{"id":5702,"date":"2021-10-04T09:00:00","date_gmt":"2021-10-04T07:00:00","guid":{"rendered":"https:\/\/www.ico.de\/news\/?p=5702"},"modified":"2025-10-24T16:37:53","modified_gmt":"2025-10-24T14:37:53","slug":"neues-in-microsoft-windows-server-2022","status":"publish","type":"post","link":"https:\/\/www.ico.de\/news\/neues-in-microsoft-windows-server-2022","title":{"rendered":"Neues in Microsoft Windows Server 2022"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Windows Server\u00a02022 baut auf dem starken Fundament von Windows Server\u00a02019 auf und bietet viele Innovationen zu drei wichtigen Themen: Sicherheit, Hybridintegration und -verwaltung in Azure sowie Anwendungsplattform. <\/p>\n\n\n\n\n\n\n\n

Dar\u00fcber hinaus hilft Windows Server\u00a02022 Datacenter: Azure Edition Ihnen, die Vorteile der Cloud zu nutzen, um Ihre VMs auf dem neuesten Stand zu halten und zugleich Ausfallzeiten zu minimieren.<\/p>\n\n\n\n

<\/a>Sicherheit<\/h2>\n\n\n\n

Die neuen Sicherheitsfunktionen in Windows Server 2022 kombinieren andere Sicherheitsfunktionen in Windows Server in mehreren Bereichen, um einen tiefgehenden Schutz vor erweiterten Bedrohungen zu bieten. Die erweiterte mehrschichtige Sicherheit in Windows Server 2022 bietet den umfassenden Schutz, den Server heute ben\u00f6tigen.<\/p>\n\n\n\n

<\/a>Secured-Core-Server<\/h3>\n\n\n\n

Zertifizierte Secured-Core-Serverhardware von einem OEM-Partner bietet zus\u00e4tzliche Sicherheit als Schutzma\u00dfnahme gegen anspruchsvolle Angriffe. Dies kann die Sicherheit beim Umgang mit gesch\u00e4ftskritischen Daten in einigen der Branchen mit den h\u00f6chsten Anforderungen an die Vertraulichkeit von Daten erh\u00f6hen. Ein Secured-Core-Server nutzt Hardware-, Firmware- und Treiberfunktionen, um erweiterte Windows Server-Sicherheitsfunktionen zu aktivieren. Viele dieser Features sind in Windows-Secured-Core-PCs und jetzt auch mit Secured-Core-Serverhardware und Windows Server 2022 verf\u00fcgbar.<\/p>\n\n\n\n

<\/a>Stamm mit hardwaregest\u00fctzter Vertrauensw\u00fcrdigkeit<\/h4>\n\n\n\n

Sichere Trusted Platform Module 2.0 (TPM 2.0)- Kryptoprozessorchips bieten einen sicheren, hardwarebasierten Speicher f\u00fcr sensible kryptografische Schl\u00fcssel und Daten, einschlie\u00dflich Messungen der Systemintegrit\u00e4t. TPM 2.0 kann \u00fcberpr\u00fcfen, ob der Server mit legitimem Code gestartet wurde und bei der anschlie\u00dfenden Codeausf\u00fchrung als vertrauensw\u00fcrdig eingestuft werden kann. Dies wird als Stamm mit hardwaregest\u00fctzter Vertrauensw\u00fcrdigkeit bezeichnet und von Features wie der BitLocker-Laufwerksverschl\u00fcsselung verwendet.<\/p>\n\n\n\n

<\/a>Firmwareschutz<\/h4>\n\n\n\n

Die Firmware wird mit hohen Berechtigungen ausgef\u00fchrt und ist h\u00e4ufig f\u00fcr herk\u00f6mmliche Virenschutzl\u00f6sungen unsichtbar, was zu einem Anstieg der Anzahl firmwarebasierter Angriffe gef\u00fchrt hat. Secured-Core-Serverprozessoren unterst\u00fctzen die Messung und \u00dcberpr\u00fcfung von Startvorg\u00e4ngen mit der DRTM-Technologie (Dynamic Root of Trust for Measurement)<\/a> und die Isolierung des Treiberzugriffs auf den Arbeitsspeicher mit dem DMA-Schutz (Direct Memory Access).<\/p>\n\n\n\n

