Windows Server 2022 LTSC简体中文版是一款非常优秀的操作系统。微软仍在改进Hyper-V中的网络方面投入了大量精力。在这一点上，已经改进了已知的RSC（接收段合并），以使数据合并的时间更长，这意味着，数据现在将在数据所采用的整个路径上保持合并，目的是大大降低CPU利用率。

【功能特点】

　　Windows Server 2022 建立在 Windows Server 2019 的强大基础之上，在三个关键主题上引入了许多创新：安全性、Azure 混合集成和管理以及应用程序平台。此外，可借助 “Windows Server 2022 Datacenter：Azure 版本”，利用云的优势使 VM 保持最新状态，同时最大限度地减少停机时间。

　　安全性

　　Windows Server 2022 中的新增安全功能结合了 Windows Server 中跨多个领域的其他安全功能，以提供针对高级威胁的深度防御和保护。Windows Server 2022 中的高级多层安全性提供了服务器目前所需的全面保护。

　　安全核心服务器

　　安全核心服务器提供的保护有助于抵御复杂的攻击，并且在用户处理某些数据敏感度最高的行业中的关键任务数据时，可以提供更多保障。 它基于三大关键要素：简化的安全性、高级保护和预防性防御。

　　简化的安全性

　　从 OEM 处购买安全核心服务器的硬件时，可以保证 OEM 提供的一组硬件、固件和驱动程序满足安全核心承诺。将可以在 Windows Admin Center 中轻松配置 Windows Server 系统以实现安全核心的安全功能。

　　高级防护

　　安全核心服务器最大程度地利用硬件、固件和操作系统功能，以防范当前和未来的威胁。安全核心服务器实现的保护旨在为该服务器上使用的关键应用程序和数据创建安全平台。安全核心功能涵盖以下领域：

　　硬件信任根

　　受信任的平台模块 2.0 (TPM 2.0) 标配的服务器可以使用安全核心服务器。TPM 2.0 为敏感密钥和数据（例如在启动过程中加载的组件的度量值）提供安全存储。此硬件信任根可增强 BitLocker 等功能提供的保护，这种保护使用 TPM 2.0，并有助于创建基于证明的工作流，这些工作流可以合并到零信任安全策略中。

　　固件保护

　　由于固件使用高权限运行，以及固件中发生的情况对传统防病毒解决方案的相对不透明性，固件空间中的安全漏洞有明显增加的趋势。 最近的报告显示，恶意软件和勒索软件平台正在添加固件功能，这增加了固件攻击的风险，并已出现针对企业资源（如 Active Directory 域控制器）的固件攻击。利用处理器对 “动态度量信任根 (DRTM)” 技术的支持，结合 DMA 保护，安全核心系统将安全关键虚拟机监控程序与此类攻击隔离开来。

【软件亮点】

　　预防性防御

　　启用安全核心功能有助于主动防御和阻断攻击者可能用来攻击系统的许多路径。这套防御措施还使 IT 和 SecOps 团队能够将时间更好地用于需要关注的诸多领域。

　　安全的连接传输：Windows Server 2022 上默认启用 HTTPS 和 TLS 1.3

　　安全连接是当今互连系统的核心。传输层安全性 (TLS) 1.3 是 Internet 部署最广泛的安全协议的最新版本，它对数据进行加密，以在两个终结点之间提供安全的信道。Windows Server 2022 上现在默认启用 HTTPS 和 TLS 1.3，旨在保护连接到服务器的客户端的数据。 它不再使用过时的加密算法，提供比旧版本更高的安全性，旨在实现尽可能多的握手加密。详细了解 受支持的 TLS 版本 和受支持的密码套件。

　　安全 DNS：通过基于 HTTPS 的 DNS 实现 DNS 名称解析请求的加密

　　现在，Windows Server 2022 中的 DNS 客户端支持基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 协议加密 DNS 查询。这有助于防止窃听和篡改你的 DNS 数据，尽可能保护流量的私密性。详细了解如何 配置 DNS 客户端以使用 DoH。

　　服务器消息块 (SMB)：SMB AES-256 加密适用于最有安全意识的用户

　　Windows Server 现在支持将 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密和签名。 Windows 连接到也支持这种方法的另一台计算机时，将自动协商这种更高级的密码方法，也可通过组策略强制执行。Windows Server 仍支持 AES-128 来实现下层兼容性。

　　SMB：针对内部群集通信的东 - 西 SMB 加密控制

　　Windows Server 故障转移群集现支持对加密和签名群集共享卷 (CSV) 及存储总线层 (SBL) 的节点内存储通信进行精细控制。这意味着，在使用存储空间直通时，你可决定在群集本身内加密或签名东 - 西通信，以获得更高的安全性。

　　基于 QUIC 的 SMB

　　基于 QUIC 的 SMB 更新了 “Windows Server 2022 Datacenter：Azure 版本” 中的 SMB 3.1.1 协议，且已可支持 Windows 客户端使用 QUIC 协议而不是 TCP 协议。通过结合使用基于 QUIC 的 SMB 和 TLS 1.3，用户和应用程序可以安全可靠地通过 Azure 中运行的边缘文件服务器访问数据。在 Windows 上，移动设备用户和远程办公用户不再需要使用 VPN 通过 SMB 来访问其文件服务器。