Що нового у Windows Server 2022? Повний огляд

Windows Server – одна з найпоширеніших операційних систем, що використовуються на серверах. На відміну від своїх аналогів, це одна з небагатьох платних серверних ОС, яка широко використовується. Причиною цього є ряд функцій, які мають низку корисних застосувань. Хоча більшість дистрибутивів Linux в цілому вважаються гнучкішими та надійнішими, Windows має цілу низку функцій і характеристик, які роблять її надзвичайно зручною для реалізації певних проєктів, особливо, коли йдеться про корпоративні мережі.

• Windows Server 2019 VS. Windows Server 2022
• Windows Server 2022 VS. Windows Server 2019
• Сховище
• Міграція сховища
• Регульована швидкість відновлення сховища
• Більш швидке відновлення і ресинхронізація
• SMB-стиснення
• Безпека
• Апаратний корінь довіри
• Захист вбудованого програмного забезпечення
• Безпека віртуального середовища
• Робота в мережі
• Управління хмарою
• Функції, видалені у Windows Server 2022
• Навіщо переходити на Windows Server 2022?

Сьогодні ми розглянемо найсвіжіші функції та характеристики Windows Server 2022 – до речі, доступної як попередньо встановлена ОС тепер і на серверах HostZealot – яких не було в ранніх версіях, зокрема в Windows Server 2019.

Windows Server 2019 VS. Windows Server 2022

1. Основні характеристикиWindows Server 2019Windows Server 2022
2. Автоматичне оновлення центру адміністрування Windows–+
3. Колонки, що налаштовуються, для інформації про ВМ–+
4. Можливість відкріплення екрану огляду подійНастроюєтьсяВбудований
5. Настроюваний віртуальний комутатор призначення–+
6. Робоча область подій для відстеження даних–+
7. Автоматизоване управління життєвим циклом розширень–+
8. Підвищена безпека
9. Захист стека з апаратним посиленням–+
10. TLSПідтримує 1.21.3 Увімкнено за замовчуванням
11. Сервер із захищеним ядром–+
12. Цілісність коду на базі гіпервізора–+
13. Можливості гібридної хмари
14. Azure ArcПідтримується1.3 Увімкнений за замовчуванням
15. Сервіс міграції сховища Підтримується Спрощене розгортання та керування
16. Покращена гнучкість платформи
17. Розмір нестисненого зображенняПриблизно 3.7 ГБПриблизно 2.7 ГБ
18. Віртуалізований часовий поясВідповідає часовому поясу хостаМожливість конфігурування всередині контейнера
19. Group Managed Service Accounts (gMSA) потребує приєднання до домену+–
20. Маршрутизація DSR–+
21. Найкращий досвід роботи з Kubernetes
22. Контейнери HostProcess–+
23. Кілька підмереж на один робочий вузол Windows–+
24. Оновлений диспетчер Hyper V Manager
25. Панель дій–+
26. Новий інструмент для створення розділів–+
27. Live-міграція сховища–+
28. Виконання робочих навантажень між серверами–+
29. Правила афінності та антиафінності–+
30. Клони віртуальних машин–+

Windows Server 2022 VS. Windows Server 2019

Сховище

Windows Server 2022 представляє низку нововведень, які позитивно впливають на те, як ОС працює зі сховищем сервера і полегшують управління даними.

Міграція сховища

У Windows Server 2022 представлено оновлену версію служби міграції сховищ, яку було представлено в Windows Server 2019. Ця служба значно полегшує різні сценарії міграції сховищ.

Регульована швидкість відновлення сховища

Функція регульованої швидкості ремонту сховища, представлена в Windows Server 2022, надає адміністраторам можливість налаштовувати швидкість виконання цих операцій ремонту. Регулюючі швидкість, адміністратори можуть збалансувати ресурси, споживані завданнями ремонту, і вплив на продуктивність або доступність системи.

Більш швидке відновлення і ресинхронізація

Такі події, як перезавантаження вузла і відмова диска, спричиняють необхідність выдновлення і повторної синхронізації сховища. У Windows 2022 ці операції було оптимізовано, тому тепер вони займають менше часу.

SMB-стиснення

Стиснення файлів – одна з операцій, які досить часто виконуються зі сховищем. У Windows Server 2022 для цього завдання більше не потрібно використовувати стороннє програмне забезпечення, оскільки тепер його може виконувати спеціальний інструмент, вбудований в ОС.