<\/a>Virtualisierungsbasierte Sicherheit (VBS)<\/h4>\n\n\n\n

Secured-Core-Server unterst\u00fctzen virtualisierungsbasierte (VBS) und hypervisorbasierte Codeintegrit\u00e4t (HVCI). VBS nutzt Hardwarevirtualisierungsfeatures, um einen sicheren Arbeitsspeicherbereich zu erstellen und vom normalen Betriebssystem zu isolieren, und sch\u00fctzt so vor einer ganzen Klasse von Sicherheitsrisiken im Zusammenhang mit Kryptow\u00e4hrungs-Mining-Angriffen. VBS erm\u00f6glicht auch die Verwendung von Credential Guard, wobei Benutzeranmeldeinformationen und Geheimnisse in einem virtuellen Container gespeichert werden, auf den das Betriebssystem nicht direkt zugreifen kann.<\/p>\n\n\n\n

HVCI verwendet VBS, um die Durchsetzung von Codeintegrit\u00e4tsrichtlinien erheblich zu st\u00e4rken, einschlie\u00dflich Kernelmodusintegrit\u00e4t, wobei alle Kernelmodustreiber und -Bin\u00e4rdateien in einer virtualisierten Umgebung \u00fcberpr\u00fcft werden, bevor sie gestartet werden. Dadurch wird verhindert, dass nicht signierte Treiber oder Systemdateien in den Arbeitsspeicher des Systems geladen werden.<\/p>\n\n\n\n

<\/a>Sichere Verbindungen<\/h3>\n\n\n\n

<\/a>Transport: HTTPS und TLS 1.3 sind auf Windows Server 2022 standardm\u00e4\u00dfig aktiviert.<\/h4>\n\n\n\n

Sichere Verbindungen sind das Kernst\u00fcck der heutigen vernetzten Systeme. Transport Layer Security (TLS) 1.3 ist die neueste Version des im Internet am h\u00e4ufigsten bereitgestellten Sicherheitsprotokolls, das Daten verschl\u00fcsselt, um einen sicheren Kommunikationskanal zwischen zwei Endpunkten bereitzustellen. HTTPS und TLS 1.3 sind jetzt standardm\u00e4\u00dfig auf Windows Server 2022 aktiviert und sch\u00fctzen die Daten von Clients, die eine Verbindung mit dem Server herstellen. Es r\u00e4umt mit veralteten Kryptografiealgorithmen auf, erh\u00f6ht die Sicherheit gegen\u00fcber \u00e4lteren Versionen und zielt darauf ab, einen m\u00f6glichst gro\u00dfen Teil des Handshakes zu verschl\u00fcsseln. <\/p>\n\n\n\n

<\/a>Secure DNS: Verschl\u00fcsselte Anforderungen zur DNS-Namensaufl\u00f6sung mit DNS-over-HTTPS<\/h4>\n\n\n\n

Der DNS-Client in Windows Server 2022 unterst\u00fctzt jetzt DNS-over-HTTPS (DoH), das DNS-Abfragen mithilfe des HTTPS-Protokolls verschl\u00fcsselt. Dies tr\u00e4gt dazu bei, ihren Datenverkehr so privat wie m\u00f6glich zu halten, indem Lauschangriffe und die Manipulation Ihrer DNS-Daten verhindert werden. <\/p>\n\n\n\n

<\/a>Server Message Block (SMB): SMB-AES-256-Verschl\u00fcsselung f\u00fcr besonders Sicherheitsbewusste<\/h4>\n\n\n\n

Windows Server unterst\u00fctzt jetzt die Kryptografiesuites AES-256-GCM- und AES-256-CCM- f\u00fcr SMB-Verschl\u00fcsselung. Windows handelt diese erweiterte Verschl\u00fcsselungsmethode automatisch aus, wenn eine Verbindung mit einem anderen Computer hergestellt wird, der sie unterst\u00fctzt. Ferner kann sie \u00fcber Gruppenrichtlinie erzwungen werden. Windows Server unterst\u00fctzt zwecks Abw\u00e4rtskompatibilit\u00e4t weiterhin AES-128. Die AES-128-GMAC-Signierung beschleunigt jetzt auch die Signierungsleistung.<\/p>\n\n\n\n

