Microsoft Windows Server 2022

最新アプリケーションでのセキュリティやパフォーマンスを高めるために、クラウドレディオペレーティングシステムが必要ですか。Microsoft Windows Server 2022では、ハイブリッド機能を実現によってデータセンターやクラウドプラットフォームをモダナイズし、テクノロジーへの投資から得られる価値をさらに高めることができます。基盤であるセキュアコアOSで、マルチレイヤーセキュリティにアップグレードし、仮想化とコンテナ化で最新アプリケーションの管理を簡素化するための記憶域スペースダイレクトやWindows Admin Centerなどの比類のないオプションで効率性を向上できます。強力なイノベーションでシステムの効率と生産性を向上させるWindows Server 2022は、HPEのサーバー、ストレージ、およびネットワーキングソリューションと連携して、ビジネス目標の達成を支援するテクノロジーを提供します。

• Microsoft Azure™でのハイブリッド機能: ハイブリッド機能でオンプレミス投資を強化するクラウドレディ オペレーティングシステム。

• 高度なマルチレイヤーセキュリティ：オペレーティングシステムをはじめとして、ビジネスのほとんどすべてのレベルでデータやアプリケーションを保護できます。

• 強化されたセキュリティ機能でリモートワーク：リモートアプリケーションとデスクトップの導入・管理を簡素化し、従業員の効率を高めます。

• サーバーインフラストラクチャのモダナイゼーション: ソフトウェア デファインド ストレージとネットワーキングのような柔軟性のあるソリューションと、最新のアプリケーションプラットフォームでインフラストラクチャとアプリケーションを変革します。

ハイブリッドクラウドとセキュリティ

Microsoft Windows Server 2022の特徴は、Trusted Platform Module 2.0とSystem Guardセキュア ブートオプションを使用する Secured-Core OS オプションがあることです。これによりファームウェアが攻撃されるリスクを低減し、ハードウェア、ファームウェア、オペレーティングシステムにまたがるマルチレイヤーのセキュリティを実現できます。

Windows Server 2022では、AES-256-GCMおよびAES-256-CCM暗号スイートをサポートしています。これはSMB暗号、TLS 1.3で利用され、2つのエンドポイント間に高度なセキュリティ機能を備えた通信チャネルを提供できます。

水平方向ストレージ暗号化を実現するために、Windows Server 2022のフェイルオーバークラスターでは、クラスター共有ボリューム (CSV) やストレージバスレイヤー (SBL) に対して、イントラノードストレージ通信の暗号化と署名を最小単位でコントロールできるようにサポートします。

Discrete Device Assignment (DDA) が強化され、セキュリティが向上し、仮想マシンが分離され、グラフィックを多用するワークロードのパフォーマンスが高まります。

セキュリティ強化のためにWindows Server のエンドポイントにおける迅速な対応を可能にしました。Windows Defender ATPによるAzureの大規模なセキュリティリソースがカーネル内部およびメモリへのアクセスを提供し、プロアクティブなセキュリティと改ざん防止を向上させ、攻撃にさらされるリスクを軽減させます。¹

サーバーインフラストラクチャのモダナイゼーション

Microsoft Windows Server 2022は、依存関係のあるアプリケーションをパッケージし、オペレーションシステムレベルの仮想化により、単一のシステム上で高速かつ完全に分離された環境を提供します。

Windows Admin Centerのコンテナ拡張機能では、アプリケーションのコンテナ化、コンテナへのコンソール接続のオープン、ログのチェック、リソース消費量の監視など、ホストで実行されているコンテナのトラブルシューティングを実行します。

Microsoftは、重複ペイロードを削減し、未使用のオプションコンポーネントを除外することにより、Windows Serverのコアコンテナベースイメージのサイズを大幅に縮小しました。

ストレージの移行

Microsoft Windows Server 2022にはStorage Migration Service (Windows、Linux®、NetApp CIFSサーバーでデータのインベントリを作成するグラフィクスツール) が用意されています。これによりアプリケーションやユーザーを再構成することなく、データを新規サーバーやAzureの仮想マシンに移行します。

キービジネスアプリケーションを引き続きシームレスに機能させるため、データとともに、レガシーのアクセス許可設定を取得し、移行します。オプションとして、レガシーサーバーのIDを宛先サーバーに移行します。その結果、アプリケーションとユーザーはリンクやパスを変更しないでデータにアクセスできます。