windows server 2022官方原版 21H2 20348.2849 64位簡體中文版

windows server 2022官方原版是小編從微軟官方網(wǎng)站下載的專業(yè)服務(wù)器操作系統(tǒng)，一般又簡稱為win server 2022，win2022，此軟件包包括了MVS渠道消費者版(即零售版)和VLSC渠道商業(yè)版(即VL批量授權(quán)版)，共用一個安裝包，內(nèi)含標準版/標準桌面體驗版/數(shù)據(jù)中心版/數(shù)據(jù)中心桌面體驗版，能夠在三個關(guān)鍵主題上引入了許多創(chuàng)新：安全性、Azure 混合集成和管理以及應(yīng)用程序平臺。此外，可借助Azure版本，利用云的優(yōu)勢使VM保持最新狀態(tài)，同時最大限度地減少停機時間，從而助力企業(yè)實現(xiàn)現(xiàn)代化。

與上一版本相比，win server 2022正式版功能更為豐富，比如新增了Azure Edition，利用云的優(yōu)勢使 VM 保持最新狀態(tài)；支持 Azure Stack HCI，新增安全功能結(jié)合了Windows Server中跨多個領(lǐng)域的其他安全功能，以提供針對高級威脅的深度防御和保護。支持將 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密，新增軟件定義的網(wǎng)絡(luò) (SDN)，現(xiàn)在對大規(guī)模部署的性能更好等等，快免費下載體驗吧。ps：如果用戶需要激活系統(tǒng)，小編建議大家使用heu kms activator激活工具。