<\/a>SMB: East-West SMB-Verschl\u00fcsselungssteuerelemente f\u00fcr die interne Clusterkommunikation<\/h4>\n\n\n\n

Windows Server-Failovercluster unterst\u00fctzen jetzt eine detaillierte Steuerung von Verschl\u00fcsselung und Signierung der knoteninternen Speicherkommunikation f\u00fcr freigegebene Clustervolumes (Cluster Shared Volumes, CSV) und die Speicherbusebene (Storage Bus Layer, SBL). Dies bedeutet, dass Sie sich bei Verwendung von Direkte Speicherpl\u00e4tze daf\u00fcr entscheiden k\u00f6nnen, die Ost-West-Kommunikation innerhalb des Clusters selbst zu verschl\u00fcsseln oder zu signieren, um die Sicherheit zu erh\u00f6hen.<\/p>\n\n\n\n

<\/a>SMB Direct- und RDMA-Verschl\u00fcsselung<\/h4>\n\n\n\n

SMB Direct und RDMA bieten ein Netzwerk-Fabric mit hoher Bandbreite und geringer Latenz f\u00fcr Workloads wie Direkte Speicherpl\u00e4tze, Speicherreplikat, Hyper-V, Dateiserver mit horizontaler Skalierung und SQL Server. SMB Direct in Windows Server 2022 unterst\u00fctzt jetzt Verschl\u00fcsselung. Zuvor wurde die direkte Datenplatzierung durch die Aktivierung der SMB-Verschl\u00fcsselung deaktiviert. Dieses Verhalten war beabsichtigt, wirkte sich aber erheblich auf die Leistung aus. Jetzt werden Daten vor der Platzierung verschl\u00fcsselt, was zu einer wesentlich geringeren Leistungsbeeintr\u00e4chtigung f\u00fchrt, w\u00e4hrend Paketdatenschutz mit Schutz durch AES-128 und AES-256 hinzugef\u00fcgt wird.<\/p>\n\n\n\n

<\/a>SMB \u00fcber QUIC<\/h4>\n\n\n\n

SMB \u00fcber QUIC aktualisiert das SMB 3.1.1-Protokoll in Windows Server 2022 Datacenter: Azure Edition und unterst\u00fctzten Windows-Clients, damit das QUIC-Protokoll anstelle von TCP verwendet werden kann. Durch die Verwendung von SMB \u00fcber QUIC im Verbund mit TLS 1.3 k\u00f6nnen Benutzer und Anwendungen sicher und zuverl\u00e4ssig auf Daten von Edgedateiservern zugreifen, die in Azure ausgef\u00fchrt werden. Mobile Benutzer und Telearbeiter ben\u00f6tigen f\u00fcr den Zugriff auf Ihre Dateiserver \u00fcber SMB kein VPN mehr, sofern sie sich in Windows befinden. <\/p>\n\n\n\n

<\/a>Azure-Hybridfunktionen<\/h2>\n\n\n\n

Sie k\u00f6nnen Ihre Effizienz und Agilit\u00e4t mit integrierten Hybridfunktionen in Windows Server 2022 steigern, mit denen Sie Ihre Rechenzentren einfacher denn je auf Azure erweitern k\u00f6nnen.<\/p>\n\n\n\n

<\/a>Azure Arc-f\u00e4hige Windows Server<\/h3>\n\n\n\n

Azure Arc-f\u00e4hige Server mit Windows Server 2022 bringen mithilfe von Azure Arc lokale und in mehreren Clouds gehostete Windows-Server in Azure. Diese Verwaltungsoberfl\u00e4che ist so konzipiert, dass sie mit der Verwaltung nativer virtueller Azure-Computer konsistent ist. Wenn ein Hybridcomputer mit Azure verbunden wird, wird er zu einem verbundenen Computer und in Azure wie eine Ressource behandelt. <\/p>\n\n\n\n

