16 कोर डीवीडी माइक्रोसॉफ्ट विंडोज सर्वर 2022 मानक OEM वास्तविक 64 बिट

16 कोर डीवीडी माइक्रोसॉफ्ट विंडोज सर्वर 2022 मानक OEM वास्तविक 64-बिट

उत्पाद विवरण विंडोज सर्वर 2022 मानक:

विंडोज सर्वर 2022 उन्नत मल्टी-लेयर सुरक्षा, एज़्योर के साथ हाइब्रिड क्षमताओं और एक लचीले एप्लिकेशन प्लेटफॉर्म का परिचय देता है।इस रिलीज़ के हिस्से के रूप में, Microsoft Windows हार्डवेयर, फ़र्मवेयर और Windows सर्वर OS क्षमताओं को उन्नत सुरक्षा खतरों से बचाने में मदद करने के लिए सुरक्षित-कोर क्षमताएँ ला रहा है।सुरक्षित-कोर सर्वर फर्मवेयर कमजोरियों और उन्नत मैलवेयर से जोखिम को कम करने के लिए विंडोज डिफेंडर सिस्टम गार्ड और वर्चुअलाइजेशन-आधारित सुरक्षा जैसी तकनीकों पर बनाता है।रिलीज़ सुरक्षित कनेक्टिविटी भी प्रदान करता है जो कई क्षमताओं का परिचय देता है जैसे कि तेज़ और अधिक सुरक्षित एन्क्रिप्टेड HTTPS कनेक्शन, उद्योग मानक SMB AES 256 एन्क्रिप्शन और बहुत कुछ।

विंडोज सर्वर 2022 मानक की विशेषताएं:

विंडोज सर्वर 2022 में नया क्या है?

सुरक्षा

विंडोज सर्वर 2022 में नई सुरक्षा क्षमताएं उन्नत खतरों के खिलाफ रक्षा-गहन सुरक्षा प्रदान करने के लिए कई क्षेत्रों में विंडोज सर्वर में अन्य सुरक्षा क्षमताओं को जोड़ती हैं।विंडोज सर्वर 2022 में उन्नत बहु-परत सुरक्षा व्यापक सुरक्षा प्रदान करती है जिसकी सर्वर को आज आवश्यकता है।

सुरक्षित-कोर सर्वर

एक OEM भागीदार से प्रमाणित सुरक्षित-कोर सर्वर हार्डवेयर अतिरिक्त सुरक्षा सुरक्षा प्रदान करता है जो परिष्कृत हमलों के विरुद्ध उपयोगी होते हैं।कुछ सबसे अधिक डेटा संवेदनशील उद्योगों में मिशन महत्वपूर्ण डेटा को संभालते समय यह बढ़ा हुआ आश्वासन प्रदान कर सकता है।एक सुरक्षित-कोर सर्वर उन्नत विंडोज सर्वर सुरक्षा सुविधाओं को सक्षम करने के लिए हार्डवेयर, फर्मवेयर और ड्राइवर क्षमताओं का उपयोग करता है।इनमें से कई सुविधाएं विंडोज सिक्योर्ड-कोर पीसी में उपलब्ध हैं और अब सिक्योर्ड-कोर सर्वर हार्डवेयर और विंडोज सर्वर 2022 के साथ भी उपलब्ध हैं।

हार्डवेयर रूट-ऑफ-ट्रस्ट

विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल 2.0 (TPM 2.0) सुरक्षित क्रिप्टो-प्रोसेसर चिप्स सिस्टम अखंडता माप सहित संवेदनशील क्रिप्टोग्राफ़िक कुंजियों और डेटा के लिए एक सुरक्षित, हार्डवेयर-आधारित स्टोर प्रदान करते हैं।टीपीएम 2.0 सत्यापित कर सकता है कि सर्वर वैध कोड के साथ शुरू किया गया है और बाद के कोड निष्पादन द्वारा भरोसा किया जा सकता है।इसे हार्डवेयर रूट-ऑफ-ट्रस्ट के रूप में जाना जाता है और इसका उपयोग BitLocker ड्राइव एन्क्रिप्शन जैसी सुविधाओं द्वारा किया जाता है।

