Windows Server 2022 LTSC 正式版鏡像已經發佈
2021.08.19，微軟在 VLSC 和 MSDN 發上發佈了 Windows Server 2022 鏡像下載，雖然並未公開宣佈，但意味著已經發佈正式版。 該版本為 Build 20348.169，仍然基於 Windows 10 核心。 看來 Windows 11 Server 版本遙遙無期。
早期直觀體驗
- 版本 21H2，根據名稱預計今年秋季發佈正式版
- 設置和控制面板仍然混亂，麥德龍風格和經典風格分裂設計仍然沒有解決
- Edge 成為預設瀏覽器（自帶版本 86）
- 支援 TLS 1.3，QUIC（HTTP/3），預設啟用
- 終於可以運行 Windows Terminal（Windows Server 2019 因老舊的 1803 版本限制，至今不支援）
下載位址：
Windows Server 2022 LTSC 簡體中文版、英文版，VLSC
百度網盤連結：
參看：
Windows Server 2022更新列表與系統需求清單
Windows Server 2022 中的新增功能
這篇文將介紹 Windows Server 2022 中的一些新增功能。 Windows Server 2022 建立在 Windows Server 2019 的強大基礎之上，在三個關鍵主題上引入了許多創新：安全性、Azure 混合集成和管理以及應用程式平臺。 此外，可藉助 「Windows Server 2022 Datacenter：Azure 版本」，利用雲的優勢使 VM 保持最新狀態，同時最大限度地減少停機時間。
安全性
Windows Server 2022 中的新增安全功能結合了 Windows Server 中跨多個領域的其他安全功能，以提供針對高級威脅的深度防禦和保護。 Windows Server 2022 中的高級多層安全性提供了伺服器目前所需的全面保護。
安全核心伺服器
安全核心伺服器提供的保護有助於抵禦複雜的攻擊，並且在用戶處理某些數據敏感度最高的行業中的關鍵任務數據時，可以提供更多保障。 它基於三大關鍵要素：簡化的安全性、高級保護和預防性防禦。
簡化的安全性
從 OEM 處購買安全核心伺服器的硬體時，可以保證 OEM 提供的一組硬體、固件和驅動程式滿足安全核心承諾。 將可以在 Windows Admin Center 中輕鬆配置 Windows Server 系統以實現安全核心的安全功能。
高級防護
安全核心伺服器最大程度地利用硬體、固件和操作系統功能，以防範當前和未來的威脅。 安全核心伺服器實現的保護旨在為該伺服器上使用的關鍵應用程式和數據創建安全平臺。 安全核心功能涵蓋以下領域：
- 硬體信任根受信任的平臺模組 2.0 （TPM 2.0） 標配的伺服器可以使用安全核心伺服器。 TPM 2.0 為敏感密鑰和數據（例如在啟動過程中載入的元件的度量值）提供安全存儲。 此硬體信任根可增強 BitLocker 等功能提供的保護，這種保護使用 TPM 2.0，並有助於創建基於證明的工作流，這些工作流可以合併到零信任安全策略中。
- 固件保護由於固件使用高許可權運行，以及固件中發生的情況對傳統防病毒解決方案的相對不透明性，固件空間中的安全漏洞有明顯增加的趨勢。 最近的報告顯示，惡意軟體和勒索軟體平臺正在添加韌體功能，這增加了韌體攻擊的風險，並已出現針對企業資源（如 Active Directory 域控制器）的韌體攻擊。 利用處理器對 「動態度量信任根 （DRTM）」 技術的支持，結合 DMA 保護，安全核心系統將安全關鍵虛擬機監控程式與此類攻擊隔離開來。
- 基於虛擬化的安全 （VBS）安全核心伺服器支援 VBS 和基於虛擬機監控程式的代碼完整性 （HVCI）。 由於 VBS 可實現操作系統各特權部分（例如內核和系統的其餘部分）之間的隔離，VBS 和 HVCI 可以抵禦利用各類漏洞發起的加密貨幣挖掘攻擊。 VBS 還提供了其他許多客戶可利用的功能，如可以更好地保護域憑據的 Credential Guard。
預防性防禦
啟用安全核心功能有助於主動防禦和阻斷攻擊者可能用來攻擊系統的許多路徑。 這套防禦措施還使IT和SecOps團隊能夠將時間更好地用於需要關注的諸多領域。
安全的連接傳輸：Windows Server 2022 上默認啟用 HTTPS 和 TLS 1.3
