Trong bài viết này, chúng ta sẽ thảo luận về tính năng mới của Windows Server 2022. Kể từ khi Microsoft công bố phiên bản Windows Server mới hơn, nhiều người đang tò mò về các chức năng mới họ sẽ được giới thiệu trong Windows Server 2022. Hệ điều hành server dự kiến sẽ được phát hành cho công众 vào cuối năm 2021. Tuy nhiên, người thử nghiệm beta (insider) có thể xem trước phiên bản Windows Server 2022.
Windows Server 2022 được xây dựng trên nền tảng vững chắc của Windows Server 2019. Lần này, nó tập trung chủ yếu vào ba yếu tố chính bao gồm Bảo mật (Security), Tích hợp và quản lý Azure Hybrid, và Nền tảng ứng dụng (Application Platform). Hơn nữa, Windows Server 2022 Datacenter Azure Edition hỗ trợ bạn tận dụng lợi ích của đám mây và giảm thiểu thời gian ngừng hoạt động (downtime). Nó đã kết hợp thêm nhiều tính năng mới sẽ nâng cao bảo mật và hiệu suất tổng thể.
Windows Server tiếp theo sẽ là gì?
Windows Server tiếp theo sẽ là 2022 và dự kiến phát hành vào cuối năm nay. Bạn có thể mong đợi nhiều cải tiến và chức năng mới trong Windows Server mới này, đặc biệt từ mặt bảo mật. Hãy mô tả các tính năng mới của Windows Server 2022 ngay bây giờ.
Tính năng mới của Windows Server 2022
Dưới đây là các tính năng mới cần chú ý trong Windows Server 2022:
- Bảo mật (Security)
- Khả năng Azure Hybrid
- Nền tảng ứng dụng (Application platform)
- Ảo hóa lồng nhau (Nested virtualization) cho bộ xử lý AMD
- Trình duyệt Microsoft Edge
- Lưu trữ (Storage)
Hãy mô tả các tính năng mới trên trong Windows Server 2022.
Windows Server 2022 – Có gì mới?
1. Bảo mật (Security)
Bảo mật đã là trọng tâm hàng đầu trong các bản build Windows mới nhất, và Windows Server 2022 cũng vậy. Nó kết hợp khả năng bảo mật trên Windows Server cũng như hỗ trợ bảo mật đa lớp để tăng cường cơ chế phòng thủ chủ động chống lại các mối đe dọa và tấn công nâng cao. Dưới đây là hai tính năng bảo mật chính bạn có thể mong đợi trong Windows Server 2022:
- Kết nối an toàn (Secure connectivity)
- Secured-core server (Máy chủ lõi an toàn)
A. Kết nối an toàn (Secure connectivity)
Kết nối an toàn là điều bắt buộc và rất cần thiết cho server, đặc biệt trong thế giới hiện đại nơi mỗi ngày có một cuộc tấn công mạng mới. Để đảm bảo thiết lập kết nối an toàn, đây là các tính năng được kết hợp trong Windows Server 2022:
HTTPS và TLS 1.3 được bật theo mặc định trong Windows Server 2022. Phiên bản mới nhất của giao thức bảo mật Internet là Transport Layer Security (TLS) 1.3. Nó đảm bảo kênh truyền thông an toàn giữa hai điểm cuối bằng cách mã hóa dữ liệu. Bây giờ, bằng cách bật HTPPS và TLS 1.3固有 trên Windows Server 2022, nó đảm bảo dữ liệu của khách hàng kết nối với server được bảo mật. Các cơ chế mật mã học cũ bị loại bỏ và thuật toán bảo mật mới được sử dụng.
Secure DNS là một tính năng cải tiến tốt khác đảm bảo kết nối an toàn. DNS-over-HTTPS (DoH) hiện được DNS Client trong Windows Server 2022 hỗ trợ. DoH mã hóa yêu cầu DNS bằng cách sử dụng giao thức HTTPS và giữ cho lưu lượng truy cập riêng tư, từ đó tăng cường bảo mật. Ngoài ra, việc nghe lén (eavesdropping) có thể được ngăn chặn thông qua nó.
Đối với mã hóa và ký Server Message Block (SMB), bộ mật mã AES-256-GCM và AES-256-CCM hiện được hỗ trợ trong Windows Server. Mã hóa mạnh là điều cần thiết trong điện toán vì kẻ thù luôn tìm cách phá vỡ thuật toán bảo mật. Việc sử dụng bộ AES-256-GCM và AES-256-CCM đảm bảo mức độ mã hóa cao hơn. Tuy nhiên, AES-128 để tương thích ngược (down-level compatibility) vẫn được hỗ trợ.
