Windows Server 23H2 Build 25398.584 x64 English December 2023 MSDN

[messaid saadane]

Windows Server 23H2 Build 25398.584 x64 English
December 2023 MSDN








Windows Server 23H2 الإصدار 25398.584 x64 باللغة الإنجليزية، ديسمبر 2023 MSDN | الحجم : 3.64 جيجا
اللغة الإنجليزية

يوفر Windows Server 2022 حماية متقدمة متعددة الطبقات وإمكانيات مختلطة قائمة على Azure ومنصة تطبيقات مرنة لأول مرة. يتضمن هذا الإصدار أيضًا ميزات kernel الآمنة التي تساعد على حماية أجهزة Windows Server والبرامج الثابتة والوظائف من التهديدات الأمنية المعقدة. تم بناء الخادم الأساسي على تقنيات مثل Windows Defender System Guard والأمان القائم على المحاكاة الافتراضية للتخفيف من مخاطر البرامج الضارة المتطورة ونقاط الضعف في البرامج الثابتة.
يدعم الإصدار الجديد أيضًا الاتصال الآمن مع عدد من الميزات الجديدة، بما في ذلك اتصالات HTTPS أسرع مع تشفير أكثر أمانًا، وتشفير AES 256 المتوافق مع معايير الصناعة للشركات الصغيرة والمتوسطة، والمزيد. يعمل Windows Server 2022 على تحسين إدارة الخادم المختلط من خلال إدارة الأجهزة الافتراضية المحسنة بشكل كبير، وعرض الأحداث المتقدمة، والعديد من الميزات الجديدة الأخرى في Windows Admin Center. بالإضافة إلى ذلك، يعمل الإصدار على تحسين العمل مع حاويات Windows بشكل ملحوظ، مثل تقليل حجم الصورة من أجل تنزيلات أسرع، وتبسيط تنفيذ سياسة الشبكة، وتقديم أدوات الحاويات لتطبيقات .NET.
كإصدار LTSC، يتضمن Windows Server 2022 خيارات تثبيت Desktop Experience وServer Core لإصدارات Datacenter وStandard. تم الآن تضمين ميزات الأمان التي تعد جزءًا من إصدار Windows 10 الحالي (20H2) في Windows Server 2022، مثل الحماية المستندة إلى العبث والسمعة.
الأمان في Windows Server 2022
ليس سرًا أن معظم الشركات في جميع أنحاء العالم تعاني من أمن تكنولوجيا المعلومات - فمع تزايد اعتماد المؤسسات والمجتمع على الأنظمة الرقمية، هناك العديد من السبل التي يمكن للمهاجمين المتطورين بشكل متزايد إيجاد طريقة لها. اختراق الأنظمة قبل أن تبدأ من خلال مجموعات التمهيد أو أصبحت مجموعات الجذر أكثر شيوعًا وبناءً على العمل الذي قامت به Microsoft لأجهزة الكمبيوتر الشخصية الآمنة، يقدم Windows Server 2022 خوادم أساسية آمنة.
خوادم آمنة الأساسية
إذا لم تكن قد سمعت عن Secure-core، فكر في الزواج من شريحة Trusted Platform Module (TPM) 2.0 لتخزين الأسرار بشكل آمن، وBitlocker لتشفير محرك الأقراص كامل الحجم، وشريحة Virtualization Based Security (VBS) لحماية بيانات الاعتماد أثناء تشغيل النظام. بمعنى آخر، جميع ميزات أمان Microsoft الاختيارية التي يمكنك تشغيلها لجهاز كمبيوتر عادي، ولكن جميعها ممكّنة خارج الصندوق. أول من خرج من البوابة كان Surface Pro X (الذي أكتب عليه هذه المقالة) ولكن أجهزة الكمبيوتر الشخصية الآمنة متوفرة من Lenovo وDell وPanasonic وHP وغيرها.
بالنسبة للخوادم، يعني هذا أنه عند شراء نظام يحمل هذه التسمية، فإن الشركة المصنعة الأصلية (OEM) ستوفر برامج ثابتة وبرامج تشغيل آمنة وستقوم أيضًا بتمكين كل ميزات الأمان هذه خارج الصندوق. يمكنك أيضًا التحقق من حالة الخوادم لديك، بالإضافة إلى تمكين ميزات الأمان باستخدام الوظيفة الإضافية الجديدة لـ Windows Admin Center (WAC).
