En línea llave 2022 de la licencia de Windows Server 512mb Kms

En línea para la transferencia directa y la activación del estándar de la llave 2022 de la licencia de Windows Server

¿Cuál es nuevo en Windows Server 2022?

Seguridad

Las nuevas capacidades de la seguridad en la llave 2022 de la licencia de Windows Server combinan otras capacidades de la seguridad en Windows Server a través de áreas múltiples para proporcionar la protección de la defensa-en-profundidad contra amenazas avanzadas. La seguridad de múltiples capas avanzada en Windows Server 2022 proporciona la protección completa que los servidores necesitan hoy.

servidor del Asegurar-corazón

El hardware certificado del servidor del Asegurar-corazón de un socio del OEM proporciona las protecciones de seguridad adicionales que son útiles contra ataques sofisticados. Esto puede ofrecer garantía creciente al manejar datos críticos de la misión en algunas de la mayoría de las industrias sensibles de los datos. Un servidor del Asegurar-corazón utiliza el hardware, el firmware, y capacidades del conductor para permitir los rasgos de seguridad avanzados de Windows Server. Muchas de estas características están disponibles en PC del Asegurar-corazón de Windows y están también disponibles ahora con el hardware y Windows Server 2022 del servidor del Asegurar-corazón.

Raíz-de-confianza del hardware

Los microprocesadores seguros confiados en del crypto-procesador del módulo 2,0 (TPM 2,0) de la plataforma proporcionan un seguro, tienda de equipo informático para las llaves criptográficas sensibles y datos, incluyendo medidas de la integridad de sistemas. TPM 2,0 puede verificar que el servidor se haya encendido con código legítimo y se puede confiar en por la ejecución subsiguiente del código. Esto se conoce como raíz-de-confianza del hardware y es utilizada por las características tales como encripción de la impulsión de BitLocker.

seguridad Virtualización-basada (VBS)

los servidores del Asegurar-corazón apoyan la seguridad virtualización-basada (VBS) y la integridad hipervisor-basada del código (HVCI). El VBS utiliza características de la virtualización del hardware para crear y para aislar una región segura de memoria del sistema operativo normal, protegiendo contra una clase entera de vulnerabilidades usadas en ataques mineros del cryptocurrency. El VBS también permite el uso del guardia credencial, donde las credenciales y los secretos del usuario se almacenan en un envase virtual que el sistema operativo no puede tener acceso directamente.

Protección del firmware

El firmware ejecuta con altos privilegios y es a menudo invisible a las soluciones tradicionales del antivirus, que tiene ventaja a una subida en el número de ataques firmware-basados. medida de la ayuda de los procesadores del servidor del Asegurar-corazón y verificación de los procesos de bota con la raíz dinámica de la confianza para la tecnología de la medida (DRTM) y el aislamiento del acceso del conductor a la memoria con la protección del acceso directo de memoria (acceso directo de memoria).

HVCI utiliza el VBS para fortalecer perceptiblemente la aplicación de la política de la integridad del código, incluyendo la integridad del modo del corazón que comprueba todos los conductores y binarios del modo del corazón en un ambiente virtualizado antes de que se comiencen, evitando que los controladores no firmados o los ficheros del sistema sean cargados en memoria de sistema.