安全連接是當今互連系統的核心。 傳輸層安全性 （TLS） 1.3 是 Internet 部署最廣泛的安全協定的最新版本，它對數據進行加密，以在兩個終結點之間提供安全的通道。 Windows Server 2022 上現在預設啟用 HTTPS 和 TLS 1.3，旨在保護連接到伺服器的用戶端的數據。 它不再使用過時的加密演算法，提供比舊版本更高的安全性，旨在實現盡可能多的握手加密。 詳細瞭解受支援的 TLS 版本和受支援的密碼套件。
安全 DNS：透過基於 HTTPS 的 DNS 實現 DNS 名稱解析請求的加密
現在，Windows Server 2022 中的 DNS 用戶端支援基於 HTTPS 的 DNS （DoH），後者使用 HTTPS 協定加密 DNS 查詢。 這有助於防止竊聽和篡改你的 DNS 數據，盡可能保護流量的私密性。 詳細瞭解如何設定 DNS 用戶端以使用 DoH。
伺服器消息塊 （SMB）：SMB AES-256 加密適用於最有安全意識的使用者
Windows Server 現在支援將 AES-256-GCM 和 AES-256-CCM 加密套件用於 SMB 加密和簽名。 Windows 連接到也支援這種方法的另一台電腦時，將自動協商這種更高級的密碼方法，也可通過組策略強制執行。 Windows Server 仍支援 AES-128 來實現下層相容性。
SMB：針對內部群集通信的東 – 西 SMB 加密控制
Windows Server 故障轉移群集現支援對加密和簽名群集共用卷 （CSV） 及存儲總線層 （SBL） 的節點內存儲通信進行精細控制。 這意味著，在使用存儲空間直通時，你可決定在群集本身內加密或簽名東 – 西通信，以獲得更高的安全性。
基於 QUIC 的 SMB
基於 QUIC 的 SMB 更新了 “Windows Server 2022 Datacenter：Azure 版本” 中的 SMB 3.1.1 協定，且已可支援 Windows 用戶端使用 QUIC 協定而不是 TCP 協定。 通過結合使用基於 QUIC 的 SMB 和 TLS 1.3，使用者和應用程式可以安全可靠地通過 Azure 中運行的邊緣檔伺服器存取資料。 在 Windows 上，行動裝置使用者和遠端辦公使用者不再需要使用 VPN 透過 SMB 來訪問其檔案伺服器。 有關詳細資訊，請參閱基於 QUIC 的 SMB 文件。
Azure 混合功能
可以通過 Windows Server 2022 中的內置混合功能來提高效率和靈活性，從而可以比以往更輕鬆地將數據中心擴展到 Azure。
已啟用 Azure Arc 的 Windows Server
啟用了 Azure Arc 的 Windows Server 2022 伺服器通過使用 Azure Arc 將本地和多雲 Windows Server 引入 Azure。 這種管理體驗旨在使你能夠採用與本地 Azure 虛擬機一致的管理方式。 當混合計算機連接到 Azure 時，它將成為一台聯網計算機，被視為 Azure 中的資源。 有關詳細資訊，請參閱通過 Azure Arc 支援伺服器文件。
Windows 管理中心
用於管理 Windows Server 2022 的 Windows Admin Center 的改進包括：報告上述安全核心功能的當前狀態，在適用情況下允許客戶啟用這些功能。 有關這些改進以及 Windows Admin Center 更多改進的詳細資訊，請參閱Windows Admin Center 文件。
Azure Automanage – 熱補丁
“Windows Server 2022 Datacenter：Azure 版本” 支援 Azure Automanage 中的熱補丁。 熱修補是在新的 Windows Server Azure Edition 虛擬機 （VM） 上安裝更新的一種新方式，安裝後無需重新啟動。 有關詳細資訊，請參閱Azure Automanage 文件。
應用程式平臺
有多項針對 Windows 容器的平台改進，包括應用程式相容性和 Kubernetes 的 Windows 容器體驗。 一項重大改進包括將 Windows 容器映射大小減少多達 40%，這使啟動時間縮短 30%，從而優化了性能。
