WindowsServer2022官方版V2023是最新的服务器系统，WindowsServer2022版本在WindowsServer2019的基础上新增了大量的功能，这里小编为大家提供最新的WindowsServer2022镜像下载，喜欢的可以来石大师装机大师官网下载！
WindowsServer2022中的新增功能
安全性
WindowsServer2022中的新增安全功能结合了WindowsServer中跨多个领域的其他安全功能，以提供针对高级威胁的深度防御和保护。WindowsServer2022中的高级多层安全性提供了服务器目前所需的全面保护。
安全核心服务器
安全核心服务器提供的保护有助于抵御复杂的攻击，并且在用户处理某些数据敏感度最高的行业中的关键任务数据时，可以提供更多保障。它基于三大关键要素：简化的安全性、高级保护和预防性防御。
简化的安全性
从OEM处购买安全核心服务器的硬件时，可以保证OEM提供的一组硬件、固件和驱动程序满足安全核心承诺。将可以在WindowsAdminCenter中轻松配置WindowsServer系统以实现安全核心的安全功能。
高级防护
安全核心服务器最大程度地利用硬件、固件和操作系统功能，以防范当前和未来的威胁。安全核心服务器实现的保护旨在为该服务器上使用的关键应用程序和数据创建安全平台。安全核心功能涵盖以下领域：
硬件信任根
受信任的平台模块2.0（TPM2.0）标配的服务器可以使用安全核心服务器。TPM2.0为敏感密钥和数据（例如在启动过程中加载的组件的度量值）提供安全存储。此硬件信任根可增强BitLocker等功能提供的保护，这种保护使用TPM2.0，并有助于创建基于证明的工作流，这些工作流可以合并到零信任安全策略中。
固件保护
由于固件使用高权限运行，以及固件中发生的情况对传统防病毒解决方案的相对不透明性，固件空间中的安全漏洞有明显增加的趋势。最近的报告显示，恶意软件和勒索软件平台正在添加固件功能，这增加了固件攻击的风险，并已出现针对企业资源（如ActiveDirectory域控制器）的固件攻击。利用处理器对“动态度量信任根（DRTM）”技术的支持，结合DMA保护，安全核心系统将安全关键虚拟机监控程序与此类攻击隔离开来。
基于虚拟化的安全（VBS）
安全核心服务器支持VBS和基于虚拟机监控程序的代码完整性（HVCI）。由于VBS可实现操作系统各特权部分（例如内核和系统的其余部分）之间的隔离，VBS和HVCI可以抵御利用各类漏洞发起的加密货币挖掘攻击。VBS还提供了其他许多客户可利用的功能，如可以更好地保护域凭据的CredentialGuard。
预防性防御
安全的连接传输：WindowsServer2022上默认启用HTTPS和TLS1.3
安全连接是当今互连系统的核心。传输层安全性（TLS）1.3是Internet部署最广泛的安全协议的最新版本，它对数据进行加密，以在两个终结点之间提供安全的信道。WindowsServer2022上现在默认启用HTTPS和TLS1.3，旨在保护连接到服务器的客户端的数据。它不再使用过时的加密算法，提供比旧版本更高的安全性，旨在实现尽可能多的握手加密。详细了解受支持的TLS版本和受支持的密码套件。
安全DNS：通过基于HTTPS的DNS实现DNS名称解析请求的加密
现在，WindowsServer2022中的DNS客户端支持基于HTTPS的DNS（DoH），后者使用HTTPS协议加密DNS查询。这有助于防止窃听和篡改你的DNS数据，尽可能保护流量的私密性。详细了解如何配置DNS客户端以使用DoH。
服务器消息块（SMB）：SMBAES-256加密适用于最有安全意识的用户
WindowsServer现在支持将AES-256-GCM和AES-256-CCM加密套件用于SMB加密和签名。Windows连接到也支持这种方法的另一台计算机时，将自动协商这种更高级的密码方法，也可通过组策略强制执行。WindowsServer仍支持AES-128来实现下层兼容性。
SMB：针对内部群集通信的东-西SMB加密控制
WindowsServer故障转移群集现支持对加密和签名群集共享卷（CSV）及存储总线层（SBL）的节点内存储通信进行精细控制。这意味着，在使用存储空间直通时，你可决定在群集本身内加密或签名东-西通信，以获得更高的安全性。
基于QUIC的SMB
基于QUIC的SMB更新了“WindowsServer2022Datacenter：Azure版本”中的SMB3.1.1协议，且已可支持Windows客户端使用QUIC协议而不是TCP协议。通过结合使用基于QUIC的SMB和TLS1.3，用户和应用程序可以安全可靠地通过Azure中运行的边缘文件服务器访问数据。在Windows上，移动设备用户和远程办公用户不再需要使用VPN通过SMB来访问其文件服务器。有关详细信息，请参阅基于QUIC的SMB文档。
Azure混合功能
可以通过WindowsServer2022中的内置混合功能来提高效率和灵活性，从而可以比以往更轻松地将数据中心扩展到Azure。
