10 nouvelles choses à savoir sur Windows Server 2022

Découvrez les Nouveautés de Windows Server 2022

Face à la complexité croissante des données et aux exigences commerciales actuelles, Microsoft met régulièrement à jour et améliore son système d'exploitation serveur. Ces évolutions incluent des mesures de sécurité renforcées, une connectivité réseau plus rapide et des intégrations avec le cloud.

En septembre 2021, Microsoft a dévoilé Windows Server 2022. Depuis lors, la communauté s'intéresse vivement aux améliorations et aux nouvelles fonctionnalités de cette version.

L'utilisation de matériel, de logiciels ou de systèmes d'exploitation obsolètes est déconseillée pour votre infrastructure informatique, car elle crée des points faibles susceptibles d'être exploités par des cybermenaces.

Examinons de plus près les principales nouveautés offertes par Windows Server 2022.

Introduction

Windows Server 2022 représente la version la plus sécurisée, fiable et compatible avec Azure que Microsoft ait développée au XXIe siècle.

Compte tenu de l'augmentation des menaces de sécurité et des cyberattaques, Windows Server 2022 est conçu avec des paramètres de sécurité de pointe. Ces derniers visent à protéger vos données à tous les niveaux, notamment au sein de vos clusters. Il offre une protection complète pour l'ensemble de votre infrastructure informatique.

Windows Server 2022 permettra aux organisations de toutes tailles de gérer leurs charges de travail en toute sécurité, d'intégrer le cloud hybride et de mettre à jour leurs applications en fonction de leurs besoins informatiques.

Analyse récente :

Une étude récente d'IBM, réalisée en 2021, a révélé que plus de 500 violations de données à travers le monde ont généré un coût de 4,24 millions de dollars, soit le montant le plus élevé en 17 ans.

Face à la recrudescence des menaces et des cyberattaques, la protection des données devient primordiale. Windows Server 2022 joue un rôle clé dans ce contexte, grâce à ses fonctionnalités de sécurité avancées telles que des noyaux de serveur sécurisés et une connectivité protégée.

Nous allons également explorer les avancées techniques de Windows Server 2022 et voir comment les PME et les grandes entreprises peuvent tirer profit de cette plateforme innovante et performante.

Les Différentes Éditions de Windows Server 2022

Selon les informations de Microsoft, Windows Server 2022 se décline en trois éditions principales : Essential, Standard et Datacenter, auxquelles s'ajoute l'édition Azure Datacenter.

Voyons les différences techniques entre ces éditions à travers une comparaison.

Toutes les éditions de Windows Server 2022 offrent la possibilité d'installer le noyau du serveur ou la version de bureau. La version de bureau est destinée aux sessions de bureau à distance hébergées, ainsi qu'à l'utilisation de composants non serveur.

L'installation de la version serveur est plutôt conçue pour des rôles et fonctionnalités spécifiques tels que serveur DNS, serveur web, Active Directory, virtualisation, etc.

Bien que de nombreuses variations existent entre les éditions, nous allons nous concentrer sur les principales différences entre les éditions serveur de Windows 2022.

Windows Server 2022 Standard

L'édition Standard est la version de base de Windows Server 2022. Une licence unique de cette version permet d'exploiter seulement deux machines virtuelles et un hôte Hyper-V.

L'option Replica Storage est proposée avec un partenariat et un groupe de ressources d'une capacité de 2 téraoctets. Cependant, des fonctionnalités telles que les correctifs à chaud, la mise en réseau définie par logiciel et le stockage ne sont pas incluses dans la version Standard.

Windows Server 2022 Datacenter

Cette version comprend des fonctionnalités avancées qui ne sont pas disponibles dans l'édition Standard, telles que les machines virtuelles protégées. Cette fonctionnalité sécurise le micrologiciel et les fichiers de démarrage de la machine virtuelle et active également le chiffrement de disque BitLocker.

Étant donné que la protection et la gestion des données sont cruciales pour les entreprises, Microsoft a intégré deux fonctionnalités clés : le stockage défini par logiciel et la réplication du stockage avec Storage Spaces Direct.

