Windows Server 2022 安全功能重大更新

news2024/11/26 18:52:23

这篇文将介绍 Windows Server 2022 中的一些新增的安全功能，在 Windows Server 2019 的强大基础之上引入了许多创新功能。

文章目录

    • 一、传输：Windows Server 2022 上默认启用 HTTPS 和 TLS 1.3
    • 二、安全 DNS：通过基于 HTTPS 的 DNS 实现 DNS 名称解析请求的加密
      • 2.1 将 DNS 客户端配置为支持 DoH
    • 三、服务器消息块 (SMB)：SMB 支持AES-256 加密
      • 3.1 SMB：针对内部群集通信的东-西 SMB 加密控制
      • 3.2 SMB 直通和 RDMA 加密
    • 推荐阅读

一、传输：Windows Server 2022 上默认启用 HTTPS 和 TLS 1.3

安全连接是当今互连系统的核心。 传输层安全性 (TLS) 1.3 是 Internet 部署最广泛的安全协议的最新版本，它对数据进行加密，以在两个终结点之间提供安全的信道。 Windows Server 2022 上现在默认启用 HTTPS 和 TLS 1.3，旨在保护连接到服务器的客户端的数据。 它不再使用过时的加密算法，提供比旧版本更高的安全性，旨在实现尽可能多的握手加密。

尽管协议层中的 TLS 1.3 现已默认启用，但应用程序和服务也需要主动支持它。

二、安全 DNS：通过基于 HTTPS 的 DNS 实现 DNS 名称解析请求的加密

现在，Windows Server 2022 中的 DNS 客户端支持基于 HTTPS 的 DNS (DoH)，后者使用 HTTPS 协议加密 DNS 查询。 DoH 有助于防止窃听和篡改你的 DNS 数据，尽可能保护流量的私密性。

那么，如何配置DNS客户端支持DoH呢？

2.1 将 DNS 客户端配置为支持 DoH

  1. 在“Windows 设置”控制面板中，选择“网络”&“Internet”。

  2. 在“网络”&“Internet”页上，选择“以太网”。

  3. 在“以太网”屏幕上，选择要为 DoH 配置的网络接口。
    在这里插入图片描述

  4. 在“网络”屏幕上，向下滚动到“DNS 设置”，然后选择“编辑”按钮。

  5. 在“编辑 DNS 设置”屏幕上，从自动或手动 IP 设置下拉列表中选择“手动”。 此设置允许配置首选 DNS 和备用 DNS 服务器。 如果已知 DoH 服务器的列表中存在这些服务器的地址，则会启用“首选 DNS 加密”下拉列表。
    在这里插入图片描述
    仅已加密(基于 HTTPS 的 DNS)。 选择此设置后，所有 DNS 查询流量都将通过 HTTPS 传递。 此设置为 DNS 查询流量提供最佳保护。 但是，这也意味着如果目标 DNS 服务器无法支持 DoH 查询，则不会进行 DNS 解析。

在这里插入图片描述

目前无法使用 Windows Admin Center 或 sconfig.cmd 在 Windows Server 2022 上为 DNS 客户端配置 DoH 设置。

三、服务器消息块 (SMB)：SMB 支持AES-256 加密

Windows Server 现在支持将 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密。 Windows 连接到也支持这种方法的另一台计算机时，将自动协商更高级的密码方法，也可通过组策略强制执行该方法。 Windows Server 仍支持 AES-128 来实现下层兼容性。 AES-128-GMAC 签名还可以加快签名速度。

3.1 SMB：针对内部群集通信的东-西 SMB 加密控制

Windows Server 故障转移群集现支持对加密和签名群集共享卷 (CSV) 及存储总线层 (SBL) 的节点内存储通信进行精细控制。 若在使用存储空间直通，现在可决定在群集本身内加密或签名东-西通信，以获得更高的安全性。

3.2 SMB 直通和 RDMA 加密

SMB 直通和 RDMA 为存储空间直通、存储副本、Hyper-V、横向扩展文件服务器和 SQL Server 等工作负载提供高带宽、低延迟网络结构。 Windows Server 2022 中的 SMB 直通现在支持加密。 以前，启用 SMB 加密会禁用直接数据放置；这是有意为之的，但严重影响了性能。 现在，数据在放置之前进行加密，使性能下降相对较小，同时通过 AES-128 和 AES-256 保护提高了数据包保密性。