Đối với Cluster Shared Volumes (CSV) và Storage Bus Layer (SBL), sẽ có mã hóa và ký giao tiếp lưu trữ nội bộ nút (intra-node storage communications) được hỗ trợ bởi Windows Server failover clusters. Điều này về cơ bản có nghĩa là người dùng hiện có thể mã hóa hoặc ký giao tiếp east-west trong chính cluster đó bằng Storage Spaces Direct.
Trong Windows Server 2022 Datacenter: Azure Edition và các Windows client được hỗ trợ, SMB over QUIC ngoài TLS 1.3 được hỗ trợ. Nó đảm bảo người dùng và ứng dụng có quyền truy cập an toàn vào dữ liệu từ edge file servers. Thêm vào đó, không còn cần VPN cho người dùng di động và làm việc từ xa để truy cập file server qua SMB khi dùng Windows.
B. Secured-core server (Máy chủ lõi an toàn)
Secured core server cung cấp lớp bảo mật bổ sung chống lại các mối đe dọa và thách thức mới nổi. Nó dựa trên ba tham số chính như sau:
- Bảo mật đơn giản (Simplified Security)
- Bảo vệ nâng cao (Advanced Protection)
- Phòng thủ phòng ngừa (Preventative Defense)
Bảo mật đơn giản (Simplified Security)
Không会有 sự phức tạp trong việc cấu hình tính năng bảo mật của secured core server. Bạn có thể dễ dàng cấu hình hệ thống Windows Server từ Windows Admin Center.
Bảo vệ nâng cao (Advanced Protection)
Vì secured core server tận dụng hoàn toàn khả năng phần cứng, firmware và hệ điều hành, có sự bảo vệ nâng cao chống lại các mối đe dọa hiện tại và tương lai. Nó có tiếp cận rộng rãi trong các lĩnh vực bao gồm:
- Hardware root-of-trust (Cơ sở tin cậy phần cứng): Trusted Platform Module 2.0 (TPM 2.0) đảm bảo việc sử dụng secured core server. Nó cung cấp hardware root-of-trust tăng cường mức độ bảo mật do các khả năng như BitLocker cung cấp.
- Bảo vệ Firmware: Vì firmware chạy với đặc quyền cao hơn và có nhiều lỗ hổng bảo mật liên quan, cải thiện bảo vệ firmware là nhu cầu cấp thiết. Các tính năng như công nghệ Dynamic Root of Trust of Measurement (DRTM), bảo vệ DMA, hệ thống secured-core có thể cung cấp bảo vệ firmware.
- Bảo mật dựa trên ảo hóa (Virtualization-based security - VBS): VBS và hypervisor-based code integrity (HVCI) được hỗ trợ bởi secured core servers
Phòng thủ phòng ngừa (Preventative Defense)
Secured core server chủ động ngăn chặn hệ thống khỏi kẻ thù.
2. Khả năng Azure Hybrid
Khả năng Azure hybrid tích hợp sẵn trong Windows Server 2022 cho phép bạn sử dụng Azure hiệu quả hơn. Dưới đây là các tính năng mới về tích hợp và quản lý Azure hybrid trong Windows Server 2022:
- Azure Arc enabled Windows Server là một tính năng nâng cao cần mong đợi. Nếu máy hybrid được kết nối với Azure, máy đó được phục vụ như một tài nguyên trong Azure.
- Cải tiến mới cho Windows Admin Center về cơ bản giúp việc quản lý Windows Server 2022 hiệu quả và dễ dàng hơn.
- Hotpatch (vá nóng) là một phần của Azure Automanage hiện được hỗ trợ trong Windows Server 2022. Về cơ bản, đây là một phương pháp mới cho phép người dùng cài đặt cập nhật trên máy ảo (VM) Windows Server Azure Edition mới. Và, nó thậm chí không cần khởi động lại sau khi cài đặt.
3. Nền tảng ứng dụng (Application platform)
Trong Windows Server 2022, có nhiều cải tiến nền tảng cho Windows Containers. Một trong những cải tiến lớn là kích thước image Windows Container giảm tới 40%. Điều này về cơ bản sẽ dẫn đến thời gian khởi động nhanh hơn và hiệu suất tổng thể tốt hơn.
Bây giờ có thể chạy ứng dụng phụ thuộc vào Azure Active Directory với group Managed Services Accounts (gMSA). Và, điều đó thậm chí không yêu cầu domain joining (tham gia miền) container host. Thêm vào đó, Windows Containers hiện cung cấp hỗ trợ cho Microsoft Distributed Transaction Control (MSDTC) và Microsoft Message Queuing (MSMQ).