Безпека

Безпека завжди була однією з головних проблем для розробників будь-якого програмного забезпечення, особливо коли йдеться про такі речі, як серверні операційні системи, що містять увесь ваш веб-бізнес.

Windows Server 2019 вже запропонувала нам найпередовіші та найпросунутіші заходи щодо захисту вашого сайту, серед яких функція Windows Defender Advanced Threat Protection, що працює на основі машинного навчання і здатна виявляти шкідливі дії, постійно й автоматично навчаючись на основі попереднього досвіду.

• Апаратний корінь довіри
• Захист вбудованого програмного забезпечення
• Безпека віртуального середовища

Апаратний корінь довіри

Апаратний корінь довіри – це підхід до забезпечення безпеки, що встановлює основу довіри до апаратних компонентів системи. Він призначений для забезпечення того, щоб апаратні засоби системи, як-от центральний процесор (ЦП), вбудоване ПЗ та інші критично важливі компоненти, були у безпеці .

Апаратний корінь довіри встановлює безпечну відправну точку або “корінь”, на якому може бути побудована безпека системи. Як правило, він спирається на апаратні функції та механізми безпеки, інтегровані в систему на фундаментальному рівні. Ці функції можуть містити процеси безпечного завантаження, безпечне зберігання криптографічних ключів, захищені анклави та інші апаратні засоби безпеки.

У контексті Windows Server 2022 реалізація апаратного кореня довіри забезпечує захист операційної системи і вбудованого програмного забезпечення від несанкціонованого втручання, що ускладнює процес потенційного злому. Це підвищує загальну безпеку системи за рахунок створення основи довіри до базових апаратних компонентів.

Захист вбудованого програмного забезпечення

Вбудоване ПЗ відіграє найважливішу роль у функціонуванні комп’ютерної системи. Процесори із захищеним ядром, нововведення у Windows 2022, є новою віхою в забезпеченні безпеки вбудованого ПЗ.

У серверних процесорах із захищеним ядром використовується технологія DRTM (Dynamic Root of Trust for Measurement). DRTM гарантує безпеку вбудованого програмного забезпечення під час завантаження.

Крім того, у центральних процесорах (ЦП) також використовується технологія захисту DMA (Direct Memory Access). DMA дає змогу пристроям безпосередньо звертатися до пам’яті системи без участі центрального процесора. Однак такий прямий доступ може бути використаний шкідливими драйверами для отримання несанкціонованого доступу до конфіденційної інформації або маніпулювання пам’яттю системи. Щоб знизити цей ризик, у центральних процесорах застосовується технологія захисту DMA, яка ізолює й обмежує доступ драйверів до пам’яті, запобігаючи несанкціонованим операціям і підвищуючи безпеку системи.

Безпека віртуального середовища

VBS (Virtualization-based security) використовує можливості апаратної віртуалізації для створення захищеної області пам’яті, ізольованої від звичайної операційної системи (ОС). Ізолюючі цю захищену область пам’яті, VBS забезпечує додатковий рівень захисту даних користувачів. Це допомагає захиститися від різних вразливостей і загроз, особливо від тих, які використовуються в атаках на майнінг криптовалюти. Це означає, що навіть якщо ОС або додатки, що працюють на сервері, скомпрометовані, захищена область пам’яті залишається захищеною, що знижує ризик витоку даних або несанкціонованого доступу до конфіденційної інформації.

Завдяки впровадженню VBS та інших передових функцій безпеки Windows Server 2022 забезпечує підвищену безпеку порівняно зі своїми старшими аналогами, Windows Server 2019 і 2016. Ці вдосконалення сприяють створенню надійнішої та стійкішої системи безпеки, допомагаючи знизити потенційні ризики та вразливості, пов’язані з сучасними кіберзагрозами.

Робота в мережі

У Windows Server 2022 використовується найостанніша версія TLS (Transport Layer Security). Це робить з’єднання із сервером швидшим і безпечнішим.

Крім того, Windows Server 2022 оснащений оновленим протоколом TCP (Transmission Control Protocol), а також технологіями TCP HyStart++ і RACK, що сприяють підвищенню швидкості роботи сервера в мережі.

Управління хмарою

Оскільки хмарні технології стають дедалі поширенішими, у Windows Server 2022 додано нові функції, які зроблять управління хмарою простішим і ефективнішим. До них належить таке рішення, як Hybrid Clouds – середовище, що поєднує в собі як локальну інфраструктуру, так і хмарні сервіси. Воно дає змогу організаціям використовувати переваги як приватних, так і публічних хмар, забезпечуючи більшу гнучкість, масштабованість і економічну ефективність.