推荐阅读

  • Windows Server 2022 开始，DNS 客户端支持 DNS over-HTTPS (DoH)
  • PublicDNS服务提供商增加字节，将支持 DoH/DoT/DoQ 等协议
  • Windows 11和Windows 2022 TLS/SSL(Schannel SSP)的加密套件

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1042600.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

基于SpringBoot的CSGO赛事管理系统springboot20

基于SpringBoot的CSGO赛事管理系统springboot20

大家好✌！我是CZ淡陌。一名专注以理论为基础实战为主的技术博主，将再这里为大家分享优质的实战项目，本人在Java毕业设计领域有多年的经验，陆续会更新更多优质的Java实战项目，希望你能有所收获，少走一些弯路…
阅读更多...
功率放大器是不是越大越好用

功率放大器是不是越大越好用

功率放大器的大小是个相对的概念，没有绝对的“越大越好用”的说法。不同的应用场景和需求需要不同大小的功率放大器，因此选择适合的功率放大器是很重要的。 我们需要明确功率放大器的作用是对信号进行放大，使其能够驱动负载。因此&#xff0c…
阅读更多...
c++均值滤波：cv::blur

c++均值滤波：cv::blur

c均值滤波：cv::blur cv::blur 是 OpenCV 中用于进行均值滤波的函数。均值滤波是一种基本的图像平滑处理方法，它用于减小图像中的噪声，平滑图像并模糊细节。 以下是 cv::blur 的一般形式： void cv::blur(cv::InputArray src, cv…
阅读更多...
【idea】idea设置远程ssh启动项目

【idea】idea设置远程ssh启动项目

阅读更多...
百分比组件

百分比组件

//组件 <template><div :class"className" :style"{ height: height, width: width }" style"overflow: hidden;" /> </template><script> export default {props: {className: {type: String,default: "chart&quo…
阅读更多...
springboot+vue+java天气预报管理系统1439

springboot+vue+java天气预报管理系统1439

本天气管理系统使用了开源框架SpringBoot开发实现了天气管理系统&#xff0c;并且使用了开发工具idea和数据库MySQL。在开发实现天气管理系统之前&#xff0c;需要对系统进行需求分析和调研&#xff0c;从而分析出天气管理系统需要具备什么样的功能&#xff0c;设计出对应的总体…
阅读更多...
U盘数据防泄密软件（U盘防泄密加密软件都有哪些？）

U盘数据防泄密软件（U盘防泄密加密软件都有哪些？）

随着科技的发展&#xff0c;U盘已经成为了我们日常生活中不可或缺的一部分。然而&#xff0c;U盘的便捷性也带来了安全隐患。为了保护您的数据安全&#xff0c;U盘防泄密加密系统应运而生。本文将从三个方面为您介绍U盘防泄密加密系统是什么、有哪些以及能做什么。 一、U盘防泄…
阅读更多...
DataX: Ⅱ

DataX: Ⅱ

序言 这里使用的是master分支,因为官网上并没有release分支,所以先用master分支吧,可能会有问题cuiyaonan2000163.com 参考资料: https://github.com/alibaba/DataXhttps://github.com/alibaba/DataX/blob/master/introduction.md --插件说明文档 源码打包 首先下载 Git…
阅读更多...
二、VXLAN BGP EVPN基本原理

二、VXLAN BGP EVPN基本原理

VXLAN BGP EVPN基本原理 1、BGP EVPN2、BGP EVPN路由2.1、Type2路由——MAC/IP路由2.2、Type3路由——Inclusive Multicast路由2.3、Type5路由——Inclusive Multicast路由 ————————————————————————————————————————————————…
阅读更多...
static const char* 和const char*有报错，发生访问冲突

static const char* 和const char*有报错，发生访问冲突

const char *srcfilere aByteArray.data(); 当重复某一操作时&#xff1a;有报错&#xff0c;发生访问冲突 const char *srcfilere aByteArray.data(); 即可解决访问冲突问题。 困扰了至少一天吧 应该是static的问题&#xff0c;吃了基础不好的亏。
阅读更多...
CMD命令终端快捷键学习

CMD命令终端快捷键学习

很多环境需要安装并且指定环境变量才可用终端访问 比如一些数据库、一些环境、例如&#xff1a;nodejs Oracle、mysql 在一个文件夹按住shift鼠标右键可以快速在当前目录运行终端&#xff01;免去cd 目录的烦恼 快捷键 当你学习和使用命令终端&#xff08;如 Windows 的 CMD&…
阅读更多...
如何让IPad Pro变成你的生产力工具？在IPad上用Vscode写代码搞开发