<\/a>Windows Admin Center<\/h3>\n\n\n\n

Verbesserungen an Windows Admin Center zum Verwalten von Windows Server 2022 umfassen Funktionen, mit denen sowohl der aktuelle Status der oben erw\u00e4hnten Secured-Core-Funktionen gemeldet wird, als auch Kunden die Aktivierung der Funktionen erm\u00f6glicht wird. <\/p>\n\n\n\n

<\/a>Azure Automanage \u2013 Hotpatch<\/h3>\n\n\n\n

Hotpatch, ein Teil von Azure Automanage, wird in Windows Server 2022 Datacenter: Azure Edition unterst\u00fctzt. Hotpatching ist eine neue Methode zur Installation von Updates auf neuen virtuellen Computern (VMs) der Windows Server Azure Edition, die keinen Neustart nach der Installation erfordert. <\/p>\n\n\n\n

<\/a>Anwendungsplattform<\/h2>\n\n\n\n

Es gibt mehrere Plattformverbesserungen f\u00fcr Windows-Container, darunter Anwendungskompatibilit\u00e4t und die Windows-Container-Benutzeroberfl\u00e4che mit Kubernetes. Zu den wesentlichen Verbesserungen geh\u00f6rt die Reduzierung der Imagegr\u00f6\u00dfe von Windows-Containern um bis zu 40 %, was zu einer um 30 % schnelleren Startzeit und einer besseren Leistung f\u00fchrt.<\/p>\n\n\n\n

Sie k\u00f6nnen jetzt auch Anwendungen ausf\u00fchren, die von Azure Active Directory mit Gruppenkonten f\u00fcr verwaltete Dienste (Group Managed Services Accounts, gMSA) abh\u00e4ngig sind, ohne dass der Containerhost der Dom\u00e4ne beitritt, und Windows-Container unterst\u00fctzen jetzt Microsoft Distributed Transaction Control (MSDTC) und Microsoft Message Queuing (MSMQ).<\/p>\n\n\n\n

Es gibt mehrere weitere Verbesserungen, die die Windows Containererfahrung mit Kubernetes vereinfachen. Zu diesen Verbesserungen geh\u00f6ren die Unterst\u00fctzung von Hostprozesscontainern f\u00fcr die Knotenkonfiguration, IPv6 und die konsistente Implementierung von Netzwerkrichtlinien mit Calico.<\/p>\n\n\n\n

\u00dcber die Plattformverbesserungen hinaus wurde Windows Admin Center aktualisiert, um das Containerisieren von .NET-Anwendungen zu vereinfachen. Sobald sich die Anwendung in einem Container befindet, k\u00f6nnen Sie sie auf Azure Container Registry hosten, um sie dann f\u00fcr andere Azure-Dienste bereitzustellen, einschlie\u00dflich Azure Kubernetes Service.<\/p>\n\n\n\n

Mit Unterst\u00fctzung f\u00fcr Intel Ice Lake-Prozessoren unterst\u00fctzt Windows Server 2022 unternehmenskritische und umfangreiche Anwendungen wie SQL Server, die bis zu 48 TB Arbeitsspeicher und 2.048 logische Kerne erfordern, die auf 64 physischen Sockets ausgef\u00fchrt werden. Confidential Computing mit Intel Secured Guard Extension (SGX) auf Intel Ice Lake verbessert die Anwendungssicherheit, indem Anwendungen durch gesch\u00fctzten Arbeitsspeicher gegeneinander abgeschirmt werden.<\/p>\n\n\n\n

<\/a>Weitere Hauptmerkmale<\/h2>\n\n\n\n

<\/a>Geschachtelte Virtualisierung f\u00fcr AMD-Prozessoren<\/h3>\n\n\n\n

Die geschachtelte Virtualisierung ist ein Feature, mit dem Sie Hyper-V auf einem virtuellen Hyper-V-Computer (VM) ausf\u00fchren k\u00f6nnen. Windows Server 2022 bietet Unterst\u00fctzung f\u00fcr geschachtelte Virtualisierung mit AMD-Prozessoren und bietet so mehr Hardwareoptionen f\u00fcr Ihre Umgebungen. <\/p>\n\n\n\n

