Aparência do sistema:<\/strong><\/h2>\n<\/p>\nEm algumas das edições anteriores encontramos um grande salto na aparência do Windows Server, e na nova versão do sistema operativo de desktop da Microsoft (Windows 11), a mudança de aparência é radical, mas este não é o caso do Windows Server 2022. Se julgarmos apenas pela aparência, tanto durante o processo de instalação como durante os primeiros minutos de administração, podemos pensar que estamos a trabalhar com um Windows Server 2019 ou mesmo 2016. Não há uma mudança radical da aparência<\/strong>.<\/p>\n<\/p>\nSó quando mergulhamos no sistema é que começamos a ver diferenças, que se devem mais a novas adições de serviços, menus ou consolas, do que a mudanças na aparência da área de trabalho do Windows. Estas diferenças, portanto, não são vistas no ambiente de trabalho, nem na consola de gestão do servidor, nem noutras consolas relevantes.<\/p>\n<\/p>\n
![\"Imagem:](\"https:\/\/i0.wp.com\/jotelulu.com\/pt-pt\/wp-content\/uploads\/sites\/2\/2022\/10\/Escritorio20de20Windows20Server202022.png?w=800&ssl=1\")
<\/p>\n<\/p>\n
Imagem: Desktop do Windows Server 2022<\/p>\n<\/p>\n
<\/p>\n
Novidades desta versão (Windows Server 2022):<\/strong><\/h2>\n<\/p>\nQueremos deixar claro que existem várias novidades, mas a verdade é que nem todas estão disponíveis em todas as edições. Algumas delas só podem ser usufruídas na versão Datacenter ou na Azure Datacenter, pelo que as novas funcionalidades da edição Standard não são tão destacáveis.<\/p>\n<\/p>\n
Começaremos por dizer que a nova funcionalidade que permite atualizar o sistema sem precisar de reiniciar, chamada Azure Automanage<\/strong>, estará disponível apenas na edição Windows Server 2022: Azure Datacenter. Isso significa que muitos de nós acabaremos por não a usar, pelo menos até que se estenda a outras edições.<\/p>\n<\/p>\nPor um lado, o serviço de migração de armazenamento<\/strong> nesta nova versão foi significativamente melhorado e permite migrações a partir de mais locais do que nas versões anteriores, tanto para o Windows Server como para a nuvem da Microsoft. Algumas das melhorias que o Windows Server nos oferece para as migrações de armazenamento são:<\/p>\n<\/p>\n\n- Migração de utilizadores e grupos locais.<\/li>\n
- Diferentes tipos de migrações de clusters.<\/li>\n
- Migrações de Samba de GNU\/Linux para Windows Server.<\/li>\n
- Simplificação das migrações para Azure.<\/li>\n<\/ul>\n
A compactação SMB em tempo real com transferência simultânea de dados pela rede é outro ponto interessante.<\/p>\n<\/p>\n
A cache do bus de armazenamento em servidores separados contribui a melhorar as taxas de leitura e gravação. Da mesma forma, entre as novas funcionalidades, podemos levar em consideração a implementação de armazenamento direto mais rápido com uma implementação em camadas, usando SSD e NVMe para um primeiro nível de acesso rápido na forma de cache, enquanto implementa discos mais lentos com tecnologias HDD para armazenamento final ou profundo.<\/p>\n<\/p>\n
Por fim, dentro das melhorias para armazenamento, também podemos encontrar um novo recurso dos espaços de armazenamento diretos, que visa melhorar a ressincronização<\/strong>, alocando recursos designados exclusivamente para essa tarefa, enquanto designa outros recursos para melhorar ativamente o desempenho.<\/p>\n<\/p>\nAo nível das comunicações, o desempenho também é significativamente melhorado em alguns aspectos, como a gestão de pacotes TCP e UDP<\/strong> ou o uso dos switches virtuais do hypervisor nativo da Microsoft. Nesse sentido, esta nova versão do Windows utiliza o HyStart++ para gerir os pacotes TCP, reduzindo a perda de pacotes no início da comunicação, e o RACK para reduzir o RTO. No caso do UDP, o protocolo QUIC é implementado, melhorando bastante o desempenho do UDP. Nessa linha, o USO é incorporado para encaminhar parte dos pacotes da CPU pela rede, operando em conjunto com o UDP RSC para reduzir o custo de processamento dos pacotes UDP.