Із впровадженням технології Hybrid Cloud у Windows Server 2022 компанія Microsoft надала функції та можливості, які спрощують розгортання та управління гібридними хмарними середовищами. Сюди входить увімкнення сумісності застосунків за запитом, що означає, що застосунки можуть безперешкодно працювати та бути сумісними як у локальному, так і в хмарному середовищі. Це підвищує гнучкість і простоту перенесення або запуску додатків у гібридних хмарних середовищах.

Використовуючи технологію гібридної хмари, компанії можуть використовувати переваги хмарних обчислень, зберігаючи водночас контроль над конфіденційними даними та додатками, розміщеними на локальних майданчиках. Вона пропонує більш гнучкий і адаптований підхід до управління ІТ-інфраструктурою, даючи змогу організаціям оптимізувати використання ресурсів і масштабувати свої додатки в міру необхідності.

Функції, видалені у Windows Server 2022

• SAC (Semi-annual Channel): Замість піврічного каналу Microsoft збирається додати довгостроковий канал.
• Сервер iSNS (Internet Storage Name Service): iSNS – мережева служба, що полегшує виявлення, управління та налаштування пристроїв зберігання даних у середовищі мережі зберігання даних (SAN), також було видалено у Windows Server 2022 як застарілу функцію, яку більше активно не розробляють.
• Guarded Fabric і Shielded Virtual Machines (VMs) – це функції безпеки, представлені в Windows Server 2016 і включені в наступних версіях, не виключаючи Windows Server 2022. Однак відтепер ці функції більше не розвиватимуться.
• Windows Deployment Services (WDS) – це роль сервера в Windows Server, яка дає змогу розгортати операційні системи Windows на клієнтських комп’ютерах через мережу. Вона забезпечує централізований і автоматизований метод розгортання образів Windows, скорочуючи час і зусилля, необхідні для встановлення та налаштування декількох машин. В останній версії ОС WDS було частково видалено.

Навіщо переходити на Windows Server 2022?

• Покращена продуктивність: Windows Server 2022 містить поліпшення й оптимізації продуктивності порівняно з попередником. Ці поліпшення можуть призвести до підвищення загальної продуктивності системи, прискорення часу відгуку додатків і поліпшення масштабованості, що дасть вам змогу ефективніше справлятися зі зростаючими робочими навантаженнями.
• Підвищена безпека: Нові функції безпеки Windows Server 2022 призначені для розв’язання новітніх проблем безпеки та ефективнішого розв’язання старих проблем.
• Нові функції та можливості: Крім безпеки, Windows Server представляє довгий список функцій, які охоплюють величезну кількість галузей, як-от інтеграція гібридної хмари, контейнеризація, віртуалізація, управління зберіганням даних, мережеві технології та служби віддаленого робочого столу. Завдяки оновленню ви зможете скористатися перевагами останніх технологічних досягнень.
• Розширена підтримка і життєвий цикл: Оновлення до Windows Server 2022 гарантує, що ви залишитеся в рамках підтримуваного життєвого циклу операційної системи. Це означає, що ви продовжуватимете отримувати оновлення безпеки, виправлення та виправлення помилок від Microsoft, забезпечуючи постійну стабільність і надійність вашого серверного середовища. Залишаючись на старішій версії, наприклад Windows Server 2019, ви можете обмежити доступність майбутніх оновлень і підтримки.
• Сумісність та інтеграція: У міру розвитку технологій нові додатки та послуги можна розробити для використання можливостей, пропонованих новітніми операційними системами. Переходячи на Windows Server 2022, ви забезпечуєте сумісність із новим програмним забезпеченням і технологіями, що дає змогу вам скористатися їхніми можливостями та досягненнями.

Моніторинг доступності сайту: що таке аптайм і навіщо він потрібен

Аптайм – час безперервної роботи системи. Сюди належить період від завантаження до зупинки роботи сервера (вимірюється у відсотках.) Вимірювання відбувається щодо певного періоду (наприклад, року).

Гарантований аптайм більше 99.999 практично недосяжний.

