Pro odborníky v oblasti IT je zabezpečení a dodržování předpisů primárním zájmem. Nové funkce zabezpečení v systému Windows Server 2022 kombinují další možnosti zabezpečení v systému Windows Server v různých oblastech a poskytují hloubkovou ochranu proti pokročilým hrozbám.
Pokročilé vícevrstvé zabezpečení v systému Windows Server 2022 poskytuje komplexní ochranu, kterou dnes servery potřebují.
Server se zabezpečeným jádrem
- Server se zabezpečeným jádrem využívá možnosti hardwaru, firmwaru a ovladačů k aktivaci pokročilých funkcí zabezpečení systému Windows Server. Mnohé z těchto funkcí jsou k dispozici v počítačích se zabezpečeným jádrem Windows a nyní jsou k dispozici také se zabezpečeným základním serverovým hardwarem a Windows Server 2022.
Hardware root-of-trust
- Zabezpečené kryptoprocesorové čipy Trusted Platform Module 2.0 (TPM 2.0) poskytují bezpečné hardwarové úložiště pro citlivé kryptografické klíče a data, včetně měření integrity systému. TPM 2.0 dokáže ověřit, že server byl spuštěn s legitimním kódem, a následným spuštěním kódu mu lze důvěřovat.
Ochrana firmwaru
- Firmware se spouští s vysokými oprávněními a pro tradiční antivirová řešení je často neviditelný, což vedlo k nárůstu počtu útoků založených na firmwaru. Serverové procesory se zabezpečeným jádrem podporují měření a ověřování zaváděcích procesů pomocí technologie Dynamic Root of Trust for Measurement (DRTM) a izolaci přístupu ovladačů k paměti pomocí ochrany DMA (Direct Memory Access).
