Windows Server 2022 21H2純凈精簡版是微軟服務器版操作系統(tǒng)Windows Server 2022 正式版 21H2 (OS build 20348.350) 累積更新2021年11月09號推送！xb21cn深度精簡優(yōu)化的Win10服務器版轉(zhuǎn)企業(yè)版G已更新，純凈無第三方軟件，使用非常流暢。下面有Windows Server 2022 21H2純凈精簡版的詳細介紹，需要的朋友快快下載體驗吧！

版本特點

- 基于Windows Server 2022 企業(yè)版G 21H2 (內(nèi)部版 20348.350)

- 服務器核心，默認轉(zhuǎn)換為Windows 10 企業(yè)版G，支持激活400年

- 桌面提供授權轉(zhuǎn)換腳本，轉(zhuǎn)為服務器DC授權，支持服務器管理器

- 徹底閹割更新功能，去更新選項、極限精簡WinSXS，故不可更新!

- 破解驅(qū)動數(shù)字簽名(可免F8安裝無簽名驅(qū)動，主要是舊網(wǎng)卡驅(qū)動)

- 移植增加：藍牙/人臉功能、集成英特爾i219v網(wǎng)卡/觸摸屏等驅(qū)動

- 集成功能：統(tǒng)一寫入篩選器 UWF + WEF，并漢化集成GUI控制器

- 功能保留：人臉和指紋識別、WMP、IE、舊版組件、打印機、SMB

- 添加中文美式鍵盤(默認隱藏微軟輸入法圖標, 可在語言中自行添加)

- 功能精簡：殺毒、hyv、小娜、pdf、xps、iis、ps和服務器相關組件

- 內(nèi)置管埋員帳戶，各種優(yōu)化調(diào)整：關閉防火墻，遠程協(xié)助，診斷反饋等

Windows Server 版本信息

2021/07/26

DOMicrosoft 已更新其服務模型。 從 Windows Server 2022 開始，提供一個主發(fā)布頻道，即 Long-Term Servicing Channel。 The Semi-Annual Channel will still be supported up to the dates shown in the table below. 此頁面旨在幫助你確定服務渠道和頻道Long-Term的支持Semi-Annual結束日期。

Semi-Annual Server 早期版本中的 Windows Channel 側重于容器和微服務，并且該創(chuàng)新將繼續(xù)使用Azure Stack HCI。 通過 Long-Term服務頻道，新的 Windows Server 主要版本每 2-3 年發(fā)布一次。 用戶有權享受 5 年的主流支持和 5 年的延長支持。 此通道為系統(tǒng)提供了長維護選項和功能穩(wěn)定性，并且可以通過服務器核心或帶桌面體驗安裝選項的服務器進行安裝。 Long-Term Servicing Channel 將持續(xù)接受安全和非安全更新，但不會接受新特性和新功能。

按服務選項列出的 Windows Server 當前版本

Windows Server 2022 中的新增功能

Windows Server 2022 中的新增功能

https://docs.microsoft.com/zh-cn/windows-server/get-started/whats-new-in-windows-server-2022

2021/09/24

適用于：Windows Server 2022

這篇文將介紹 Windows Server 2022 中的一些新增功能。 Windows Server 2022 建立在 Windows Server 2019 的強大基礎之上，在三個關鍵主題上引入了許多創(chuàng)新：安全性、Azure 混合集成和管理以及應用程序平臺。 此外，可借助“Windows Server 2022 Datacenter：Azure 版本”，利用云的優(yōu)勢使 VM 保持最新狀態(tài)，同時最大限度地減少停機時間。

安全性

Windows Server 2022 中的新增安全功能結合了 Windows Server 中跨多個領域的其他安全功能，以提供針對高級威脅的深度防御和保護。 Windows Server 2022 中的高級多層安全性提供了服務器目前所需的全面保護。

安全核心服務器

OEM 合作伙伴提供的經(jīng)過認證的安全核心服務器硬件提供額外的安全保護，可有效防范復雜攻擊。 這樣用戶在處理一些最具數(shù)據(jù)敏感性的行業(yè)的任務關鍵型數(shù)據(jù)時，可以更加安心。 安全核心服務器使用硬件、固件和驅(qū)動程序功能來實現(xiàn)高級 Windows Server 安全功能。 其中許多功能可通過 Windows 安全核心電腦獲取，現(xiàn)在還可通過安全核心服務器硬件和 Windows Server 2022 獲取。