現在還可以使用組託管服務帳戶 （gMSA） 運行依賴於 Azure Active Directory 的應用程式，而無需將域加入容器主機，並且 Windows 容器現在支援 Microsoft 分散式事務控制 （MSDTC） 和 Microsoft 消息佇列 （MSMQ）。
還有其他幾項增強功能，可簡化 Kubernetes 的 Windows 容器體驗。 這些增強功能包括支援將主機進程容器用於節點配置、IPv6 支援以及使用 Calico 實現一致的網路策略。
除了平台改進之外，還更新了 Windows Admin Center，使其可以輕鬆容器化 .NET 應用程式。 應用程式位於容器中后，可以將其託管在 Azure 容器註冊表上，然後將其部署到其他 Azure 服務，包括 Azure Kubernetes 服務。
由於支援 Intel Ice Lake 處理器，Windows Server 2022 可支援業務關鍵型和大型應用程式，例如 SQL Server，這些應用程式需要高達 48 TB 的記憶體和在 64 個物理插槽上運行的 2048 個邏輯內核。 使用 Intel Ice Lake 上的 Intel Secured Guard Extension （SGX） 進行機密計算，可以通過使用受保護的記憶體將應用程式彼此隔離，從而提高應用程式安全性。
其他關鍵功能適用於AMD處理器的嵌套虛擬化
嵌套虛擬化是一項功能，使你可以在 Hyper-V 虛擬機 （VM） 內運行 Hyper-V。 Windows Server 2022 通過使用 AMD 處理器引入對嵌套虛擬化的支援，為環境提供更多的硬體選擇。 有關詳細資訊，請參閱嵌套虛擬化文件。
Microsoft Edge 瀏覽器
Windows Server 2022 中隨附了 Microsoft Edge，替代了 Internet Explorer。 它建立在 Chromium 開源基礎上，並以 Microsoft 的安全性和創新為後盾。 它可以與 「伺服器核心」 或「帶桌面體驗的伺服器」安裝選項一起使用。 有關詳細資訊，請參閱Microsoft Edge Enterprise 文件。 請注意，與 Windows Server 其餘部分不同，Microsoft Edge 的支援生命週期遵循新式生命週期。 有關詳細資訊，請參閱Microsoft Edge 生命週期文檔。
存儲存儲遷移服務
使用 Windows Server 2022 中存儲遷移服務的增強功能，可以更輕鬆地將更多源位置的存儲遷移到 Windows Server 或遷移到 Azure。 下面是在 Windows Server 2022 上運行存儲遷移伺服器業務流程協調程式時可用的功能：
- 將本地使用者和組遷移到新伺服器。
- 從故障轉移群集遷移存儲、遷移到故障轉移群集，以及在獨立伺服器和故障轉移群集之間遷移。
- 從使用 Samba 的 Linux 伺服器遷移存儲。
- 使用 Azure 檔同步更輕鬆地將已遷移的共用同步到 Azure 中。
- 遷移到 Azure 等新網路。
- 將 NetApp CIFS 伺服器從 NetApp FAS 陣列遷移到 Windows Server 和群集。
可調整的存儲修復速度
“使用者可調整的儲存修復速度「 是儲存空間直通的一項新功能，此功能通過將資源分配給 」修復數據副本” （復原） 或 「運行活動工作負載」 （效能） 來更好地控制數據重新同步過程。 這有助於提高可用性，並可讓你更靈活、更有效地為群集提供服務。
在獨立伺服器上使用存儲空間的存儲總線緩存
存儲總線快取現在可用於獨立伺服器。 它可以顯著提高讀取和寫入性能，同時保持存儲效率和較低的操作成本。 與存儲空間直通的實現類似，此功能將速度較快的介質（例如 NVMe 或SSD）與速度較慢的介質（例如 HDD）綁定在一起來創建層。 為緩存保留了部分更快的介質層。 若要瞭解詳細資訊，請參閱在獨立伺服器上使用儲存空間啟用存儲總線快取。
SMB 壓縮
利用 Windows Server 2022 和 Windows 11 中的 SMB 的增強功能，使用者或應用程式可以在通過網路傳輸檔時對其進行壓縮。 使用者不再需要手動壓縮檔，就能在較慢或較擁塞的網路上更快地傳輸。 有關詳細資訊，請參閱SMB壓縮。