如何让IPad Pro变成你的生产力工具？在IPad上用Vscode写代码搞开发

文章目录 前言1. 本地环境配置2. 内网穿透2.1 安装cpolar内网穿透(支持一键自动安装脚本)2.2 创建HTTP隧道 3. 测试远程访问4. 配置固定二级子域名4.1 保留二级子域名4.2 配置二级子域名 5. 测试使用固定二级子域名远程访问6. ipad pro通过软件远程vscode6.1 创建TCP隧道 7. ip…
阅读更多...
如何用芯片ate测试设备测试芯片过压保护和过流保护？

如何用芯片ate测试设备测试芯片过压保护和过流保护？

过压保护和过流保护是指被保护的产品或电路在电压/电流超过正常运行的最大值时&#xff0c;使输入断开或内部电压/电流降低的一种保护方式。过压保护和过流保护是为了防止电路中电压/电流过大从而损坏产品&#xff0c;因此过压/过流保护电压值和电流值也是电子测试中不可或缺的…
阅读更多...
树莓派（Linux系统通用）交叉编译（环境搭建、简单使用）

树莓派（Linux系统通用）交叉编译（环境搭建、简单使用）

概念 交叉编译是指在一台计算机上编译运行在另一台计算机上的程序。&#xff08;编译是指&#xff0c;在一个平台上生成在该平台上的可执行程序&#xff09;通常情况下&#xff0c;编译器和目标平台的架构是不同的&#xff0c;例如&#xff0c;在一台x86平台上编译运行在ARM平…
阅读更多...
Go 语言史诗级更新-循环Bug修复

Go 语言史诗级更新-循环Bug修复

背景 前两天 Golang 的官方博客更新了一篇文章&#xff1a;Fixing For Loops in Go 1.22 看这个标题的就是修复了 Go 循环的 bug&#xff0c;这真的是史诗级的更新&#xff1b;我身边接触到的大部分 Go 开发者都犯过这样的错误&#xff0c;包括我自己&#xff0c;所以前两年我也…
阅读更多...
SOLIDWORKS 专业显卡要求

SOLIDWORKS 专业显卡要求

每次谈及SOLIDWORKS对于显卡的需求&#xff0c;都有讲不完的话题&#xff0c;往往纠结于到底选择游戏卡还是专业图形卡&#xff1f;首先需要明确&#xff0c;不仅仅是SOLIDWORKS软件, 几乎所有的图形类软件都推荐使用专业图形卡。 今天微辰三维特别整理一下SOLIDWORKS不同项目对…
阅读更多...
实体行业数字化转型怎么做？线上线下相结合的新零售体系怎么做？

实体行业数字化转型怎么做？线上线下相结合的新零售体系怎么做？

如今&#xff0c;实体行业想要取得收入增长&#xff0c;只做线下业务或者只做线上业务&#xff0c;在当前的市场环境中是难以长久生存的&#xff0c;因此一定要线上线下相结合&#xff0c;将流量运作与线下转化进行充分结合&#xff0c;才能更好地发挥实体优势&#xff0c;带来…
阅读更多...
气球派对服务小程序商城的效果是什么

气球派对服务小程序商城的效果是什么

气球派对包含多种场景&#xff0c;除了线下服务如生日布置、浪漫小礼、婚礼布置、周岁礼等&#xff0c;还有相关产品销售属性&#xff1b;同时这些服务具备较高的同城场景和定制化需求&#xff0c;在实际生活中&#xff0c;这些服务的需求度较高&#xff0c;但同样需要商家不断…
阅读更多...
防止员工拷贝公司终端电脑文件数据（如何防止企业数据文件被任意拷贝?）

防止员工拷贝公司终端电脑文件数据（如何防止企业数据文件被任意拷贝?）

在当前的信息时代&#xff0c;数据被誉为“新型石油”&#xff0c;而公司内部的文件往往是企业核心数据和竞争优势的重要载体。然而&#xff0c;近年来&#xff0c;员工私自拷贝公司内部文件的事件屡见不鲜&#xff0c;这不仅威胁到企业的信息安全&#xff0c;也可能导致公司的…
阅读更多...
探索ClickHouse——使用Projection加速查询

探索ClickHouse——使用Projection加速查询

在测试Projection之前&#xff0c;我们需要先创建一张表&#xff0c;并导入大量数据。 我们可以直接使用指令&#xff0c;从URL指向的文件中获取内容并导入表。但是担心网络不稳定&#xff0c;我们先将文件下载下来。 下载文件 wget wget http://prod.publicdata.landregistr…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023