硬件信任根

受信任的平臺模塊 2.0 (TPM 2.0) 安全加密處理器芯片為敏感加密密鑰和數(shù)據(jù)提供安全的基于硬件的存儲(包括系統(tǒng)完整性度量)。 TPM 2.0 可以驗證服務器是否已使用合法代碼啟動，以及后續(xù)代碼執(zhí)行是否可信任該服務器。 這稱為硬件信任根，由 BitLocker 驅(qū)動器加密等功能使用。

固件保護

固件以高特權執(zhí)行，通常對傳統(tǒng)的防病毒解決方案不可見，這導致基于固件的攻擊數(shù)量增加。 安全核心服務器處理器通過用于度量的動態(tài)信任根 (DRTM) 技術支持啟動進程的度量和驗證，并通過直接內(nèi)存訪問 (DMA) 保護支持隔離驅(qū)動程序?qū)?nèi)存的訪問。

基于虛擬化的安全性 (VBS)

安全核心服務器支持基于虛擬化的安全性 (VBS) 和基于虛擬機監(jiān)控程序的代碼完整性 (HVCI)。 VBS 使用硬件虛擬化功能創(chuàng)建安全內(nèi)存區(qū)域并將其與正常操作系統(tǒng)隔離，防范加密貨幣挖礦攻擊中使用的一系列漏洞。 VBS 還支持使用 Credential Guard，其中用戶憑據(jù)和機密存儲在操作系統(tǒng)無法直接訪問的虛擬容器中。

HVCI 使用 VBS 大幅度增強代碼完整性策略實施，其中包括內(nèi)核模式完整性(用于在啟動虛擬環(huán)境中所有內(nèi)核模式驅(qū)動程序和二進制文件前，對其進行檢查，從而防止未簽名的驅(qū)動程序或系統(tǒng)文件被加載到系統(tǒng)內(nèi)存)。

安全的連接

傳輸：Windows Server 2022 上默認啟用 HTTPS 和 TLS 1.3

安全連接是當今互連系統(tǒng)的核心。 傳輸層安全性 (TLS) 1.3 是 Internet 部署最廣泛的安全協(xié)議的最新版本，它對數(shù)據(jù)進行加密，以在兩個終結點之間提供安全的信道。 Windows Server 2022 上現(xiàn)在默認啟用 HTTPS 和 TLS 1.3，旨在保護連接到服務器的客戶端的數(shù)據(jù)。 它不再使用過時的加密算法，提供比舊版本更高的安全性，旨在實現(xiàn)盡可能多的握手加密。 詳細了解受支持的 TLS 版本和受支持的密碼套件。

安全 DNS：通過基于 HTTPS 的 DNS 實現(xiàn) DNS 名稱解析請求的加密

現(xiàn)在，Windows Server 2022 中的 DNS 客戶端支持基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 協(xié)議加密 DNS 查詢。 這有助于防止竊聽和篡改你的 DNS 數(shù)據(jù)，盡可能保護流量的私密性。 詳細了解如何配置 DNS 客戶端以使用 DoH。

服務器消息塊 (SMB)：SMB AES-256 加密適用于最有安全意識的用戶

Windows Server 現(xiàn)在支持將 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密。 Windows 連接到也支持這種方法的另一臺計算機時，將自動協(xié)商這種更高級的密碼方法，也可通過組策略強制執(zhí)行。 Windows Server 仍支持 AES-128 來實現(xiàn)下層兼容性。 AES-128-GMAC 簽名現(xiàn)在還可以加快簽名速度。

SMB：針對內(nèi)部群集通信的東-西 SMB 加密控制

Windows Server 故障轉(zhuǎn)移群集現(xiàn)支持對加密和簽名群集共享卷 (CSV) 及存儲總線層 (SBL) 的節(jié)點內(nèi)存儲通信進行精細控制。 這意味著，在使用存儲空間直通時，你可決定在群集本身內(nèi)加密或簽名東-西通信，以獲得更高的安全性。

SMB 直通和 RDMA 加密

SMB 直通和 RDMA 為存儲空間直通、存儲副本、Hyper-V、橫向擴展文件服務器和 SQL Server 等工作負載提供高帶寬、低延遲網(wǎng)絡結構。 Windows Server 2022 中的 SMB 直通現(xiàn)在支持加密。 以前，啟用 SMB 加密會禁用直接數(shù)據(jù)放置;這是有意為之的，但嚴重影響了性能。 現(xiàn)在，數(shù)據(jù)在放置之前進行加密，使性能下降相對較小，同時通過 AES-128 和 AES-256 保護提高了數(shù)據(jù)包保密性。

