2021.08.19，微软在 VLSC 和 MSDN 发上发布了 Windows Server 2022 镜像下载，固然并未公通畅告，但意味着还是发布郑再版。该版块为 Build 20348.169，仍然基于 Windows 10 中枢。看来 Windows 11 Server 版块遥不成及。

早期直不雅体验

版块 21H2，根据称呼预测本年秋季发布郑再版

成就和步骤面板仍然零乱，麦德龙立场和经典立场鉴识联想仍然莫得处分

Edge 成为默许浏览器(自带版块 86)

扶植 TLS 1.3，QUIC(HTTP/3)，默许启用

终于不错泉源 Windows Terminal(Windows Server 2019 因老旧的 1803 版块为止，于今不扶植)

这篇文将先容 Windows Server 2022 中的一些新增功能。Windows Server 2022 建立在 Windows Server 2019 的遍及基础之上，在三个要津主题上引入了很多革命：安全性、Azure 混书籍成和经管以及应用方法平台。此外，可借助 “Windows Server 2022 Datacenter：Azure 版块”，支配云的上风使 VM 保持最新情景，同期最大限制地减少停机时代。

Windows Server 2022 中的新增安全功能勾通了 Windows Server 中跨多个界限的其他安全功能，以提供针对高等恫吓的深度驻扎和保护。Windows Server 2022 中的高等多层安全性提供了作事器面前所需的全面保护。

安全中枢作事器提供的保护有助于挣扎复杂的挫折，而且在用户处理某些数据敏锐度最高的行业中的要津任务数据时，不错提供更多保险。 它基于三粗略津因素：简化的安全性、高等保护和退缩性驻扎。

从 OEM 处购买安全中枢作事器的硬件时，不错保证 OEM 提供的一组硬件、固件和驱动方法欣忭安全中枢喜悦。将不错在 Windows Admin Center 中应酬配置 Windows Server 系统以竣事安全中枢的安全功能。

安全中枢作事器最大程度地支配硬件、固件和操作系统功能，以着重刻下和改日的恫吓。安全中枢作事器竣事的保护旨在为该作事器上使用的要津应用方法和数据创建安全平台。安全中枢功能涵盖以下界限：

受信任的平台模块 2.0 (TPM 2.0) 标配的作事器不错使用安全中枢作事器。TPM 2.0 为敏锐密钥和数据(举例在启动过程中加载的组件的度量值)提供安全存储。此硬件信任根可增强 BitLocker 等功能提供的保护，这种保护使用 TPM 2.0，并有助于创建基于解释的责任流，这些责任流不错团结到零信任安全计谋中。

由于固件使用高权限泉源，以及固件中发生的情况对传统防病毒处分有谋略的相对不透明性，固件空间中的安全破绽有昭着加多的趋势。 最近的呈报浮现，坏心软件和打单软件平台正在添加固件功能，这加多了固件挫折的风险，并已出现针对企业资源(如 Active Directory 域步骤器)的固件挫折。支配处理器对 “动立场量信任根 (DRTM)” 本领的扶植，勾通 DMA 保护，安全中枢系统将安全要津凭空机监控方法与此类挫折蹂躏开来。

安全中枢作事器扶植 VBS 和基于凭空机监控方法的代码圆善性 (HVCI)。由于 VBS 可竣事操作系统各特权部分(举例内核和系统的其余部分)之间的蹂躏，VBS 和 HVCI 不错挣扎支配各样破绽发起的加密货币挖掘挫折。VBS 还提供了其他很多客户可支配的功能，如不错更好地保护域阐述的 Credential Guard。

启用安全中枢功能有助于主动驻扎和阻断挫折者可能用来挫折系统的很多旅途。这套驻扎按次还使 IT 和 SecOps 团队大略将时代更好地用于需要关心的诸多界限。

安全的麇集传输：Windows Server 2022 上默许启用 HTTPS 和 TLS 1.3

安全麇集是现在互不竭统的中枢。传输层安全性 (TLS) 1.3 是 Internet 部署最平庸的安全条约的最新版块，它对数据进行加密，以在两个铲除点之间提供安全的信说念。Windows Server 2022 上现在默许启用 HTTPS 和 TLS 1.3，旨在保护麇集到作事器的客户端的数据。 它不再使用落后的加密算法，提供比旧版块更高的安全性，旨在竣事尽可能多的捏手加密。留心了解 受扶植的 TLS 版块 和受扶植的密码套件。

现在，Windows Server 2022 中的 DNS 客户端扶植基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 条约加密 DNS 查询。这有助于预防窃听和转换你的 DNS 数据，尽可能保护流量的奥妙性。留心了解奈何 配置 DNS 客户端以使用 DoH。

Windows Server 现在扶植将 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密和签名。 Windows 麇集到也扶植这种方法的另一台狡计机时，将自动协商这种更高等的密码方法，也可通过组计谋强制扩充。Windows Server 仍扶植 AES-128 来竣事基层兼容性。

Windows Server 故障滚动群集现扶植对加密和签名群集分享卷 (CSV) 及存储总线层 (SBL) 的节点内存储通讯进行邃密步骤。这意味着，在使用存储空间纵贯时，你可决定在群集自身内加密或签名东 - 西通讯，以取得更高的安全性。

