512mb Windowsサーバー免許証のキーのオンライン活発化必要な2022年

マイクロソフト・ウインドウズ サーバー免許証のキー2022の要素OEMのオンライン活発化


Windowsサーバー免許証のキー2022の要素の変数

何がWindowsサーバー2022年で新しいか。

保証

Windowsサーバー2022の新しい保証機能は高度の脅威に対して防衛深さの保護を提供するために複数のエリアを渡るWindowsサーバーの他の保証機能を結合する。Windowsサーバー2022年の高度の多層保証はサーバーが今日必要とする広範囲の保護を提供する。

しっかり止め中心サーバー

OEMパートナーからの証明されたしっかり止め中心サーバー ハードウェアは洗練された攻撃に対して有用である付加的な機密保持を提供する。これはほとんどのデータ敏感な工業の一部の成果重視のデータを扱うとき高められた保証を提供できる。しっかり止め中心サーバーはハードウェア、ファームウェアおよび高度のWindowsサーバー セキュリティ機能を可能にするのに運転者の機能を使用する。これらの特徴の多数はWindowsのしっかり止め中心のPCで利用でき、また今しっかり止め中心サーバー ハードウェアおよびWindowsサーバー2022年と利用できる。

ハードウェア根の信頼

信頼されたプラットホーム モジュール2.0 （TPM 2.0）安全な暗号プロセッサの破片は安全ののハードウェアベースの店およびシステム保全の測定を含む敏感な暗号のキーのためのデータを、提供する。TPM 2.0はサーバーが正当なコードと確認、始まったそれに続くコード実行によってことを信頼することができる。これはハードウェア根の信頼として知られ、BitLockerドライブ暗号化のような特徴によって使用される。

仮想化ベースの保証（VBS）

しっかり止め中心サーバーは仮想化ベースの保証（VBS）およびhypervisorベースのコード完全性（HVCI）を支える。VBSはcryptocurrencyの採鉱の攻撃で使用される脆弱性の全体のクラスから保護する正常なオペレーティング システムからの記憶の安全な地域を作成し、隔離するのにハードウェア仮想化の特徴を使用する。VBSはまたユーザーの信任状および秘密が事実上の容器で貯えられるクレデンシャルの監視の使用をオペレーティング システムは直接アクセスできないこと可能にする。

ファームウェア保護

ファームウェア・ベースの攻撃の数で上昇に鉛があるファームウェアは高い特権と実行し、頻繁に従来のアンチウィルスの解決に見えない。測定（DRTM）の技術のための信頼の動的根およびダイレクト・メモリ・アクセス（DMA）の保護の記憶への運転者のアクセスの分離を用いる起動プロセスのしっかり止め中心サーバー プロセッサ サポート測定そして証明。

HVCIは始まる前にかなりシステム メモリに無署名の運転者かシステム・ファイルは荷を積まれることを防ぐ仮想化された環境のすべての穀粒モード運転者そしてバイナリを、点検する穀粒モード完全性を含むコード完全性の方針の施行を、増強するのにVBSを使用する。

安全な結合性

輸送:HTTおよびTLS 1.3はWindowsサーバー2022年でデフォルトで可能になった

信頼できる接続は今日の相互接続システムの中心にある。トランスポート層の保証（TLS） 1.3は2つの終点間のセキュア コミュニケーション チャネルを提供するためにデータを暗号化するインターネットの最も配置されたセキュリティ プロトコルの最新バージョンである。HTTおよびTLS 1.3はサーバーに接続している顧客のデータを保護するWindowsサーバー2022年で今デフォルトで可能になる。それは時代遅れの暗号のアルゴリズムを除去し、より古い版上の保証を高め、そして可能ように握手の多くとして暗号化することを向ける。支えられたTLS版について詳細に学び、約暗号の続きを支えた。

サーバー メッセージのブロック（SMB）:最も安全に対する意識が強いののためのSMB AES-256の暗号化

Windowsサーバーは今SMBの暗号化および署名のためのAES-256-GCMおよびAES-256-CCMの暗号の続きを支える。Windowsは自動的にまたそれを支える別のコンピュータ、およびそれに接続がまたグループの方針によって統治を委任することができる場合この高度の暗号方法を交渉する。Windowsサーバーはまだレベルの両立性のためのAES-128を支える。

安全なDNS:暗号化されたDNSのネーム・リゾリューションの要求DNSにHTTとの

HTTの議定書を使用してDNSの問い合わせを暗号化するWindowsサーバー2022のDNSの顧客は今DNSにHTT支える（ドーハ）。これはあなたの交通を処理される防ぐこと盗み聞きおよびあなたのDNSデータによってできるだけ私用保つのを助ける。DNSの顧客のドーハを使用するために形成についての詳細を学びなさい。

SMB:内部集りコミュニケーションのための東西SMBの暗号化制御

Windowsサーバー フェールオーバの集りは今暗号化の粒状制御を支え、集りのための署名内部ノード貯蔵コミュニケーションは容積（CSV）および貯蔵バス層（SBL）を共有した。これはとき使用することが直接を記憶空間ことを意味する、高い安全性のための集り内の東西コミュニケーション自体を暗号化するか、または署名することにすることができる。

直接SMBおよびRDMAの暗号化

直接SMBおよび、貯蔵のレプリカ直接、記憶空間のような作業負荷のためのRDMAの供給の高い帯域幅、低い潜伏ネットワーキングの生地超V、スケールのファイル サーバおよびSQLサーバー。Windowsサーバー2022で直接SMBは今暗号化を支える。以前は、SMBの暗号化不具の直接データ配置を可能にする;これは計画的な、しかし真剣に影響を与えられた性能だった。今度はデータはずっともたらす配置の前にAES-128を加えている間暗号化されたデータより少ない性能低下をであり、AES-256は包みのプライバシーを保護した。

QUIC上のSMB

QUICの更新上のSMB Windowsサーバー2022年のDatacenterのSMB 3.1.1の議定書:TCPの代りにQUICの議定書を使用する紺碧の版および支えられたWindowsの顧客。紺碧でTLS 1.3、ユーザーおよび適用と共にQUIC上のSMBをしっかりそして確実に動く端のファイル サーバからデータにアクセスできる使用することによって。可動装置およびtelecommuterのユーザーはもはやVPNが時WindowsでSMB上の彼らのファイル サーバにアクセスすることを必要としない。より多くの情報はQUICドキュメンテーション上のSMBで見つけることができる。