99.9% uptime – це 8 годин 45 хвилин 36 секунд не роботи в рік (31536 секунд)

99.99% uptime – 52 хвилин 33 секунди не роботи на рік (3153.6 секунд)

99.999% uptime – 5 хвилин 15 секунд не роботи в рік (315.36 секунд)

99.9999% uptime – 31 секунда не роботи в рік (31.536 секунд)

Звичайно дата-центрів з показником 100% не існує, оскільки в ці відсотки закладаються як планові технічні роботи по оновленню обладнання (або перезавантаження), так і позаштатні ситуації на майданчиках не залежать від компанії, тому навіть такі компанії як Google, Yandex, Microsoft і Yahoo не гарантують 100% uptime.

На показник аптайму першочергово варто звертати увагу при виборі хостинг-провайдера. Прийнятним вважається показник 99,9%.

Вибрати хостинг досить складно. Оскільки передбачити аптайм практично неможливо.

Дізнатися даний параметр можна безпосередньо у хостера, але не у всіх ця інформація публікується і/або є правдивою. Тому існують майданчики, які тестують роботу сайтів на серверах і публікують рейтинги хостинг-провайдерів за uptime.

Чому такий критичний показник uptime і на що він впливає?

Трафік – чим довше недоступний сайт, тим ймовірніше, що відвідувачі та клієнти знайдуть конкурентний сайт з кращими показниками.

Ранжування в пошуковій видачі – пошукові системи враховують uptime при індексації. А також пошукові роботи перевіряють сайти в топі на видачу, і якщо у вашого сайту низький аптайм, позиція вашого ресурсу буде знижена, і у нього не буде шансів займати високі пошукові позиції.

Для інтернет-магазинів, новинних сайтів і форумів дуже важливо постійно знаходиться в мережі. Адже від роботи сайту залежить прибуток і кількість постійних клієнтів.

Не варто забувати про те, що ресурс може бути недоступний через брак ресурсів. Тому вибирайте собі тариф з запасом оперативної пам’яті.

Причиною також може стати DDoS-атака, тому рекомендуємо вибирати хостинг з захистом від DDoS або підключати додаткові сервіси.

Оскільки питання доступності сайту стоїть гостро, сервісів для її моніторингу велика кількість.

Популярні сервіси моніторингу доступності сайту

• Host-tracker.com– платний сервіс (є безкоштовний тариф з перевіркою кожні півгодини на два сайти), доступний 30-ти денний тріальний період, запропоновані 4 тарифи.

Здійснює крім моніторингу аптайму, перевірку швидкості завантаження, перевірку домену на наявність в чорних списках, наявність SSL-сертифікату.

Інформування може відбуватися на пошту, Skype, Telegram або по смс.

• Pingdom.com – популярний сервіс. Крім uptime проводить інші корисні моніторинги: швидкість завантаження веб-ресурсів, перевірка доступності сайту з різних дата-центрів.

Зручний тим, що моніторинг відбувається кожну хвилину. В разі недоступності ресурсу, ви отримуєте повідомлення про це на вашу пошту. Є двотижневий тріальний період.

• Monitorus.ru- досить широкий функціонал, проводить перевірки баз даних, антивірусне сканування, перевірку ресурсів сервера, домену та ssl-сертифіката, присутність в чорних списках, час відгуку сайту.

Інформування поштою, смс, Telegram, FB Messenger і Skype.

У сервісу немає фіксованої вартості тарифів, оплата відбувається по факту перевірки. Середня вартість 6 доларів в місяць (500-600 рублів).

• Site24x7.com – є 30-денний тріальний період, 4 тарифних плани від 9 до 449 доларів на місяць. Як і у попередніх з основних функцій: загальний моніторинг сайту (HTTP / HTTPS) і його продуктивності, перевірка домену і ssl-сертифіката, перевірка доставки пошти, наявність в чорних списках, DNS Server Monitoring і Ping Monitoring.

• Ping-admin.ru – з можливостей на даному ресурсі: контроль терміну дії SSL-сертифікатів і доменів, антивірусна перевірка, моніторинг SEO-посилань.

Тарифної лінійки немає, оплата відбувається з балансу за кожну операцію. Після реєстрації вам буде нараховано 1 долар для використання. Вартість моніторингів кілька центів.

Оповіщення по SMS, email, Skype, Viber, Telegram.

Висновок

Для безперебійної роботи й можливості зростання сайту, потрібно вибирати надійного і якісного хостинг-провайдера. Крім цього важливо стежити за доступністю сайту в мережі. На допомогу в цьому прийдуть безкоштовні або платні сервіси моніторингу.

Якщо у вас виникнуть питання або знадобиться допомога, звертайтеся до нашої цілодобової тех.підтримки, ми з радістю вам допоможемо.

з важливими анонсами, розіграшами й мемами