वर्चुअलाइजेशन-आधारित सुरक्षा (वीबीएस)

सुरक्षित-कोर सर्वर वर्चुअलाइजेशन-आधारित सुरक्षा (वीबीएस) और हाइपरवाइजर-आधारित कोड अखंडता (एचवीसीआई) का समर्थन करते हैं।VBS, क्रिप्टोक्यूरेंसी माइनिंग हमलों में उपयोग की जाने वाली कमजोरियों के एक पूरे वर्ग से रक्षा करते हुए, सामान्य ऑपरेटिंग सिस्टम से मेमोरी के एक सुरक्षित क्षेत्र को बनाने और अलग करने के लिए हार्डवेयर वर्चुअलाइजेशन सुविधाओं का उपयोग करता है।VBS क्रेडेंशियल गार्ड के उपयोग की भी अनुमति देता है, जहां उपयोगकर्ता क्रेडेंशियल और रहस्य एक वर्चुअल कंटेनर में संग्रहीत होते हैं जिसे ऑपरेटिंग सिस्टम सीधे एक्सेस नहीं कर सकता है।

फर्मवेयर सुरक्षा

फर्मवेयर उच्च विशेषाधिकारों के साथ निष्पादित होता है और अक्सर पारंपरिक एंटी-वायरस समाधानों के लिए अदृश्य होता है, जिससे फर्मवेयर-आधारित हमलों की संख्या में वृद्धि हुई है।सिक्योर्ड-कोर सर्वर प्रोसेसर डायनेमिक रूट ऑफ ट्रस्ट फॉर मेजरमेंट (डीआरटीएम) तकनीक के साथ बूट प्रक्रियाओं के मापन और सत्यापन का समर्थन करते हैं और डायरेक्ट मेमोरी एक्सेस (डीएमए) सुरक्षा के साथ मेमोरी तक ड्राइवर एक्सेस को अलग करते हैं।

एचवीसीआई वीबीएस का उपयोग कोड अखंडता नीति प्रवर्तन को महत्वपूर्ण रूप से मजबूत करने के लिए करता है, जिसमें कर्नेल मोड अखंडता शामिल है जो सभी कर्नेल मोड ड्राइवरों और बाइनरी को वर्चुअलाइज्ड वातावरण में शुरू होने से पहले जांचता है, अहस्ताक्षरित ड्राइवरों या सिस्टम फ़ाइलों को सिस्टम मेमोरी में लोड होने से रोकता है।

सुरक्षित कनेक्टिविटी

परिवहन: एचटीटीपीएस और टीएलएस 1.3 विंडोज सर्वर 2022 पर डिफ़ॉल्ट रूप से सक्षम हैं

सुरक्षित कनेक्शन आज के इंटरकनेक्टेड सिस्टम के केंद्र में हैं।ट्रांसपोर्ट लेयर सिक्योरिटी (TLS) 1.3 इंटरनेट के सबसे अधिक तैनात सुरक्षा प्रोटोकॉल का नवीनतम संस्करण है, जो दो समापन बिंदुओं के बीच एक सुरक्षित संचार चैनल प्रदान करने के लिए डेटा को एन्क्रिप्ट करता है।एचटीटीपीएस और टीएलएस 1.3 अब विंडोज सर्वर 2022 पर डिफ़ॉल्ट रूप से सक्षम है, सर्वर से कनेक्ट होने वाले क्लाइंट के डेटा की सुरक्षा करता है।यह अप्रचलित क्रिप्टोग्राफिक एल्गोरिदम को समाप्त करता है, पुराने संस्करणों पर सुरक्षा बढ़ाता है, और जितना संभव हो उतना हैंडशेक एन्क्रिप्ट करना है।समर्थित TLS संस्करणों और समर्थित सिफर सुइट्स के बारे में अधिक जानें।

सर्वर संदेश ब्लॉक (एसएमबी): सबसे अधिक सुरक्षा जागरूक के लिए एसएमबी एईएस-256 एन्क्रिप्शन