win server 2022正式版優(yōu)勢

一、借助微軟 Azure 實現(xiàn)混合功能

借助云就緒操作系統(tǒng)，幫助提升 IT 效率并實現(xiàn)成本節(jié)約

1、利用云就緒混合功能，幫助提高備份和災(zāi)難恢復等關(guān)鍵功能的效率并降低成本，從而提高利潤

2、通過 Windows Admin Center 進行集中、統(tǒng)一的服務(wù)器管理，幫助您的 IT 團隊最大限度地 利用時間并提高工作效率

3、借助 Azure Monitor，深入了解您的基礎(chǔ)設(shè)施、網(wǎng)絡(luò)和應(yīng)用程序

4、借助 Azure Automanage 自動執(zhí)行頻繁、耗時且容易出錯的管理任務(wù)，幫助提高工作負載 的正常運行時間

5、借助 Azure Arc 擴展各項管理功能，組織、管理和保護多云環(huán)境

二、高級多層安全性

利用高級別的安全功能，為您的業(yè)務(wù)應(yīng)用和數(shù)據(jù)保駕護航

1、依靠整體安全優(yōu)勢，保護基礎(chǔ)設(shè)施和知識產(chǎn)權(quán)免受網(wǎng)絡(luò)安全威脅和高級惡意軟件的侵害

2、使用安全核心解決方案保護敏感數(shù)據(jù)，防止數(shù)據(jù)被惡意檢測、盜竊和篡改

3、借助跨硬件、固件和操作系統(tǒng)的全面安全性，最大限度地防范新出現(xiàn)的威脅

4、利用高級威脅保護功能，檢測和防止零日漏洞、網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露

5、滿足數(shù)據(jù)安全行業(yè)標準，確保數(shù)據(jù)無論在本地還是在云端都能得到妥善保護

三、提升遠程辦公的安全性

使遠程用戶能夠隨時隨地輕松運行應(yīng)用程序和桌面

1、通過提升安全性以及對遠程桌面和應(yīng)用程序的無縫訪問，使員工能夠隨時隨地高效開展工作

2、通過增強型遠程用戶體驗，提供對高性能存儲和圖形等強大功能的訪問權(quán)限，提高員工 的敬業(yè)度

3、為 IT 部門配備精簡工具，幫助實施綜合的本地和遠程桌面服務(wù)器管理，從而節(jié)約時間

4、利用簡化的遠程桌面許可證管理來節(jié)約資金，從而更好地分配適用于遠程桌面服務(wù)的客戶端 訪問許可證（CAL）

四、實現(xiàn)服務(wù)器基礎(chǔ)設(shè)施的現(xiàn)代化

借助 Windows Server 2022 實現(xiàn)現(xiàn)代化，提高可擴展性、安全性 和成本效益

1、使用 Windows Server 軟件定義的數(shù)據(jù)中心解決方案，提升數(shù)據(jù)中心效率并改善資源管理

2、使用不同規(guī)模的企業(yè)都能負擔得起的高性能軟件定義的存儲和網(wǎng)絡(luò)，采用更加高效經(jīng)濟的方式 進行擴展

3、為業(yè)務(wù)關(guān)鍵型工作負載（如在 Windows Server 2022 上使用 Microsoft SQL Server）獲得一 流的性能、可擴展性和可用性

4、借助現(xiàn)代的容器化管理平臺，引領(lǐng)應(yīng)用創(chuàng)新，幫助構(gòu)建更安全、更可靠、功能更強大的應(yīng)用

windows server 2022新增功能

一、Azure Edition

可借助 Windows Server 2022 Datacenter: Azure Edition，利用云的優(yōu)勢使 VM 保持最新狀態(tài)，同時最大限度地減少停機時間。 本部分介紹 Windows Server 2022 Datacenter: Azure Edition 中的一些新功能。

Windows Server 2022 Datacenter: Azure Edition 建立在 Datacenter Edition 的基礎(chǔ)上，可提供僅限 VM 的操作系統(tǒng)，有助于通過基于 QUIC 的 SMB、熱補丁和 Azure 擴展網(wǎng)絡(luò)等高級功能幫助利用云的優(yōu)勢。

二、熱修補

Windows Server 2022 Datacenter：Azure Edition Hotpatching 現(xiàn)在已推出 Azure 中適用于桌面體驗的公共預(yù)覽版，也是 Azure Stack HCI 版本 22H2 上支持的來賓 VM。

三、數(shù)據(jù)傳輸?shù)拇鎯Ω北緣嚎s

此更新包括對源服務(wù)器和目標服務(wù)器之間傳輸?shù)臄?shù)據(jù)的存儲副本壓縮。 此新功能壓縮源系統(tǒng)中的復制數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送，然后解壓縮并保存在目標系統(tǒng)中。 在傳輸相同數(shù)據(jù)量的情況下，壓縮需要更少的網(wǎng)絡(luò)數(shù)據(jù)包，從而實現(xiàn)更高的吞吐量和更低的網(wǎng)絡(luò)利用率。 更高的數(shù)據(jù)吞吐量還可縮短同步時間，這在災(zāi)難恢復等場景中十分需要。

三、支持 Azure Stack HCI

使用此版本，可在 Azure Stack HCI 版本 22H2 上運行 Windows Server 2022 Datacenter: Azure Edition 作為受支持的來賓 VM。 如果 Azure Edition 在 Azure Stack HCI 上運行，你將能夠在數(shù)據(jù)中心和邊緣位置使用所有現(xiàn)有功能，包括適用于服務(wù)器核心的熱補丁和基于 QUIC 的 SMB。

開始使用已啟用 Arc 的 Azure Stack HCI 上的 Azure 市場或通過 ISO 部署 Windows Server 2022 Datacenter: Azure Edition。 

四、通過已啟用 Arc 的 Azure Stack HCI 上的 Azure 市場部署（預(yù)覽版）

Windows Server 2022 Datacenter: Azure Edition 映像將在已啟用 Arc 的 Azure Stack HCI 的 Azure 市場中提供，用戶可通過 Azure 認證映像輕松試用、購買和部署。

五、Azure Automanage - 熱補丁

熱修補是 Azure Automanage 的一部分，是在新的 Windows Server Azure Edition 虛擬機 (VM) 上安裝更新的一種新方式，安裝后無需重啟。

