Windows Server 2022 Standard 라이선스 다운로드 및 활성화를 위한 온라인 키

Windows Server 2022 Standard 라이선스 다운로드 및 활성화를 위한 온라인 키
 
Windows Server 2022 Standardrad의 매개변수
 

Windows Server 2022의 새로운 기능은 무엇입니까?

보안

Windows Server 2022의 새로운 보안 기능은 여러 영역에서 Windows Server의 다른 보안 기능을 결합하여 지능형 위협에 대한 심층 방어를 제공합니다.Windows Server 2022의 고급 다중 계층 보안은 오늘날 서버에 필요한 포괄적인 보호 기능을 제공합니다.

보안 코어 서버

OEM 파트너의 Certified Secured-core 서버 하드웨어는 정교한 공격에 유용한 추가 보안 보호 기능을 제공합니다.이는 가장 데이터에 민감한 일부 산업에서 미션 크리티컬 데이터를 처리할 때 향상된 보증을 제공할 수 있습니다.Secured-core 서버는 하드웨어, 펌웨어 및 드라이버 기능을 사용하여 고급 Windows Server 보안 기능을 활성화합니다.이러한 기능 중 대부분은 Windows Secured-core PC에서 사용할 수 있으며 이제 Secured-core 서버 하드웨어 및 Windows Server 2022에서도 사용할 수 있습니다.

하드웨어 신뢰 기반

TPM 2.0(Trusted Platform Module 2.0) 보안 암호화 프로세서 칩은 시스템 무결성 측정을 포함하여 민감한 암호화 키 및 데이터를 위한 안전한 하드웨어 기반 저장소를 제공합니다.TPM 2.0은 서버가 합법적인 코드로 시작되었고 후속 코드 실행에서 신뢰할 수 있는지 확인할 수 있습니다.이를 하드웨어 루트 오브 트러스트라고 하며 BitLocker 드라이브 암호화와 같은 기능에서 사용됩니다.

가상화 기반 보안(VBS)

보안 코어 서버는 가상화 기반 보안(VBS) 및 하이퍼바이저 기반 코드 무결성(HVCI)을 지원합니다.VBS는 하드웨어 가상화 기능을 사용하여 일반 운영 체제에서 메모리의 보안 영역을 생성하고 분리하여 암호화폐 채굴 공격에 사용되는 전체 유형의 취약점으로부터 보호합니다.VBS는 또한 사용자 자격 증명과 비밀이 운영 체제에서 직접 액세스할 수 없는 가상 컨테이너에 저장되는 Credential Guard의 사용을 허용합니다.

펌웨어 보호

펌웨어는 높은 권한으로 실행되며 종종 기존 안티바이러스 솔루션에는 보이지 않기 때문에 펌웨어 기반 공격의 수가 증가했습니다.보안 코어 서버 프로세서는 DRTM(Dynamic Root of Trust for Measurement) 기술로 부팅 프로세스의 측정 및 검증을 지원하고 DMA(직접 메모리 액세스) 보호를 통해 메모리에 대한 드라이버 액세스를 격리합니다.

HVCI는 VBS를 사용하여 시작되기 전에 가상화된 환경에서 모든 커널 모드 드라이버와 바이너리를 검사하여 서명되지 않은 드라이버나 시스템 파일이 시스템 메모리에 로드되는 것을 방지하는 커널 모드 무결성을 포함하여 코드 무결성 정책 시행을 크게 강화합니다.

보안 연결

전송: Windows Server 2022에서 기본적으로 사용되는 HTTPS 및 TLS 1.3

보안 연결은 오늘날 상호 연결된 시스템의 핵심입니다.TLS(전송 계층 보안) 1.3은 인터넷에서 가장 많이 배포된 보안 프로토콜의 최신 버전으로, 데이터를 암호화하여 두 끝점 사이에 보안 통신 채널을 제공합니다.HTTPS 및 TLS 1.3은 이제 Windows Server 2022에서 기본적으로 활성화되어 서버에 연결하는 클라이언트의 데이터를 보호합니다.더 이상 사용되지 않는 암호화 알고리즘을 제거하고 이전 버전보다 보안을 강화하며 가능한 많은 핸드셰이크를 암호화하는 것을 목표로 합니다.지원되는 TLS 버전 및 지원되는 암호화 제품군에 대해 자세히 알아보세요.

SMB(서버 메시지 블록): 보안에 가장 민감한 SMB AES-256 암호화

Windows Server는 이제 SMB 암호화 및 서명을 위한 AES-256-GCM 및 AES-256-CCM 암호화 제품군을 지원합니다.Windows는 이를 지원하는 다른 컴퓨터에 연결할 때 이 고급 암호화 방법을 자동으로 협상하며 그룹 정책을 통해 지정할 수도 있습니다.Windows Server는 하위 수준 호환성을 위해 AES-128을 계속 지원합니다.

보안 DNS: DNS-over-HTTPS를 사용하여 암호화된 DNS 이름 확인 요청

Windows Server 2022의 DNS 클라이언트는 이제 HTTPS 프로토콜을 사용하여 DNS 쿼리를 암호화하는 DoH(DNS-over-HTTPS)를 지원합니다.이렇게 하면 도청 및 DNS 데이터 조작을 방지하여 트래픽을 최대한 비공개로 유지하는 데 도움이 됩니다.DoH를 사용하도록 DNS 클라이언트를 구성하는 방법에 대해 자세히 알아보세요.

SMB: 내부 클러스터 통신을 위한 동서 SMB 암호화 제어

Windows Server 장애 조치(failover) 클러스터는 이제 CSV(클러스터 공유 볼륨) 및 SBL(스토리지 버스 계층)에 대한 노드 내 스토리지 통신의 암호화 및 서명에 대한 세분화된 제어를 지원합니다.즉, 저장소 공간 다이렉트를 사용할 때 더 높은 보안을 위해 클러스터 자체 내에서 동서 통신을 암호화하거나 서명하도록 결정할 수 있습니다.

SMB 직접 및 RDMA 암호화

SMB Direct 및 RDMA는 Storage Spaces Direct, Storage Replica, Hyper-V, Scale-out File Server 및 SQL Server와 같은 워크로드를 위한 고대역폭, 저지연 네트워킹 패브릭을 제공합니다.Windows Server 2022의 SMB Direct는 이제 암호화를 지원합니다.이전에는 SMB 암호화를 활성화하면 직접 데이터 배치가 비활성화되었습니다.이것은 의도적이었지만 성능에 심각한 영향을 미쳤습니다.이제 데이터는 배치 전에 암호화된 데이터이므로 AES-128 및 AES-256 보호 패킷 개인 정보를 추가하면서 성능 저하를 훨씬 덜 수 있습니다.

QUIC를 통한 중소기업

SMB over QUIC는 Windows Server 2022 Datacenter: Azure Edition 및 지원되는 Windows 클라이언트의 SMB 3.1.1 프로토콜을 업데이트하여 TCP 대신 QUIC 프로토콜을 사용합니다.TLS 1.3과 함께 QUIC를 통한 SMB를 사용하여 사용자와 애플리케이션은 Azure에서 실행되는 에지 파일 서버의 데이터에 안전하고 안정적으로 액세스할 수 있습니다.모바일 및 재택 근무 사용자는 Windows에서 SMB를 통해 파일 서버에 액세스하기 위해 더 이상 VPN이 필요하지 않습니다.자세한 내용은 QUIC를 통한 SMB 문서에서 찾을 수 있습니다.