विंडोज सर्वर अब एसएमबी एन्क्रिप्शन और हस्ताक्षर के लिए एईएस-256-जीसीएम और एईएस-256-सीसीएम क्रिप्टोग्राफिक सूट का समर्थन करता है।विंडोज स्वचालित रूप से इस अधिक उन्नत सिफर पद्धति को किसी अन्य कंप्यूटर से कनेक्ट करते समय बातचीत करेगा जो इसका समर्थन करता है, और इसे समूह नीति के माध्यम से भी अनिवार्य किया जा सकता है।Windows सर्वर अभी भी डाउन-लेवल संगतता के लिए AES-128 का समर्थन करता है।

सुरक्षित DNS: DNS-over-HTTPS के साथ एन्क्रिप्टेड DNS नाम समाधान अनुरोध

विंडोज सर्वर 2022 में डीएनएस क्लाइंट अब डीएनएस-ओवर-एचटीटीपीएस (डीओएच) का समर्थन करता है जो एचटीटीपीएस प्रोटोकॉल का उपयोग करके डीएनएस प्रश्नों को एन्क्रिप्ट करता है।यह आपके ट्रैफ़िक को यथासंभव निजी रखने में मदद करता है, जिससे छिपकर बातें करने और आपके DNS डेटा में हेराफेरी को रोका जा सकता है।DoH का उपयोग करने के लिए DNS क्लाइंट को कॉन्फ़िगर करने के बारे में अधिक जानें।

एसएमबी: आंतरिक क्लस्टर संचार के लिए पूर्व-पश्चिम एसएमबी एन्क्रिप्शन नियंत्रण

विंडोज सर्वर फेलओवर क्लस्टर अब क्लस्टर साझा वॉल्यूम (सीएसवी) और स्टोरेज बस लेयर (एसबीएल) के लिए इंट्रा-नोड स्टोरेज संचार को एन्क्रिप्ट करने और हस्ताक्षर करने के दानेदार नियंत्रण का समर्थन करते हैं।इसका मतलब यह है कि स्टोरेज स्पेस डायरेक्ट का उपयोग करते समय, आप उच्च सुरक्षा के लिए क्लस्टर के भीतर ही पूर्व-पश्चिम संचार को एन्क्रिप्ट या हस्ताक्षर करने का निर्णय ले सकते हैं।

एसएमबी डायरेक्ट और आरडीएमए एन्क्रिप्शन

एसएमबी डायरेक्ट और आरडीएमए स्टोरेज स्पेस डायरेक्ट, स्टोरेज रेप्लिका, हाइपर-वी, स्केल-आउट फाइल सर्वर और एसक्यूएल सर्वर जैसे वर्कलोड के लिए उच्च बैंडविड्थ, कम विलंबता नेटवर्किंग फैब्रिक की आपूर्ति करते हैं।विंडोज सर्वर 2022 में एसएमबी डायरेक्ट अब एन्क्रिप्शन का समर्थन करता है।पहले, SMB एन्क्रिप्शन को सक्षम करने से प्रत्यक्ष डेटा प्लेसमेंट अक्षम हो जाता था;यह जानबूझकर किया गया था, लेकिन गंभीर रूप से प्रदर्शन को प्रभावित किया।अब डेटा प्लेसमेंट से पहले एन्क्रिप्टेड डेटा है, जिससे AES-128 और AES-256 संरक्षित पैकेट गोपनीयता को जोड़ते हुए बहुत कम प्रदर्शन में गिरावट आती है।

एसएमबी ओवर QUIC

QUIC पर SMB Windows Server 2022 डेटासेंटर में SMB 3.1.1 प्रोटोकॉल को अपडेट करता है: Azure संस्करण और TCP के बजाय QUIC प्रोटोकॉल का उपयोग करने के लिए समर्थित Windows क्लाइंट।TLS 1.3 के साथ QUIC पर SMB का उपयोग करके, उपयोगकर्ता और एप्लिकेशन Azure में चल रहे एज फ़ाइल सर्वर से डेटा को सुरक्षित और मज़बूती से एक्सेस कर सकते हैं।विंडोज़ पर होने पर मोबाइल और दूरसंचार उपयोगकर्ताओं को एसएमबी पर अपने फ़ाइल सर्वर तक पहुंचने के लिए अब वीपीएन की आवश्यकता नहीं है।अधिक जानकारी SMB पर QUIC दस्तावेज़ीकरण पर पाई जा सकती है।