六、基于 QUIC 的 SMB

基于 QUIC 的 SMB 更新了 SMB 3.1.1 協(xié)議，以在 Windows Server 2022 Datacenter: Azure Edition、Windows 11 及更高版本以及支持 QUIC 協(xié)議的第三方客戶端中使用 QUIC 協(xié)議而不是 TCP 協(xié)議。 通過結(jié)合使用基于 QUIC 的 SMB 和 TLS 1.3，用戶和應(yīng)用程序可以安全可靠地通過 Azure 中運行的邊緣文件服務(wù)器訪問數(shù)據(jù)。 在 Windows 上，移動設(shè)備用戶和遠程辦公用戶不再需要使用 VPN 通過 SMB 來訪問其文件服務(wù)器。

七、適用于 Azure 的擴展網(wǎng)絡(luò)

使用 Azure 擴展網(wǎng)絡(luò)，可將本地子網(wǎng)擴展到 Azure，使本地虛擬機在遷移到 Azure 時保留其原始的本地專用 IP 地址。 

八、安全性

Windows Server 2022 中的新增安全功能結(jié)合了 Windows Server 中跨多個領(lǐng)域的其他安全功能，以提供針對高級威脅的深度防御和保護。 Windows Server 2022 中的高級多層安全性提供了服務(wù)器目前所需的全面保護。

九、安全核心服務(wù)器

OEM 合作伙伴提供的經(jīng)過認證的安全核心服務(wù)器硬件提供更多的安全保護措施，可有效防范復雜攻擊。 在處理一些最具數(shù)據(jù)敏感性的行業(yè)的任務(wù)關(guān)鍵型數(shù)據(jù)時，使用經(jīng)過認證的安全核心服務(wù)器硬件可以更加安心。 安全核心服務(wù)器使用硬件、固件和驅(qū)動程序功能來實現(xiàn)高級 Windows Server 安全功能。 其中許多功能可通過 Windows 安全核心電腦獲取，現(xiàn)在還可通過安全核心服務(wù)器硬件和 Windows Server 2022 獲取。

十、硬件信任根

通過使用 BitLocker 驅(qū)動器加密這樣的功能，受信任的平臺模塊 2.0 (TPM 2.0) 安全加密處理器芯片為敏感加密密鑰和數(shù)據(jù)提供安全的基于硬件的存儲（包括系統(tǒng)完整性度量）。 TPM 2.0 可以驗證服務(wù)器是否已使用合法代碼啟動，以及后續(xù)代碼執(zhí)行是否可信任該服務(wù)器（也就是“硬件根信任”）。

十一、固件保護

固件以高特權(quán)執(zhí)行，通常對傳統(tǒng)的防病毒解決方案不可見，這導致基于固件的攻擊數(shù)量增加。 安全核心服務(wù)器使用動態(tài)信任根衡量 (DRTM) 技術(shù)來衡量和驗證啟動過程。 安全核心服務(wù)器還可以使用直接內(nèi)存訪問 (DMA) 保護來隔離驅(qū)動程序?qū)?nèi)存的訪問。

十二、UEFI 安全啟動

UEFI 安全啟動 是一種安全標準，可保護服務(wù)器免受惡意 rootkit 攻擊。 安全啟動可確保服務(wù)器僅啟動硬件制造商信任的固件和軟件。 服務(wù)器啟動時，固件會檢查每個啟動組件的簽名，包括固件驅(qū)動程序和 OS。 如果簽名有效，則服務(wù)器將會啟動，而固件會將控制權(quán)轉(zhuǎn)遞給 OS。

十三、基于虛擬化的安全性 (VBS)

安全核心服務(wù)器支持基于虛擬化的安全性 (VBS) 和基于虛擬機監(jiān)控程序的代碼完整性 (HVCI)。 VBS 使用硬件虛擬化功能創(chuàng)建安全內(nèi)存區(qū)域并將其與正常操作系統(tǒng)隔離，防范加密貨幣挖礦攻擊中使用的一系列漏洞。 VBS 還支持使用 Credential Guard，其中用戶憑據(jù)和機密存儲在操作系統(tǒng)無法直接訪問的虛擬容器中。
HVCI 使用 VBS 大大增強了代碼完整性策略的實施。 內(nèi)核模式完整性會防止未簽名的內(nèi)核模式驅(qū)動程序或系統(tǒng)文件加載到系統(tǒng)內(nèi)存中。

