Microsoft Windows Server 2022

ハイブリッドクラウドとセキュリティ

Microsoft Windows Server 2022の特徴は、Trusted Platform Module 2.0とSystem Guardセキュア ブートオプションを使用する Secured-Core OS オプションがあることです。これによりファームウェアが攻撃されるリスクを低減し、ハードウェア、ファームウェア、オペレーティングシステムにまたがるマルチレイヤーのセキュリティを実現できます。

Windows Server 2022では、AES-256-GCMおよびAES-256-CCM暗号スイートをサポートしています。これはSMB暗号、TLS 1.3で利用され、2つのエンドポイント間に高度なセキュリティ機能を備えた通信チャネルを提供できます。

水平方向ストレージ暗号化を実現するために、Windows Server 2022のフェイルオーバークラスターでは、クラスター共有ボリューム (CSV) やストレージバスレイヤー (SBL) に対して、イントラノードストレージ通信の暗号化と署名を最小単位でコントロールできるようにサポートします。

Discrete Device Assignment (DDA) が強化され、セキュリティが向上し、仮想マシンが分離され、グラフィックを多用するワークロードのパフォーマンスが高まります。

セキュリティ強化のためにWindows Server のエンドポイントにおける迅速な対応を可能にしました。Windows Defender ATPによるAzureの大規模なセキュリティリソースがカーネル内部およびメモリへのアクセスを提供し、プロアクティブなセキュリティと改ざん防止を向上させ、攻撃にさらされるリスクを軽減させます。¹

サーバーインフラストラクチャのモダナイゼーション

Microsoft Windows Server 2022は、依存関係のあるアプリケーションをパッケージし、オペレーションシステムレベルの仮想化により、単一のシステム上で高速かつ完全に分離された環境を提供します。

Windows Admin Centerのコンテナ拡張機能では、アプリケーションのコンテナ化、コンテナへのコンソール接続のオープン、ログのチェック、リソース消費量の監視など、ホストで実行されているコンテナのトラブルシューティングを実行します。

Microsoftは、重複ペイロードを削減し、未使用のオプションコンポーネントを除外することにより、Windows Serverのコアコンテナベースイメージのサイズを大幅に縮小しました。

ストレージの移行

Microsoft Windows Server 2022にはStorage Migration Service (Windows、Linux®、NetApp CIFSサーバーでデータのインベントリを作成するグラフィクスツール) が用意されています。これによりアプリケーションやユーザーを再構成することなく、データを新規サーバーやAzureの仮想マシンに移行します。

キービジネスアプリケーションを引き続きシームレスに機能させるため、データとともに、レガシーのアクセス許可設定を取得し、移行します。オプションとして、レガシーサーバーのIDを宛先サーバーに移行します。その結果、アプリケーションとユーザーはリンクやパスを変更しないでデータにアクセスできます。