La réplication de stockage fournit une réplication des données au niveau du bloc sans perte d'informations et réplique même les fichiers ouverts. Le stockage défini par logiciel avec Storage Spaces Direct offre une gestion et une évolutivité facilitées, prenant en charge jusqu'à 16 serveurs et 1 pétaoctet de stockage en cluster.

Windows Server 2022 Azure Datacenter Edition

Comme son nom l'indique, cette édition est spécialement conçue pour la plateforme Microsoft Azure. Elle possède des fonctionnalités exclusives, non disponibles dans les éditions Standard et Datacenter. Par exemple, la fonctionnalité Hot Patch permet d'installer des mises à jour sans redémarrer le serveur, et Server Message Block via QUIC permet d'accéder aux fichiers partagés sans VPN sur le réseau.

Windows 2022 Azure Edition utilise des machines virtuelles sur le système d'exploitation Azure Stack Hyper-Converged Infrastructure (HCI), réputé pour sa sécurité, ses performances et ses capacités hybrides.

Windows Server 2022 Essential Edition

Cette édition est conçue pour les petites organisations, prenant en charge jusqu'à 25 utilisateurs et 50 appareils. Elle ne dispose pas de certaines fonctionnalités, comme un tableau de bord, une sauvegarde client et l'accès à distance. Elle est compatible avec des processeurs ayant un maximum de 10 cœurs.

Comment Obtenir Windows Server 2022 ?

Si vous souhaitez tester Windows Server 2022 avant de l'acheter, vous pouvez profiter d'une version d'évaluation de 180 jours en téléchargeant son fichier ISO. Consultez les informations sur les tarifs pour obtenir plus de détails sur les prix et les licences.

Configuration Matérielle Requise pour Windows Server 2022

Microsoft indique la configuration matérielle minimale requise pour que les serveurs fonctionnent correctement. Si ces exigences ne sont pas remplies, l'installation risque d'échouer.

Les principales exigences sont :

• Processeur : processeur 64 bits de 1,4 GHz, compatible 64 bits
• RAM (mémoire) : 512 Mo et 2 Go pour le serveur avec l'option d'installation Desktop Experience.
• Réseau : carte réseau avec une bande passante minimale de 1 Gbit/s
• Disque dur : 32 Go

Passons maintenant en revue les 8 principales fonctionnalités de Windows Server 2022 qui suscitent un intérêt croissant.

Améliorations Matérielles du Serveur

Une avancée majeure de Windows 2022 réside dans l'augmentation des limitations matérielles du serveur. Il prend en charge jusqu'à 48 téraoctets de mémoire et 2 048 cœurs logiques répartis sur 64 sockets physiques.

Il prend également en charge le processeur Intel Ice Lake SGX, qui permet d'isoler les données sensibles dans une enclave de processeur chiffrée pendant leur traitement.

Améliorations du Stockage

L'innovation en matière de stockage représente l'une des principales améliorations de Windows Server 2022. La gestion quotidienne des données est devenue un défi pour les ingénieurs de données. C'est pourquoi des améliorations de stockage avancées ont été intégrées dans Windows Server 2022 :

• Mise en cache avancée : Cette fonctionnalité stocke automatiquement les données importantes sur des volumes de stockage plus rapides et les données moins critiques sur des volumes plus lents, ce qui accélère les opérations de lecture et d'écriture.
• Améliorations du stockage plus rapides et gérables : cette fonction permet de réparer plus rapidement le disque dur en cas de redémarrage du serveur ou de panne matérielle.
• Instantanés de fichiers ReFS : Les instantanés ReFS utilisent une méthode unique appelée "opérations de métadonnées rapides" pour prendre des instantanés de données à un moment constant, quelle que soit leur taille.

Mesures de Sécurité Mises à Jour

Microsoft n'a de cesse d'innover dans le domaine de la sécurité, car les menaces évoluent au même rythme que la technologie. Windows Server 2022 offre trois améliorations majeures en termes de sécurité : la confiance matérielle, la protection du micrologiciel et la sécurité de l'environnement virtuel, car le cloud est devenu une plateforme incontournable.

