软件亮点
1、先进的多层安全安全性一直是该软件的基石。考虑到客户的安全性，我们在该软件中引入了许多安全增强功能。在此版本中，客户可以利用安全核心服务器和安全连接的多层安全性。安全核心服务器意味着我们的硬件合作伙伴提供了硬件、固件和驱动程序，以帮助客户加强其关键系统的安全性。它允许 IT 和 SecOps 团队通过 Secured-core 服务器跨硬件、固件和虚拟化层的高级??保护和预防性防御，在其环境中广泛应用综合安全性。
Windows Server 2022 中的安全连接为传输过程中的安全性增加了另一层。新版本增加了更快、更安全的加密超文本传输??协议安全 (HTTPS) 和行业标准 AES-256 加密，并支持服务器消息块(SMB) 协议。
2、Azure 的混合功能
客户正在选择混合和多云方法来对其业务进行数字化转型。他们现在可以通过连接Azure Arc来利用本地该软件的云服务。
此外，在该软件中，客户可以利用文件服务器增强功能，例如SMB 压缩。SMB 压缩通过在网络传输时压缩数据来改进应用程序文件传输。最后，受管理员喜爱的工具Windows Admin Center带来了现代服务器管理体验，例如为 Azure 连接方案提供新的事件查看器和网关代理支持。
3、灵活的应用平台
升级到该软件的客户可以利用可扩展性改进，例如支持 48TB 内存和在 64 个物理插槽上运行的 2,048 个逻辑内核，以满足那些要求苛刻的 Tier1 应用程序。在此版本中，客户还可以利用 容器的改进。例如，该软件提高了容器的应用兼容性，包括用于节点配置的 HostProcess 容器，支持 IPv6 和双栈，并实现与 Calico 一致的网络策略实施。此外，我们将继续与 Kubernetes 社区合作，以启用 Windows Server2022 容器支持 ，并将新功能引入 Azure Kubernetes 服务 (AKS) 和 Azure Stack HCI 上的 AKS。
windows server2022正式版安装教程
1、在艾薇下载站下载到这款软件之后，我们打开iso镜像，运行setup.exe程序，选择简体中文的语言设置，然后进行安装
2、然后就可以开始进行安装了，如图所示
3、进入到安装的第一步就是我们先要同意该软件的用户协议，如图所示
4、有自定义安装和升级安装这两种方式，我们选择升级安装我们的Windows，并且保留我们电脑上所有的文件数据和应用程序
5、选择我们需要安装此系统的位置，c盘、d盘都是可以的，如图所示
6、然后对硬盘的分区大小来进行设置，如图所示
7、我们点击新建按钮就可用设置多个系统分区了哦，如图所示
8、设置好分区大小之后我们就可以后点击下一步，如图所示
9、耐心稍等片刻，系统即可安装完成，如图所示
Windows Server2022秘钥
Windows Server 2022 Datacenter（WX4NM-KYWYW-QJJR4-XV3QB-6VM33）Windows Server 2022 Standard（VDYBN-27WPP-V4HQT-9VMD4-VMK7H）
软件优势
1、安全 DNS：通过基于 HTTPS 的 DNS 实现 DNS 名称解析请求的加密现在，该软件中的 DNS 客户端支持基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 协议加密 DNS 查询。这有助于防止窃听和篡改你的 DNS 数据，尽可能保护流量的私密性。详细了解如何 配置 DNS 客户端以使用 DoH。
传输：该软件上默认启用 HTTPS 和 TLS 1.3
安全连接是当今互连系统的核心。传输层安全性 (TLS) 1.3 是 Internet 部署最广泛的安全协议的最新版本，它对数据进行加密，以在两个终结点之间提供安全的信道。Windows Server 2022 上现在默认启用 HTTPS 和 TLS 1.3，旨在保护连接到服务器的客户端的数据。 它不再使用过时的加密算法，提供比旧版本更高的安全性，旨在实现尽可能多的握手加密。详细了解 受支持的 TLS 版本 和受支持的密码套件。
2、服务器消息块 (SMB)：SMB AES-256 加密适用于最有安全意识的用户
