组硬件、固件和驱动法子骄傲安全中枢本心。将不错在 Windows Admin Center 中嘱咐设置 Windows Server 系统以已毕安全中枢的安全功能。

安全中枢做事器最大程度地欺诈硬件、固件和操作系统功能，以贯注刻下和昔时的挟制。安全中枢做事器已毕的保护旨在为该做事器上使用的关键应用法子和数据创建安全平台。安全中枢功能涵盖以下鸿沟：

受信任的平台模块 2.0 (TPM 2.0) 标配的做事器不错使用安全中枢做事器。TPM 2.0 为敏锐密钥和数据(举例在启动过程中加载的组件的度量值)提供安全存储。此硬件信任根可增强 BitLocker 等功能提供的保护，这种保护使用 TPM 2.0，并有助于创建基于诠释的责任流，这些责任流不错吞并到零信任安全计谋中。

由于固件使用高权限启动，以及固件中发生的情况对传统防病毒责罚决议的相对不透明性，固件空间中的安全舛误有昭着加多的趋势。 最近的阐昭着示，坏心软件和恐吓软件平台正在添加固件功能，这加多了固件报复的风险，并已出现针对企业资源(如 Active Directory 域限制器)的固件报复。欺诈处理器对 “动立场量信任根 (DRTM)” 手艺的复旧，团结 DMA 保护，安全中枢系统将安全关键诬捏机监控法子与此类报复阻遏开来。

安全中枢做事器复旧 VBS 和基于诬捏机监控法子的代码齐备性 (HVCI)。由于 VBS 可已毕操作系统各特权部分(举例内核和系统的其余部分)之间的阻遏，VBS 和 HVCI 不错造反欺诈种种舛误发起的加密货币挖掘报复。VBS 还提供了其他好多客户可欺诈的功能，如不错更好地保护域凭证的 Credential Guard。

启用安全中枢功能有助于主动看守和阻断报复者可能用来报复系统的好多旅途。这套看守法子还使 IT 和 SecOps 团队约略将时辰更好地用于需要关心的诸多鸿沟。

安全的聚首传输：Windows Server 2022 上默许启用 HTTPS 和 TLS 1.3

安全聚首是咫尺互联络统的中枢。传输层安全性 (TLS) 1.3 是 Internet 部署最庸俗的安全条约的最新版块，它对数据进行加密，以在两个终结点之间提供安全的信说念。Windows Server 2022 上现在默许启用 HTTPS 和 TLS 1.3，旨在保护聚首到做事器的客户端的数据。 它不再使用过期的加密算法，提供比旧版块更高的安全性，旨在已毕尽可能多的合手手加密。详备了解 受复旧的 TLS 版块 和受复旧的密码套件。

现在，Windows Server 2022 中的 DNS 客户端复旧基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 条约加密 DNS 查询。这有助于看守窃听和批改你的 DNS 数据，尽可能保护流量的高明性。详备了解怎样 设置 DNS 客户端以使用 DoH。

Windows Server 现在复旧将 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密和签名。 Windows 聚首到也复旧这种花式的另一台筹办机时，将自动协商这种更高等的密码花式，也可通过组计谋强制实行。Windows Server 仍复旧 AES-128 来已毕基层兼容性。

Windows Server 故障升沉群集现复旧对加密和签名群集分享卷 (CSV) 及存储总线层 (SBL) 的节点内存储通讯进行紧密限制。这意味着，在使用存储空间纵贯时，你可决定在群集自己内加密或签名东 - 西通讯，以得到更高的安全性。

基于 QUIC 的 SMB 更新了 “Windows Server 2022 Datacenter：Azure 版块” 中的 SMB 3.1.1 条约，且已可复旧 Windows 客户端使用 QUIC 条约而不是 TCP 条约。通过团结使用基于 QUIC 的 SMB 和 TLS 1.3，用户和应用法子不错安全可靠地通过 Azure 中启动的边际文献做事器探访数据。在 Windows 上，挪动斥地用户和良友办公用户不再需要使用 诬捏汇集 通过 SMB 来探访其文献做事器。关联详备信息，请参阅基于 QUIC 的 SMB 文档。

不错通过 Windows Server 2022 中的内置混杂功能来升迁完了和活泼性，从而不错比以往更嘱咐地将数据中心推广到 Azure。

启用了 Azure Arc 的 Windows Server 2022 做事器通过使用 Azure Arc 将腹地和多云 Windows Server 引入 Azure。这种护士体验旨在使你约略接纳与腹地 Azure 诬捏机一致的护士相貌。当混算筹办机聚首到 Azure 时，它将成为一台联网筹办机，被视为 Azure 中的资源。关联详备信息，请参阅 通过 Azure Arc 复旧做事器文档。