Parmi les améliorations les plus importantes, citons la prise en charge du DNS sécurisé avec DNS-over-HTTPS, Server Message Block AES-256 et le chiffrement SMB East-West, SMB over QUIC, HTTPS et TLS 1.3, Azure Arc et Azure Automanage.

Ces protocoles et améliorations de sécurité garantissent que Windows Server 2022 est capable de traiter les données sensibles et les applications critiques en toute autonomie. L'ensemble du noyau du serveur est protégé, du matériel au micrologiciel en passant par les pilotes, afin de contrer les attaques complexes d'aujourd'hui.

Prévention des attaques du micrologiciel : des menaces et des attaques d'envergure peuvent se produire lors d'un redémarrage du serveur via le micrologiciel. Des technologies telles que DRTM (Dynamic Root of Trust for Measurement) et DMA (Direct Memory Access) sont utilisées pour prévenir de telles cyberattaques.

Sécurité de l'hyperviseur : L'hyperviseur est protégé par une technologie de sécurité basée sur la virtualisation (VBS). Cette technologie isole les processus du système d'exploitation. En cas d'attaque, elle évite sa propagation à d'autres parties du système et prévient toute compromission du serveur.

Connectivité sécurisée : La dernière version du protocole Internet, Transport Layer Security (TLS), est utilisée par défaut pour établir une connexion sécurisée entre deux nœuds. Même la résolution de nom est séparée à l'aide de requêtes DNS chiffrées.

Server Message Block (SMB) : La nouvelle fonctionnalité SMB via QUIC élimine le recours à un VPN pour les travailleurs à distance, les utilisateurs mobiles et les organisations hautement sécurisées. Elle utilise le protocole UDP (User Datagram Protocol) et garantit que le trafic Internet reste constamment chiffré.

Amélioration des Fonctionnalités Azure

Les fonctionnalités de Microsoft Azure ont été étendues dans Windows 2022 pour prendre en charge la virtualisation, même en dehors du réseau ou chez d'autres fournisseurs. Les serveurs compatibles avec Azure Arc offrent une approche complète et sécurisée de l'intégration dans des environnements sur site, multicloud et en périphérie.

Pour en savoir plus sur la façon dont les serveurs compatibles avec Azure Arc peuvent être utilisés pour fournir des services de surveillance, de sécurité et de mise à jour Azure dans des environnements hybrides et multicloud, regardez la vidéo suivante.

Améliorations de la Plateforme d'Application

Windows Server 2022 fournit une plateforme flexible pour la mise à jour des applications conteneurisées. Il prend en charge des applications critiques à grande échelle, telles que SQL Server, qui nécessitent jusqu'à 48 téraoctets de mémoire.

Windows Server 2022 démarre 30 % plus rapidement que les systèmes d'exploitation précédents grâce à la taille réduite du conteneur Windows. Les outils Windows Admin Center sont également mis à jour pour stocker les applications .NET.

Gestion Simplifiée du Cloud

L'une des fonctionnalités les plus importantes de l'édition Azure de Windows 2022 est la gestion et l'automatisation du cloud, avec les meilleures pratiques de sécurité. En voici quelques exemples :

• Réduire les coûts en automatisant la gestion des machines virtuelles Windows Server et Linux
• Possibilité d'appliquer des correctifs de sécurité sans redémarrer le serveur
• Détection automatique de la disponibilité et allocation des ressources à la demande et mise à jour automatique des modèles
• Automatiser les tâches administratives telles que la surveillance et l'archivage Azure
• Migrer les données sur site vers Azure tout en conservant l'adresse IP d'origine

Améliorations de la Mise en Réseau

Deux protocoles essentiels régissent les communications réseau : le protocole de datagramme utilisateur (UDP) et le protocole de contrôle de transmission (TCP). Microsoft a apporté des améliorations significatives à ces protocoles dans Windows Server 2022.

UDP : Les fonctionnalités UDP Segmentation Offload (USO) et UDP Receive Side Coalescing (UDP RSC) sont incluses dans Windows Server 2022, ce qui réduit la charge du processeur.