该软件现在支持将 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密和签名。 连接到也支持这种方法的另一台计算机时，将自动协商这种更高级的密码方法，也可通过组策略强制执行。该软件仍支持 AES-128 来实现下层兼容性。
SMB：针对内部群集通信的东 - 西 SMB 加密控制
该软件故障转移群集现支持对加密和签名群集共享卷 (CSV) 及存储总线层 (SBL) 的节点内存储通信进行精细控制。这意味着，在使用存储空间直通时，你可决定在群集本身内加密或签名东 - 西通信，以获得更高的安全性。
3、基于QUIC的SMB
更新了 “Windows Server 2022 Datacenter：Azure 版本” 中的 SMB 3.1.1 协议，且已可支持客户端使用 QUIC 协议而不是 TCP 协议。通过结合使用基于 QUIC 的 SMB 和 TLS 1.3，用户和应用程序可以安全可靠地通过 Azure 中运行的边缘文件服务器访问数据。在 Windows 上，移动设备用户和远程办公用户不再需要使用通过 SMB 来访问其文件服务器。
4、Microsoft Edge 浏览器
该软件中随附了 Microsoft Edge，替代了 Internet Explorer。它建立在 Chromium 开源基础上，并以 Microsoft 的安全性和创新为后盾。它可以与 “服务器核心” 或“带桌面体验的服务器”安装选项一起使用。有关详细信息，请参阅 Microsoft Edge Enterprise 文档。请注意，与 该软件其余部分不同，Microsoft Edge 的支持生命周期遵循新式生命周期。
通过使用 Azure Arc 将本地和多云该软件 引入 Azure。这种管理体验旨在使你能够采用与本地 Azure 虚拟机一致的管理方式。当混合计算机连接到 Azure 时，它将成为一台联网计算机，被视为 Azure 中的资源。有关详细信息，请参阅 通过 Azure Arc 支持服务器文档。
5、管理中心
用于管理该软件的 Windows Admin Center 的改进包括：报告上述安全核心功能的当前状态，在适用情况下允许客户启用这些功能。有关这些改进以及 Windows Admin Center 更多改进的详细信息，请参阅 Windows Admin Center 文档。
6、Azure Automanage - 热补丁
“Windows Server 2022 Datacenter：Azure 版本” 支持 Azure Automanage 中的热补丁。 热修补是在新 Azure Edition 虚拟机 (VM) 上安装更新的一种新方式，安装后无需重新启动。 有关详细信息，请参阅 Azure Automanage 文档。
windows server2022新增功能
1、有多项针对容器的平台改进，包括应用程序兼容性和 Kubernetes 的容器体验。一项重大改进包括将容器映像大小减少多达 40%，这使启动时间缩短 30%，从而优化了性能。2、现在还可以使用组托管服务帐户 (gMSA) 运行依赖于 Azure Active Directory 的应用程序，而无需将域加入容器主机，并且容器现在支持 Microsoft 分布式事务控制 (MSDTC) 和 Microsoft 消息队列 (MSMQ)。
3、还有其他几项增强功能，可简化 Kubernetes 的容器体验。这些增强功能包括支持将主机进程容器用于节点配置、IPv6 支持以及使用 Calico 实现一致的网络策略。
4、除了平台改进之外，还更新了 Windows Admin Center，使其可以轻松容器化 .NET 应用程序。 应用程序位于容器中后，可以将其托管在 Azure 容器注册表上，然后将其部署到其他 Azure 服务，包括 Azure Kubernetes 服务。
5、由于支持 Intel Ice Lake 处理器，该软件可支持业务关键型和大型应用程序，例如 sql server，这些应用程序需要高达 48 TB 的内存和在 64 个物理插槽上运行的 2048 个逻辑内核。使用 Intel Ice Lake 上的 Intel Secured Guard Extension (SGX) 进行机密计算，可以通过使用受保护的内存将应用程序彼此隔离，从而提高应用程序安全性。