用于护士 Windows Server 2022 的 Windows Admin Center 的改换包括：诠释上述安全中枢功能确刻下情状，在适用情况下允许客户启用这些功能。关联这些改换以及 Windows Admin Center 更多改换的详备信息，请参阅 Windows Admin Center 文档。

“Windows Server 2022 Datacenter：Azure 版块” 复旧 Azure Automanage 中的热补丁。 热修补是在新的 Windows Server Azure Edition 诬捏机 (VM) 上装配更新的一种新相貌，装配后无需重新启动。 关联详备信息，请参阅 Azure Automanage 文档。

有多项针对 Windows 容器的平台改换，包括应用法子兼容性和 Kubernetes 的 Windows 容器体验。一项要紧改换包括将 Windows 容器映像大小减少多达 40%，这使启动时辰裁减 30%，从而优化了性能。

现在还不错使用组托管做事帐户 (gMSA) 启动依赖于 Azure Active Directory 的应用法子，而无需将域加入容器主机，而且 Windows 容器现在复旧 Microsoft 散播式事务限制 (MSDTC) 和 Microsoft 音书部队 (MSMQ)。

还有其他几项增强功能，可简化 Kubernetes 的 Windows 容器体验。这些增强功能包括复旧将主机程度容用具于节点设置、IPv6 复旧以及使用 Calico 已毕一致的汇集计谋。

除了平台改换除外，还更新了 Windows Admin Center，使其不错嘱咐容器化 .NET 应用法子。 应用法子位于容器中后，不错将其托管在 Azure 容器注册表上，然后将其部署到其他 Azure 做事，包括 Azure Kubernetes 做事。

由于复旧 Intel Ice Lake 处理器，Windows Server 2022 可复旧业务关键型和大型应用法子，举例 SQL Server，这些应用法子需要高达 48 TB 的内存和在 64 个物理插槽上启动的 2048 个逻辑内核。使用 Intel Ice Lake 上的 Intel Secured Guard Extension (SGX) 进行玄妙筹办，不错通过使用受保护的内存将应用法子彼此阻遏，从而升迁应用法子安全性。

嵌套诬捏化是一项功能，使你不错在 Hyper-V 诬捏机 (VM) 内启动 Hyper-V。Windows Server 2022 通过使用 AMD 处理器引入对嵌套诬捏化的复旧，为环境提供更多的硬件遴荐。关联详备信息，请参阅 嵌套诬捏化文档。

Windows Server 2022 中随附了 Microsoft Edge，替代了 Internet Explorer。它建立在 Chromium 开源基础上，并以 Microsoft 的安全性和立异为后援。它不错与 “做事器中枢” 或“带桌面体验的做事器”装配选项一说念使用。关联详备信息，请参阅 Microsoft Edge Enterprise 文档。请注释，与 Windows Server 其余部分不同，Microsoft Edge 的复旧生命周期治服新型生命周期。关联详备信息，请参阅 Microsoft Edge 生命周期文档。

使用 Windows Server 2022 中存储挪动做事的增强功能，不错更嘱咐地将更多源位置的存储挪动到 Windows Server 或挪动到 Azure。底下是在 Windows Server 2022 上启动存储挪动做事器业务经由配正当子时可用的功能：

“用户可调度的存储开发速率” 是存储空间纵贯的一项新功能，此功能通过将资源分派给 “开发数据副本”(收复)或 “启动行径责任负载”(性能)来更好地限制数据重新同步过程。这有助于升迁可用性，并可让你更活泼、更灵验地为群集提供做事。

存储总线缓存现在可用于寂然做事器。它不错显赫升迁读取和写入性能，同期保持存储完了和较低的操作资本。 与存储空间纵贯的已毕相似，此功能将速率较快的介质(举例 NVMe 或 SSD)与速率较慢的介质(举例 HDD)绑定在一说念来创建层。 为缓存保留了部分更快的介质层。若要了解详备信息，请参阅 在寂然做事器上使用存储空间启用存储总线缓存。

欺诈 Windows Server 2022 和 Windows 11 中的 SMB 的增强功能，用户或应用法子不错在通过汇集传输文献时对其进行压缩。用户不再需要手动压缩文献，就能在较慢或较拥塞的汇集上更快地传输。关联详备信息西风萝莉恋足，请参阅 SMB 压缩。