TCP : La fonctionnalité TCP HyStart++ sur Windows Server 2022 permet de réduire la perte de paquets au démarrage de la connexion, et RACK diminue le temps de retransmission.

Amélioration du commutateur virtuel : La mise à niveau du commutateur virtuel améliore les performances du trafic réseau depuis un hôte externe et une carte réseau virtuelle vers une autre carte réseau virtuelle sur le même hôte.

RAPIDE : Cette fonctionnalité est très appréciée des professionnels de l'informatique car elle simplifie la copie de fichiers à distance sans avoir recours à un VPN grâce à un SMB (Server Message Block) avancé.

Fonctionnalités Supprimées ou Abandonnées en 2022

À chaque nouvelle version de Windows Server, Microsoft apporte des améliorations tout en mettant fin à certaines fonctionnalités obsolètes.

Voici les fonctionnalités qui ont été abandonnées dans Windows Server 2022 :

Canal semi-annuel (SAC) : Le canal SAC sera interrompu et remplacé par un canal à plus long terme comme canal de diffusion principal. Le SAC continuera avec les communautés Kubernetes telles qu'Azure Kubernetes Services (AKS) et AKS d'Azure Stack HCI.

Serveur iSNS (Internet Storage Name Service) : Ce serveur a été supprimé de Windows Server 2022.

Guarded Fabric et Shielded Virtual Machines (VMs) : Microsoft continue de les prendre en charge, mais aucun développement futur n'est prévu.

Outil d'administration de serveur distant (RSAT) : cette fonctionnalité est supprimée de la version client de Windows.

Services de déploiement Windows (WDS) : Les fonctionnalités de déploiement du système d'exploitation WDS sont en partie abandonnées.

Comparaison Entre Windows Server 2022 et 2019

Microsoft a publié Windows Server 2022 en septembre 2021, avec des améliorations par rapport à la version 2019 (publiée en octobre 2018). Windows Server 2022 est plus sécurisé, flexible et prend mieux en charge les déploiements hybrides que 2019.

Voici les trois principales différences en matière de sécurité, de cloud et de connectivité :

• En termes de sécurité, les fonctions Defender Advanced Threat Protection, Exploit Guard et Attack Surface Reduction sont disponibles sur Windows Server 2019. Avec Windows 2022, la sécurité en couches introduit une protection renforcée au niveau des clés cryptographiques, du micrologiciel et de l'environnement de virtualisation.
• En matière de connectivité, Windows 2022 introduit la sécurité Transport Layer 1.3, Secure DNS, Server Message Block (SMB) et SMB over QUIC. La sécurité des réseaux définis par logiciel (SDN) était déjà présente en 2019.
• Le cloud est devenu un élément clé de l'infrastructure informatique moderne. Microsoft a donc publié un service de cloud hybride dans Windows 2019, compatible avec les applications de base du serveur. Microsoft va plus loin avec Windows 2022 en intégrant la technologie Azure Arc. Cette technologie permet de gérer plusieurs clouds à partir d'une console centrale Azure.

Conclusion

Grâce à Windows Server 2022, les entreprises peuvent gérer leurs activités avec une infrastructure sécurisée, intégrer leurs environnements virtuels existants dans des modèles de cloud hybride et restructurer leurs applications pour répondre à une croissance exigeante.

Les petites organisations ou les établissements d'enseignement peuvent par exemple choisir l'édition Essential de Windows 2022, qui prend en charge jusqu'à 25 utilisateurs.

Si vous recherchez une solution sur site avec peu d'interactions virtuelles, l'édition Standard peut être adaptée.

Pour les grandes entreprises ayant une configuration virtuelle importante ou prévoyant une évolutivité dans leur cloud ou centre de données, Windows 2022 Datacenter ou l'édition Azure Data, avec leurs fonctionnalités de sécurité et de gestion avancées, sont le choix le plus pertinent.

Vous pourriez être intéressé par :

Surveiller les serveurs Windows à l'aide de ces plateformes.