如需詳細了解 SMB 加密、簽名加速、安全 RDMA 和群集支持，請參閱 SMB 安全增強功能。

基于 QUIC 的 SMB

基于 QUIC 的 SMB 更新了“Windows Server 2022 Datacenter：Azure 版本”中的 SMB 3.1.1 協(xié)議，且已可支持 Windows 客戶端使用 QUIC 協(xié)議而不是 TCP 協(xié)議。 通過結合使用基于 QUIC 的 SMB 和 TLS 1.3，用戶和應用程序可以安全可靠地通過 Azure 中運行的邊緣文件服務器訪問數(shù)據(jù)。 在 Windows 上，移動設備用戶和遠程辦公用戶不再需要使用 VPN 通過 SMB 來訪問其文件服務器。 有關詳細信息，請參閱基于 QUIC 的 SMB 文檔。

Azure 混合功能

可以通過 Windows Server 2022 中的內(nèi)置混合功能來提高效率和靈活性，從而可以比以往更輕松地將數(shù)據(jù)中心擴展到 Azure。

已啟用 Azure Arc 的 Windows Server

啟用了 Azure Arc 的 Windows Server 2022 服務器通過使用 Azure Arc 將本地和多云 Windows Server 引入 Azure。這種管理體驗旨在使你能夠采用與本地 Azure 虛擬機一致的管理方式。 當混合計算機連接到 Azure 時，它將成為一臺聯(lián)網(wǎng)計算機，被視為 Azure 中的資源。 有關詳細信息，請參閱通過 Azure Arc 支持服務器文檔。

Windows 管理中心

用于管理 Windows Server 2022 的 Windows Admin Center 的改進包括：報告上述安全核心功能的當前狀態(tài)，在適用情況下允許客戶啟用這些功能。 有關這些改進以及 Windows Admin Center 更多改進的詳細信息，請參閱 Windows Admin Center 文檔。

Azure Automanage - 熱補丁

“Windows Server 2022 Datacenter：Azure 版本”支持 Azure Automanage 中的熱補丁。 熱修補是在新的 Windows Server Azure Edition 虛擬機 (VM) 上安裝更新的一種新方式，安裝后無需重新啟動。 有關詳細信息，請參閱 Azure Automanage 文檔。

應用程序平臺

有多項針對 Windows 容器的平臺改進，包括應用程序兼容性和 Kubernetes 的 Windows 容器體驗。 一項重大改進包括將 Windows 容器映像大小減少多達 40%，這使啟動時間縮短 30%，從而優(yōu)化了性能。

現(xiàn)在還可以使用組托管服務帳戶 (gMSA) 運行依賴于 Azure Active Directory 的應用程序，而無需將域加入容器主機，并且 Windows 容器現(xiàn)在支持 Microsoft 分布式事務控制 (MSDTC) 和 Microsoft 消息隊列 (MSMQ)。

還有其他幾項增強功能，可簡化 Kubernetes 的 Windows 容器體驗。 這些增強功能包括支持將主機進程容器用于節(jié)點配置、IPv6 支持以及使用 Calico 實現(xiàn)一致的網(wǎng)絡策略。

除了平臺改進之外，還更新了 Windows Admin Center，使其可以輕松容器化 .NET 應用程序。 應用程序位于容器中后，可以將其托管在 Azure 容器注冊表上，然后將其部署到其他 Azure 服務，包括 Azure Kubernetes 服務。

由于支持 Intel Ice Lake 處理器，Windows Server 2022 可支持業(yè)務關鍵型和大型應用程序，例如 SQL Server，這些應用程序需要高達 48 TB 的內(nèi)存和在 64 個物理插槽上運行的 2048 個邏輯內(nèi)核。 使用 Intel Ice Lake 上的 Intel Secured Guard Extension (SGX) 進行機密計算，可以通過使用受保護的內(nèi)存將應用程序彼此隔離，從而提高應用程序安全性。

其他關鍵功能

適用于 AMD 處理器的嵌套虛擬化

嵌套虛擬化是一項功能，使你可以在 Hyper-V 虛擬機 (VM) 內(nèi)運行 Hyper-V。 Windows Server 2022 通過使用 AMD 處理器引入對嵌套虛擬化的支持，為環(huán)境提供更多的硬件選擇。 有關詳細信息，請參閱嵌套虛擬化文檔。

Microsoft Edge 瀏覽器

Windows Server 2022 中隨附了 Microsoft Edge，替代了 Internet Explorer。 它建立在 Chromium 開源基礎上，并以 Microsoft 的安全性和創(chuàng)新為后盾。 它可以與“服務器核心”或“帶桌面體驗的服務器”安裝選項一起使用。 有關詳細信息，請參閱 Microsoft Edge Enterprise 文檔。 請注意，與 Windows Server 其余部分不同，Microsoft Edge 的支持生命周期遵循新式生命周期。 有關詳細信息，請參閱 Microsoft Edge 生命周期文檔。