<\/p>\n<\/p>\nPor fim, dentro das melhorias de rede<\/strong>, os switches virtuais Hyper-V foram aprimorados usando RSC. O RSC mistura os pacotes, o que resulta num menor custo de processamento da CPU e, portanto, numa melhoria no desempenho.<\/p>\n<\/p>\nNas melhorias de virtualização<\/strong>, também podemos ver que a virtualização aninhada está finalmente incluída para processadores AMD, pois desde o Windows Server 2016 esta foi incluída apenas para processadores Intel.<\/p>\n<\/p>\nNeste ponto, só falta analisar as novidades que o Windows Server 2022 nos dá em relação aos ambientes híbridos do Azure<\/strong>. É possível integrar o Windows com o Azure Arc, o que nos permite trabalhar nativamente em ambientes multicloud ou, o que vai dar ao mesmo, podemos gerir VMs e servidores do Azure como se fosse mais um recurso da referida nuvem.<\/p>\n<\/p>\nTudo isto somado ao Automanage<\/strong> mencionado acima e que nos permite fazer atualizações sem reiniciar.<\/p>\n <\/p>\n<\/p>\n
Melhorias na segurança do Windows:<\/strong><\/h2>\n<\/p>\nDurante anos, a Microsoft fez da segurança<\/strong> um dos seus objetivos prioritários, talvez devido à perceção existente de que a segurança dos sistemas Microsoft era muito menos segura do que outros, como alguns projetos de software livre. Este ênfase na melhoria é percetível no design do Windows Server 2022, pois é onde nos apresenta mais melhorias.<\/p>\n<\/p>\nNesta nova versão temos um novo nível de proteção de núcleo<\/strong>, protegendo o sistema de alguns dos ataques mais sofisticados da atualidade e que é mais uma reviravolta nas melhorias de segurança que apareceram no Windows 10 e Windows Server 2016, o que responde à estratégia proposta pela Microsoft de «mudar as regras do jogo para acabar com as jogadas mais comumente usadas pelos atacantes».<\/p>\n<\/p>\nRelacionado com isso, temos uma pequena mudança no Windows Admin Center, a consola de administração global, que nesta nova versão nos permite controlar o estado de segurança do kernel<\/strong>.<\/p>\n<\/p>\nPor outro lado, aproveita as melhorias do TPM 2.0<\/strong> para fornecer um armazenamento seguro para chaves e dados confidenciais, o que aumenta, entre outras coisas, a segurança das proteções criadas com o bitlocker.<\/p>\n<\/p>\nOutro ponto importante é a melhoria da segurança baseada em virtualização<\/strong> (VBS) e a integridade baseada em Hyper-V <\/strong>(HVCI). O VBS usa virtualização de hardware para criar e isolar uma região segura de memória do resto do sistema e, assim, proteger os dados que aí são operados. Isto permite o uso do Credential Guard para o armazenamento de credenciais do utilizador num contentor virtual. A HVCI impõe a aplicação de diretivas de integração de código através de VBS, evitando, entre outras coisas, que um driver não assinado possa ser carregado no sistema e que uma vulnerabilidade associada seja explorada.<\/p>\n<\/p>\nO firmware, que até agora podia ser atacado, ficando fora do “radar” dos servidores, conta agora com um certo nível de proteção através do uso de DRTM<\/strong> que estará vigilante, medindo e verificando o seu comportamento a todo momento. Além disso, o uso de DMA permite isolar o acesso do controlador à memória.<\/p>\n<\/p>\nAo nível da conectividade de rede<\/strong> temos uma série de melhorias que vamos enumerar sem entrar em muitos detalhes:<\/p>\n<\/p>\n
![\"Imagem:](\"https:\/\/i0.wp.com\/jotelulu.com\/pt-pt\/wp-content\/uploads\/sites\/2\/2022\/10\/Instalacion20de20Windows20Server202022.png?w=800&ssl=1\")
<\/p>\n<\/p>\n