Windows Server 2022 apporte une protection multicouche avancée, des capacités hybrides Azure et une plate-forme d'application flexible pour la première fois. Cette version inclut également des fonctionnalités sécurisées du noyau qui aident à protéger le matériel, le micrologiciel et les fonctionnalités de Windows Server contre les menaces de sécurité complexes. Le serveur de base est construit sur des technologies telles que Windows Defender System Guard et Virtualization-based Security pour atténuer le risque de vulnérabilités sophistiquées de logiciels malveillants et de micrologiciels.

La nouvelle version prend également en charge la connexion sécurisée avec un certain nombre de nouvelles fonctionnalités, y compris des connexions HTTPS plus rapides avec un cryptage plus sécurisé, un cryptage AES 256 standard pour les PME, et plus encore. Windows Server 2022 améliore la gestion des serveurs hybrides avec une gestion des machines virtuelles nettement améliorée, une visualisation avancée des événements et de nombreuses autres nouvelles fonctionnalités dans Windows Admin Center. En outre, la version améliore considérablement le travail avec les conteneurs Windows, tels que la taille réduite de l'image pour des téléchargements plus rapides, la mise en œuvre simplifiée de la stratégie réseau et les outils de conteneurisation introduits pour . Applications NET.

En tant que version LTSC, Windows Server 2022 inclut les options d'installation Desktop Experience et Server Core pour les éditions Datacenter et Standard. Les fonctionnalités de sécurité qui font partie de la version actuelle de Windows 10 (20H2) sont maintenant incluses dans Windows Server 2022, comme l'altération et la protection basée sur la réputation.

Sécurité dans Windows Server 2022
Ce n’est un secret pour personne que la plupart des entreprises dans le monde sont aux prises avec la sécurité informatique – à mesure que les organisations et la société deviennent de plus en plus dépendantes des systèmes numériques, il y a trop de possibilités pour les attaquants de plus en plus sophistiqués de trouver un moyen d’entrer. Compromettre les systèmes avant qu'ils ne démarrent à travers des kits de démarrage ou des kits root devient de plus en plus populaire et s'appuie sur le travail effectué par Microsoft pour les PC Secured Core, Windows Server 2022 apporte Secured Core Servers.

Serveurs Secure-Core
Si vous n’avez pas entendu parler de Secure-core, pensez à marier une puce Trusted Platform Module (TPM) 2.0 pour stocker en toute sécurité des secrets, Bitlocker pour le chiffrement du lecteur en volume complet et Virtualization Based Security (VBS) pour protéger les informations d’identification pendant que le système est en cours d’exécution. En d'autres termes, toutes les fonctionnalités de sécurité Microsoft en option que vous pourriez activer pour un PC normal, mais toutes activées hors de la boîte. Tout d’abord, Surface Pro X (sur laquelle j’écris cet article) mais les PC Secured Core sont disponibles chez Lenovo, Dell, Panasonic, HP et autres.

Pour les serveurs, cela signifie que lorsque vous achetez un système avec cette étiquette, l'OEM aura fourni un micrologiciel sécurisé et des pilotes et aura également activé toutes ces fonctionnalités de sécurité hors de la boîte. Vous pouvez également vérifier l'état de vos serveurs, ainsi activer les fonctionnalités de sécurité à l'aide du nouveau complément pour Windows Admin Center (WAC).

Notez que les serveurs Secured-core jettent les bases de la prochaine génération de processeurs d’Intel, AMD et Qualcomm qui comprendront le processeur de sécurité Pluton, construit sur les fonctionnalités de sécurité d’abord vues sur Xbox One. TPM a connu un grand succès au cours des 10 dernières années en tant que première racine de sécurité matérielle largement disponible de confiance, mais comme il s’agit d’une puce avancée distincte, les attaques avancées exploitent la connexion entre la puce TPM et le processeur principal pour accéder à des informations sécurisées ou falsifier les données. Parce que Pluton est intégré dans le processeur lui-même, il atténuera ce vecteur.

Module de plate-forme fiable
TPM fournit un stockage pour des informations de sécurité telles que les clés Bitlocker, tandis que Secure Boot vérifie les signatures de tous les logiciels de démarrage (micrologiciel UEFI, applications EFI et OS lui-même) pour s’assurer qu’elles n’ont pas été subverties par un kit racine.

Sécurité basée sur la virtualisation
Virtualization-based Security (VBS) utilise la virtualisation matérielle (basée sur la technologie Hyper-V mais ne pensez pas à cela comme une VM séparée, juste une partie isolée de l’espace mémoire dans le système d’exploitation) pour arrêter les attaques contre les informations d’identification (Pass-the-Hash / Mimikatz par exemple). VBS est également la plate-forme pour Hypervisor-Enforced Code Integrity (HVCI) qui protège la modification du bitmap Control Flow Guard (CFG), fournit un certificat valide pour Credential Guard et vérifie que les pilotes de périphérique ont un certificat EV.