基于 QUIC 的 SMB 更新了 “Windows Server 2022 Datacenter：Azure 版块” 中的 SMB 3.1.1 条约，且已可扶植 Windows 客户端使用 QUIC 条约而不是 TCP 条约。通过勾通使用基于 QUIC 的 SMB 和 TLS 1.3，用户和应用方法不错安全可靠地通过 Azure 中泉源的边际文献作事器看望数据。在 Windows 上，三唑仑购买在线网移动诱骗用户和辛劳办公用户不再需要使用 凭空网络 通过 SMB 来看望其文献作事器。联系留心信息，请参阅基于 QUIC 的 SMB 文档。

不错通过 Windows Server 2022 中的内置搀杂功能来擢升恶果和生动性，从而不错比以往更应酬地将数据中心膨大到 Azure。

启用了 Azure Arc 的 Windows Server 2022 作事器通过使用 Azure Arc 将腹地和多云 Windows Server 引入 Azure。这种经管体验旨在使你大略遴选与腹地 Azure 凭空机一致的经管形式。当混总狡计机麇集到 Azure 时，它将成为一台联网狡计机，被视为 Azure 中的资源。联系留心信息，请参阅 通过 Azure Arc 扶植作事器文档。

用于经管 Windows Server 2022 的 Windows Admin Center 的矫正包括：呈报上述安全中枢功能确刻下情景，在适用情况下允许客户启用这些功能。联系这些矫正以及 Windows Admin Center 更多矫正的留心信息，请参阅 Windows Admin Center 文档。

“Windows Server 2022 Datacenter：Azure 版块” 扶植 Azure Automanage 中的热补丁。 热修补是在新的 Windows Server Azure Edition 凭空机 (VM) 上装配更新的一种新形式，装配后无需再行启动。 联系留心信息，请参阅 Azure Automanage 文档。

有多项针对 Windows 容器的平台矫正，包括应用方法兼容性和 Kubernetes 的 Windows 容器体验。一项要紧矫正包括将 Windows 容器映像大小减少多达 40%，这使启动时代镌汰 30%，从而优化了性能。

现在还不错使用组托管作事帐户 (gMSA) 泉源依赖于 Azure Active Directory 的应用方法，而无需将域加入容器主机，而且 Windows 容器现在扶植 Microsoft 散播式事务步骤 (MSDTC) 和 Microsoft 音讯队伍 (MSMQ)。

还有其他几项增强功能，可简化 Kubernetes 的 Windows 容器体验。这些增强功能包括扶植将主机进度容器具于节点配置、IPv6 扶植以及使用 Calico 竣事一致的网络计谋。

除了平台矫正除外，还更新了 Windows Admin Center，使其不错应酬容器化 .NET 应用方法。 应用方法位于容器中后，不错将其托管在 Azure 容器注册表上，然后将其部署到其他 Azure 作事，包括 Azure Kubernetes 作事。

由于扶植 Intel Ice Lake 处理器，Windows Server 2022 可扶植业务要津型和大型应用方法，举例 SQL Server，这些应用方法需要高达 48 TB 的内存和在 64 个物理插槽上泉源的 2048 个逻辑内核。使用 Intel Ice Lake 上的 Intel Secured Guard Extension (SGX) 进行神秘狡计，不错通过使用受保护的内存将应用方法互相蹂躏，从而擢升应用方法安全性。

嵌套凭空化是一项功能，使你不错在 Hyper-V 凭空机 (VM) 内泉源 Hyper-V。Windows Server 2022 通过使用 AMD 处理器引入对嵌套凭空化的扶植，为环境提供更多的硬件聘请。联系留心信息，请参阅 嵌套凭空化文档。

Windows Server 2022 中随附了 Microsoft Edge，替代了 Internet Explorer。它建立在 Chromium 开源基础上，并以 Microsoft 的安全性和革命为后援。它不错与 “作事器中枢” 或“带桌面体验的作事器”装配选项一说念使用。联系留心信息，请参阅 Microsoft Edge Enterprise 文档。请负责，与 Windows Server 其余部分不同，Microsoft Edge 的扶植生命周期罢免新型生命周期。联系留心信息，请参阅 Microsoft Edge 生命周期文档。

使用 Windows Server 2022 中存储迁徙作事的增强功能，不错更应酬地将更多源位置的存储迁徙到 Windows Server 或迁徙到 Azure。底下是在 Windows Server 2022 上泉源存储迁徙作事器业务历程合作方法时可用的功能：

“用户可诊治的存储栽种速率” 是存储空间纵贯的一项新功能，此功能通过将资源分拨给 “栽种数据副本”(规复)或 “泉源活动责任负载”(性能)来更好地步骤数据再行同步过程。这有助于擢升可用性，并可让你更生动、更灵验地为群集提供作事。

存储总线缓存现在可用于寂寞作事器。它不错显耀擢升读取和写入性能，同期保持存储恶果和较低的操作资本。 与存储空间纵贯的竣事访佛，此功能将速率较快的介质(举例 NVMe 或 SSD)与速率较慢的介质(举例 HDD)绑定在一说念来创建层。 为缓存保留了部分更快的介质层。若要了解留心信息，请参阅 在寂寞作事器上使用存储空间启用存储总线缓存。

支配 Windows Server 2022 和 Windows 11 中的 SMB 的增强功能，用户或应用方法不错在通过网络传输文献时对其进行压缩。用户不再需要手动压缩文献，就能在较慢或较拥塞的网络上更快地传输。联系留心信息，请参阅 SMB 压缩。