已启用AzureArc的WindowsServer
启用了AzureArc的WindowsServer2022服务器通过使用AzureArc将本地和多云WindowsServer引入Azure。这种管理体验旨在使你能够采用与本地Azure虚拟机一致的管理方式。当混合计算机连接到Azure时，它将成为一台联网计算机，被视为Azure中的资源。有关详细信息，请参阅通过AzureArc支持服务器文档。
Windows管理中心
用于管理WindowsServer2022的WindowsAdminCenter的改进包括：报告上述安全核心功能的当前状态，在适用情况下允许客户启用这些功能。有关这些改进以及WindowsAdminCenter更多改进的详细信息，请参阅WindowsAdminCenter文档。
AzureAutomanage-热补丁
“WindowsServer2022Datacenter：Azure版本”支持AzureAutomanage中的热补丁。热修补是在新的WindowsServerAzureEdition虚拟机（VM）上安装更新的一种新方式，安装后无需重新启动。有关详细信息，请参阅AzureAutomanage文档。
应用程序平台
现在还可以使用组托管服务帐户（gMSA）运行依赖于AzureActiveDirectory的应用程序，而无需将域加入容器主机，并且Windows容器现在支持Microsoft分布式事务控制（MSDTC）和Microsoft消息队列（MSMQ）。
还有其他几项增强功能，可简化Kubernetes的Windows容器体验。这些增强功能包括支持将主机进程容器用于节点配置、IPv6支持以及使用Calico实现一致的网络策略。
除了平台改进之外，还更新了WindowsAdminCenter，使其可以轻松容器化.NET应用程序。应用程序位于容器中后，可以将其托管在Azure容器注册表上，然后将其部署到其他Azure服务，包括AzureKubernetes服务。
由于支持IntelIceLake处理器，WindowsServer2022可支持业务关键型和大型应用程序，例如SQLServer，这些应用程序需要高达48TB的内存和在64个物理插槽上运行的2048个逻辑内核。使用IntelIceLake上的IntelSecuredGuardExtension（SGX）进行机密计算，可以通过使用受保护的内存将应用程序彼此隔离，从而提高应用程序安全性。
其他关键功能适用于AMD处理器的嵌套虚拟化
嵌套虚拟化是一项功能，使你可以在Hyper-V虚拟机（VM）内运行Hyper-V。WindowsServer2022通过使用AMD处理器引入对嵌套虚拟化的支持，为环境提供更多的硬件选择。有关详细信息，请参阅嵌套虚拟化文档。
MicrosoftEdge浏览器
WindowsServer2022中随附了MicrosoftEdge，替代了InternetExplorer。它建立在Chromium开源基础上，并以Microsoft的安全性和创新为后盾。它可以与“服务器核心”或“带桌面体验的服务器”安装选项一起使用。有关详细信息，请参阅MicrosoftEdgeEnterprise文档。请注意，与WindowsServer其余部分不同，MicrosoftEdge的支持生命周期遵循新式生命周期。有关详细信息，请参阅MicrosoftEdge生命周期文档。
存储存储迁移服务
使用WindowsServer2022中存储迁移服务的增强功能，可以更轻松地将更多源位置的存储迁移到WindowsServer或迁移到Azure。下面是在WindowsServer2022上运行存储迁移服务器业务流程协调程序时可用的功能：
将本地用户和组迁移到新服务器。
从故障转移群集迁移存储、迁移到故障转移群集，以及在独立服务器和故障转移群集之间迁移。
从使用Samba的Linux服务器迁移存储。
使用Azure文件同步更轻松地将已迁移的共享同步到Azure中。
迁移到Azure等新网络。
将NetAppCIFS服务器从NetAppFAS阵列迁移到WindowsServer和群集。
可调整的存储修复速度
“用户可调整的存储修复速度”是存储空间直通的一项新功能，此功能通过将资源分配给“修复数据副本”（复原）或“运行活动工作负载”（性能）来更好地控制数据重新同步过程。这有助于提高可用性，并可让你更灵活、更有效地为群集提供服务。
在独立服务器上使用存储空间的存储总线缓存
存储总线缓存现在可用于独立服务器。它可以显著提高读取和写入性能，同时保持存储效率和较低的操作成本。与存储空间直通的实现类似，此功能将速度较快的介质（例如NVMe或SSD）与速度较慢的介质（例如HDD）绑定在一起来创建层。为缓存保留了部分更快的介质层。
SMB压缩
利用WindowsServer2022和Windows11中的SMB的增强功能，用户或应用程序可以在通过网络传输文件时对其进行压缩。用户不再需要手动压缩文件，就能在较慢或较拥塞的网络上更快地传输。