內(nèi)核數(shù)據(jù)保護 (KDP) 為包含不可執(zhí)行數(shù)據(jù)的內(nèi)核內(nèi)存提供只讀內(nèi)存保護，其中內(nèi)存頁受虛擬機監(jiān)控程序保護。 KDP 可保護 Windows Defender System Guard 運行時中的關(guān)鍵結(jié)構(gòu)不被篡改。

十四、安全 DNS：通過基于 HTTPS 的 DNS 實現(xiàn) DNS 名稱解析請求的加密

現(xiàn)在，Windows Server 2022 中的 DNS 客戶端支持基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 協(xié)議加密 DNS 查詢。 DoH 有助于防止竊聽和篡改你的 DNS 數(shù)據(jù)，盡可能保護流量的私密性。 詳細了解如何配置 DNS 客戶端以使用 DoH。

十五、服務(wù)器消息塊 (SMB)：SMB AES-256 加密適用于最有安全意識的用戶

Windows Server 現(xiàn)在支持將 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密。 Windows 連接到也支持這種方法的另一臺計算機時，將自動協(xié)商更高級的密碼方法，也可通過組策略強制執(zhí)行該方法。 Windows Server 仍支持 AES-128 來實現(xiàn)下層兼容性。 AES-128-GMAC 簽名現(xiàn)在還可以加快簽名速度。

十六、SMB：針對內(nèi)部群集通信的東-西 SMB 加密控制

Windows Server 故障轉(zhuǎn)移群集現(xiàn)支持對加密和簽名群集共享卷 (CSV) 及存儲總線層 (SBL) 的節(jié)點內(nèi)存儲通信進行精細控制。 若在使用存儲空間直通，現(xiàn)在可決定在群集本身內(nèi)加密或簽名東-西通信，以獲得更高的安全性。

十七、SMB 直通和 RDMA 加密

SMB 直通和 RDMA 為存儲空間直通、存儲副本、Hyper-V、橫向擴展文件服務(wù)器和 SQL Server 等工作負載提供高帶寬、低延遲網(wǎng)絡(luò)結(jié)構(gòu)。 Windows Server 2022 中的 SMB 直通現(xiàn)在支持加密。 以前，啟用 SMB 加密會禁用直接數(shù)據(jù)放置；這是有意為之的，但嚴重影響了性能。 現(xiàn)在，數(shù)據(jù)在放置之前進行加密，使性能下降相對較小，同時通過 AES-128 和 AES-256 保護提高了數(shù)據(jù)包保密性。

硬件要求

一、CPU

最低要求：

1、1.4 GHz 64 位處理器

2、與 x64 指令集兼容

3、支持 NX 和 DEP

4、支持 CMPXCHG16b、LAHF/SAHF 和 PrefetchW 指令

5、支持二級地址轉(zhuǎn)換（EPT 或 NPT）

二、內(nèi)存

最低要求：

1、512 MB（針對 Server Core）

2、2 GB（針對附帶桌面體驗的 Server）

3、用于物理主機部署的 ECC（糾錯代碼）類型或類似技術(shù)

三、存儲

最低要求：32 GB 空間

四、network

最低要求：

1、每秒吞吐量可達至少 1 GB 的以太網(wǎng)適配器

2、符合 PCI Express 體系結(jié)構(gòu)規(guī)范

支持網(wǎng)絡(luò)調(diào)試 (KDNet) 的網(wǎng)絡(luò)適配器很有用，但不是最低要求。

支持預(yù)啟動執(zhí)行環(huán)境 (PXE) 的網(wǎng)絡(luò)適配器很有用，但不是最低要求。

更新日志

21H2 20348.2849版本

一、改進

1、[FrameShutdownDelay] 已修復：瀏覽器忽略“HKLM\SOFTWARE\Microsoft\Internet Explorer\Main”注冊表項中的值。

2、[vmswitch] 已修復：vmswitch 觸發(fā)停止錯誤。 在虛擬機 (VM) 上使用負載均衡和故障轉(zhuǎn)移 (LBFO) 兩個虛擬交換機進行組合時，就會發(fā)生這種情況。 在這種情況下，一個虛擬交換機使用單個根輸入/輸出虛擬化 (SR-IOV) 。