Trải nghiệm Windows Container với Kubernetes cũng được đơn giản hóa, nhờ một số cải tiến. Ví dụ: host-process containers cho cấu hình nút, IPv6, và triển khai chính sách mạng nhất quán với Calico.
Hỗ trợ Windows Server 2022 cho bộ xử lý Intel Ice Lake cho phép nó cung cấp hỗ trợ cho ứng dụng kinh doanh quan trọng và quy mô lớn. Ngoài ra, Intel Secured Guard Extension (SGX) trên Intel Ice Lake còn tăng cường bảo mật ứng dụng với bộ nhớ được bảo vệ.
Đọc thêm: Các tính năng bị xóa hoặc không còn dùng trong Windows Server 2022.
4. Ảo hóa lồng nhau (Nested virtualization) cho bộ xử lý AMD
Windows Server 2022 hiện kết hợp tính năng ảo hóa lồng nhau sử dụng bộ xử lý AMD. Chức năng ảo hóa lồng nhau cho phép người dùng chạy Hyper-V bên trong máy ảo (VM) Hyper-V. Nó cung cấp nhiều lựa chọn phần cứng hơn cho môi trường của bạn.
Đọc thêm: So sánh các phiên bản Windows Server 2022.
5. Trình duyệt Microsoft Edge
Internet Explorer hiện đang được thay thế bởi Microsoft Edge trong Windows Server 2022 mới. Microsoft Edge mới được xây dựng trên mã nguồn Chromium và có các chức năng bảo mật mới và được cải tiến. Người dùng hiện có thể dùng Microsoft Edge với tùy chọn cài đặt Server Core hoặc Server cùng Desktop Experience.
6. Lưu trữ (Storage)
Có một số tính năng mới liên quan đến lưu trữ trong Windows Server 2022 bao gồm:
- Storage Migration Service (Dịch vụ di chuyển lưu trữ)
- Tốc độ sửa chữa lưu trữ có thể điều chỉnh (Adjustable storage repair speed)
- Storage bus cache với Storage Spaces trên server độc lập
- SMB compression (Nén SMB)
A. Storage Migration Service
Việc di chuyển lưu trữ từ vị trí nguồn đến Windows server hoặc Azure hiện trở nên dễ dàng hơn nhờ nhiều cải tiến cho storage migration service. Bạn có thể di chuyển người dùng và nhóm cục bộ đến server mới, di chuyển lưu trữ đến hoặc từ failover clusters cũng như standalone servers và failover clusters, v.v. Nó thậm chí cho phép di chuyển lưu trữ từ server Linux sử dụng Samba.
B. Tốc độ sửa chữa lưu trữ có thể điều chỉnh (Adjustable storage repair speed)
Một tính năng mới gọi là User adjustable storage repair speed trong Storage Spaces Direct về cơ bản cung cấp kiểm soát lớn hơn quá trình resync dữ liệu. Điều này dẫn đến cải thiện khả năng sẵn sàng, linh hoạt và hiệu quả.
C. Storage bus cache với Storage Spaces trên server độc lập
Đối với server độc lập, storage bus cache hiện có sẵn. Hiệu suất đọc và ghi được cải thiện bởi nó. Tuy nhiên, hiệu quả lưu trữ được duy trì và chi phí vận hành được giữ thấp.
D. SMB compression (Nén SMB)
Có cải tiến cho khả năng nén SMB trong Windows Server 2022. Nó loại bỏ nhu cầu nén file thủ công bằng cách cho phép người dùng hoặc ứng dụng nén file khi chúng truyền qua mạng.
Cách tải xuống Windows Server 2022 ISO
Truy cập microsoft.com tại đây nếu bạn muốn tải xuống và dùng thử Windows Server 2022. Ngoài trải nghiệm dùng thử Windows Server 2022, bạn có thể dễ dàng hơn thêm và quản lý ngôn ngữ và Features on Demand với ISO Languages and Optional Features mới. Tải xuống ISO này. ISO này chỉ có sẵn trên Windows Server 2022 và kết hợp các ISO Features on Demand và Language Packs trước đây tách biệt, và có thể dùng làm kho chứa FOD và Language pack.
Khi nào Windows Server 2022 sẽ được phát hành?
Windows Server 2022 dự kiến sẽ được phát hành vào cuối năm 2021 như Microsoft đã công bố. Tuy nhiên, nếu có thay đổi trong kế hoạch triển khai, bạn sẽ được thông báo sớm. Bản preview cho insider beta tester đã có sẵn.
Vì vậy, bạn sẽ nhận được tất cả các tính năng mới và cải tiến này trong Windows Server 2022. Một chắc chắn là Microsoft thực sự đang làm việc về việc tăng cường các biện pháp bảo mật chủ động.