<\/a>Microsoft Edge<\/h3>\n\n\n\n

Microsoft Edge ist in Windows Server 2022 enthalten und ersetzt Internet Explorer. Es basiert auf Chromium Open Source und ist durch Sicherheit und Innovation von Microsoft gest\u00fctzt. Es kann mit den Installationsoptionen Server Core oder Server mit Desktopdarstellung verwendet werden. Beachten Sie, dass Microsoft Edge im Gegensatz zum restlichen Windows Server hinsichtlich des Supportlebenszyklus dem Modern Lifecycle unterliegt. <\/p>\n\n\n\n

<\/a>Netzwerkleistung<\/h3>\n\n\n\n

<\/a>UDP-Leistungsverbesserungen<\/h4>\n\n\n\n

UDP entwickelt sich zu einem sehr beliebten Protokoll, das immer mehr Netzwerkdatenverkehr verarbeitet. Die zunehmende Beliebtheit von RTP- und benutzerdefinierten Streaming (UDP)- und Gamingprotokollen: Das QUIC-Protokoll, das auf UDP basiert, bringt die Leistung von UDP auf dasselbe Niveau wie von TCP. Bezeichnenderweise umfasst Windows Server 2022 UDP Segmentation Offload (USO). USO verschiebt den Gro\u00dfteil der Arbeit, die zum Senden von UDP-Paketen erforderlich ist, von der CPU zur spezialisierten Hardware des Netzwerkadapters. Erg\u00e4nzt wird USO von UDP Receive Side Coalescing (UDP RSC), das Pakete zusammenfasst und die CPU-Auslastung f\u00fcr die UDP-Verarbeitung reduziert. Dar\u00fcber hinaus haben wir noch Hunderte von Verbesserungen am UDP-Datenpfad vorgenommen, sowohl beim \u00dcbertragen als auch beim Empfangen. Windows Server 2022 und Windows 11 verf\u00fcgen beide \u00fcber diese neue Funktion.<\/p>\n\n\n\n

<\/a>TCP-Leistungsverbesserungen<\/h4>\n\n\n\n

Windows Server 2022 verwendet TCP HyStart++ zum Reduzieren von Paketverlusten w\u00e4hrend des Verbindungsstarts (insbesondere in Hochgeschwindigkeitsnetzwerken) sowie RACK zur Verringerung von Retransmit TimeOuts (RTO, Timeouts bei der Neu\u00fcbertragung). Diese Features sind standardm\u00e4\u00dfig im Transportstapel aktiviert und bieten einen reibungsloseren Netzwerkdatenfluss mit besserer Leistung bei hohen Geschwindigkeiten. Windows Server 2022 und Windows 11 verf\u00fcgen beide \u00fcber diese neue Funktion.<\/p>\n\n\n\n

<\/a>Verbesserungen beim virtuellen Hyper-V-Switch<\/h4>\n\n\n\n

Virtuelle Switches in Hyper-V wurden durch aktualisiertes Receive Segment Coalescing (RSC) verbessert. Dies erm\u00f6glicht es dem Hypervisor-Netzwerk, Pakete zusammenzufassen und als ein gr\u00f6\u00dferes Segment zu verarbeiten. CPU-Zyklen werden reduziert, und Segmente bleiben \u00fcber den gesamten Datenpfad zusammengefasst, bis sie von der beabsichtigten Anwendung verarbeitet werden. Dies bedeutet verbesserte Leistung sowohl beim Netzwerkdatenverkehr von einem externen Host, empfangen \u00fcber eine virtuelle NIC, als auch von einer virtuellen NIC zu einer anderen virtuellen NIC auf demselben Host.<\/p>\n\n\n\n

<\/a>Storage<\/h3>\n\n\n\n

<\/a>Speichermigrationsdienst<\/h4>\n\n\n\n

Verbesserungen an Storage Migration Service in Windows Server 2022 erleichtern die Migration von Speicher zu Windows Server oder von weiteren Quellspeicherorten zu Azure. Dies sind die Features, die beim Ausf\u00fchren des Storage Migration Server-Orchestrators unter Windows Server 2022 verf\u00fcgbar sind:<\/p>\n\n\n\n