網(wǎng)絡性能

UDP 性能改進

UDP 逐漸成為常用的協(xié)議，承載的網(wǎng)絡流量越來越多網(wǎng)絡。 RTP 和自定義 (UDP) 流式處理和游戲協(xié)議越來越受客戶青睞?；?UDP 構建的 QUIC 協(xié)議使 UDP 性能提高到與 TCP 的同等水平。 值得注意的是，Windows Server 2022 包括 UDP 分段卸載 (USO)。 USO 將發(fā)送 UDP 數(shù)據(jù)包所需的大部分工作從 CPU 轉(zhuǎn)移到網(wǎng)絡適配器的專用硬件。 UDP 接收端合并 (UDP RSC) 使客戶對 USO 贊譽不絕，它可合并數(shù)據(jù)包并減少進行 UDP 處理的 CPU 使用率。 此外，我們還對 UDP 的數(shù)據(jù)傳輸和接收路徑進行了數(shù)百項改進。 Windows Server 2022 和 Windows 11 都具有此項新功能。

TCP 性能改進

Windows Server 2022 使用 TCP HyStart++ 來減少連接啟動期間的數(shù)據(jù)包丟失(尤其是在高速網(wǎng)絡中)，并使用 RACK 來減少重發(fā)超時 (RTO)。 這些功能在傳輸堆棧中默認啟用，并提供更流暢的網(wǎng)絡數(shù)據(jù)流和更好的高速性能。 Windows Server 2022 和 Windows 11 都具有此項新功能。

Hyper-V 虛擬交換機改進

Hyper-V 中的虛擬交換機已通過更新的接收段合并 (RSC) 進行了增強。 這使得虛擬機監(jiān)控程序網(wǎng)絡能夠合并數(shù)據(jù)包并作為一個更大的段進行處理。 CPU 周期減少，段將在整個數(shù)據(jù)路徑中保持合并，直到被目標應用程序處理。 這意味著，虛擬 NIC 從外部主機接收的網(wǎng)絡流量，以及虛擬 NIC 發(fā)送到同一主機上另一個虛擬 NIC 的網(wǎng)絡流量的性能都得到了提高。

存儲

存儲遷移服務

使用 Windows Server 2022 中存儲遷移服務的增強功能，可以更輕松地將更多源位置的存儲遷移到 Windows Server 或遷移到 Azure。 下面是在 Windows Server 2022 上運行存儲遷移服務器業(yè)務流程協(xié)調(diào)程序時可用的功能：將本地用戶和組遷移到新服務器。

從故障轉(zhuǎn)移群集遷移存儲、遷移到故障轉(zhuǎn)移群集，以及在獨立服務器和故障轉(zhuǎn)移群集之間遷移。

從使用 Samba 的 Linux 服務器遷移存儲。

使用 Azure 文件同步更輕松地將遷移后的共享同步到 Azure。

遷移到 Azure 等新網(wǎng)絡。

將 NetApp CIFS 服務器從 NetApp FAS 陣列遷移到 Windows Server 和群集。

可調(diào)整的存儲修復速度

“用戶可調(diào)整的存儲修復速度”是存儲空間直通的一項新功能，此功能通過將資源分配給“修復數(shù)據(jù)副本”(復原)或“運行活動工作負載”(性能)來更好地控制數(shù)據(jù)重新同步過程。 這有助于提高可用性，并可讓你更靈活、更有效地為群集提供服務。

在獨立服務器上使用存儲空間的存儲總線緩存

存儲總線緩存現(xiàn)在可用于獨立服務器。 它可以顯著提高讀取和寫入性能，同時保持存儲效率和較低的操作成本。 與存儲空間直通的實現(xiàn)類似，此功能將速度較快的介質(zhì)(例如 NVMe 或 SSD)與速度較慢的介質(zhì)(例如 HDD)綁定在一起來創(chuàng)建層。 為緩存保留了部分更快的介質(zhì)層。 若要了解詳細信息，請參閱在獨立服務器上使用存儲空間啟用存儲總線緩存。

SMB 壓縮

利用 Windows Server 2022 和 Windows 11 中的 SMB 的增強功能，用戶或應用程序可以在通過網(wǎng)絡傳輸文件時對其進行壓縮。 用戶不再需要手動壓縮文件，就能在較慢或較擁塞的網(wǎng)絡上更快地傳輸。 有關詳細信息，請參閱 SMB 壓縮。