3、[收集器集] 已修復：在啟動期間或設(shè)置處于活動狀態(tài)時發(fā)生異常時，它們不會正確關(guān)閉。 因此，停止收集器集的命令停止響應(yīng)。

4、[產(chǎn)品激活電話號碼] 這會為多個區(qū)域添加新的電話號碼。

5、[Windows 內(nèi)核易受攻擊的驅(qū)動程序阻止列表文件 (DriverSiPolicy.p7b) ] 此更新將添加到面臨“自帶易受攻擊驅(qū)動程序” (BYOVD) 攻擊風險的驅(qū)動程序列表中。

6、[Windows 備份] 已修復：備份有時會失敗。 當設(shè)備具有可擴展固件接口 (EFI) 系統(tǒng)分區(qū) (ESP) 時，會出現(xiàn)這種情況。

7、[Cace disk] 已修復：刪除緩存磁盤后會顯示“正在啟動維護模式”異常標志。

8、[高可用性模式下的遠程桌面連接代理] 此更新啟用智能卡的 Kerberos 身份驗證。

21H2 20348.2762版本

一、改進

此安全更新程序包括質(zhì)量改進。 下面是此更新在安裝此知識庫時解決的關(guān)鍵問題的摘要。 如果有新功能，也會列出這些功能。 括號中的粗體文本表示我們記錄的更改的項目或區(qū)域。 

1、[軟件定義的網(wǎng)絡(luò) (SDN) ] 新增！ SDN API 現(xiàn)在對大規(guī)模部署的性能更好。 安裝此更新后，請留意負載均衡器連接問題。 如果有，請將 SDNAPI 微服務(wù)移到另一個節(jié)點。 SDN 管理員可以移動服務(wù)。 為此，請使用 Move-ServiceFabricPrimaryReplica PowerShell cmdlet。

2、[MSIX 應(yīng)用程序] 已修復：從 HTTPS URI 安裝它們時，無法打開它們。 當應(yīng)用下載未完成時，會出現(xiàn)此問題。 這會損壞包。

3、[任務(wù)管理器] 已修復：選擇“性能”選項卡時停止響應(yīng)。

4、[直接合成批處理演示文稿] 已修復：屏幕上顯示三角形或框的短暫閃爍。 此問題會影響瀏覽器，如 Microsoft Edge 和其他應(yīng)用。

5、[輸入法編輯器 (IME) ] 已修復：當組合框具有輸入焦點時，關(guān)閉該窗口時可能會出現(xiàn)內(nèi)存泄漏。

6、[AppLocker] 已修復：規(guī)則與沒有規(guī)則的集合合并時，不會覆蓋規(guī)則集合強制模式。 當強制模式設(shè)置為“未配置”時，會發(fā)生此情況。

7、[遠程桌面 (已知問題) ]已修復：Windows Server 可能會中斷整個公司的遠程桌面連接。 如果在遠程桌面網(wǎng)關(guān)中使用舊協(xié)議，則可能會發(fā)生此問題。 一個示例協(xié)議是通過 HTTP 進行遠程過程調(diào)用。 如果出現(xiàn)問題，則為偶發(fā)性問題，就像每 30 分鐘一次一樣。 此時，將丟失已登錄的會話。 然后，必須重新連接到服務(wù)器。 IT 管理員可以將此作為 TSGateway 服務(wù)的結(jié)束進行跟蹤。 它停止響應(yīng)，異常代碼0xc0000005。

8、[容器 (已知問題) ] 已修復：Kubernetes 上的容器網(wǎng)絡(luò)可能無法按預(yù)期工作。 容器無法訪問外部網(wǎng)絡(luò)或在 Pod 之間進行通信。 使用 Calico 在開發(fā)或生產(chǎn)實例上設(shè)置容器網(wǎng)絡(luò)時，可能會影響你。 如果受影響，容器將不會連接到 Internet。 主機的防火墻還會阻止網(wǎng)絡(luò)流量。 ping 外部地址（如“microsoft.com”）時，可能會收到一條常規(guī)失敗錯誤消息。