لاحظ أن الخوادم الأساسية الآمنة تضع الأساس للجيل القادم من المعالجات من Intel وAMD وQualcomm والتي ستتضمن معالج الأمان Pluton، المبني على ميزات الأمان التي ظهرت لأول مرة في Xbox One. لقد حققت TPM نجاحًا كبيرًا على مدار السنوات العشر الماضية كأول جذر موثوق لأمن الأجهزة متاح على نطاق واسع، ولكن بما أنها شريحة منفصلة، ​​فإن الهجمات المتقدمة المتقدمة تعمل على زيادة الاتصال بين شريحة TPM ووحدة المعالجة المركزية الرئيسية للوصول إلى المعلومات الآمنة أو التلاعب بالبيانات. . نظرًا لأن بلوتون مدمج في المعالج نفسه، فإنه سيخفف من هذا المتجه.
وحدة النظام الأساسي الموثوق بها
يوفر TPM تخزينًا لمعلومات الأمان مثل مفاتيح Bitlocker، بينما يتحقق Secure Boot من توقيعات جميع برامج التمهيد (UEFI الثابتة وتطبيقات EFI ونظام التشغيل نفسه) للتأكد من عدم تخريبها بواسطة مجموعة الجذر.
الأمن القائم على المحاكاة الافتراضية
يستخدم الأمان القائم على المحاكاة الافتراضية (VBS) المحاكاة الافتراضية للأجهزة (استنادًا إلى تقنية Hyper-V ولكن لا تفكر في هذا باعتباره جهازًا افتراضيًا منفصلاً، بل مجرد جزء معزول من مساحة الذاكرة في نظام التشغيل) لإيقاف الهجمات ضد بيانات الاعتماد (Pass-the -هاش/ميميكاتز على سبيل المثال). VBS هو أيضًا النظام الأساسي لـ Hypervisor-Enforced Code Integrity (HVCI) الذي يحمي تعديل الصورة النقطية Control Flow Guard (CFG)، ويوفر شهادة صالحة لـ Credential Guard ويتحقق من أن برامج تشغيل الأجهزة لديها شهادة EV.
التحكم في التدفق وحارس النظام
يعد Control Flow Guard إحدى الطرق التي يحمي بها Windows من التطبيقات الضارة التي تفسد ذاكرة التطبيقات الشرعية. System Guard هو المصطلح الشامل لاستخدام التقنيات المذكورة أعلاه وتوفير ضمانات الأمان هذه لنظام التشغيل Windows: حماية سلامة النظام عند بدء التشغيل والتحقق من صحة ذلك من خلال التصديق المحلي والبعيد. ويستخدم الجذر الثابت للثقة للقياس (SRTM)، والجذر الديناميكي للثقة للقياس (DRTM)، وحماية وضع إدارة النظام (SMM) لتحقيق ذلك.
حماية الذاكرة
تعد حماية الوصول المباشر للذاكرة (DMA) جزءًا من حماية Kernel DMA والتي يمكنها إيقاف الهجمات ضد Bitlocker وتقنيات الأمان الأخرى التي تعتمد على تخزين الأسرار في الذاكرة أثناء تشغيل النظام. قم بتوصيل محرك أقراص يحتوي على برامج ضارة بمنفذ يدعم تعيين DMA لإجراء عمليات نقل سريعة ومرحبًا - ما عليك سوى قراءة مفتاح Bitlocker الخاص بك، مع حماية DMA، هذا غير ممكن.
تحسينات أمنية أخرى
سيكون لدى Windows Server 2022 أحدث إصدار من Transport Layer Security (TLS) 1.3 ممكنًا افتراضيًا ولكن هذا الإصدار سيكون متاحًا عبر إصدارات Windows Server السابقة أيضًا. عند إدارة الكثير من حاويات Windows أو Hyper-V عبر مزرعة خوادم، فإن الأسلوب المفضل هو منحها هوية في Active Directory باستخدام مجموعة حسابات الخدمة المُدارة (gMSA) ولكن اليوم يتطلب منك الانضمام إلى المجال لمضيف الحاوية - في عام 2022 هذا لن يكون ضروريا. وإذا كنت تقوم بتشفير حركة مرور SMB (خادم الملفات)، فيمكنك الآن استخدام تشفير AES-256.
قابلية التوسع في Windows Server 2022
عنوان رئيسي آخر في إعلان المعاينة هو زيادة قابلية التوسع، حيث يمكن أن يحتوي الخادم الفعلي الآن على 48 تيرابايت من ذاكرة الوصول العشوائي، و64 مقبسًا مع 2048 معالجًا منطقيًا (النواة، أو النوى ذات الخيوط المفرطة). على الرغم من أن هذه الأرقام مذهلة (يدعم التحديث 1 لبرنامج VMware vSphere 7 24 تيرابايت و768 وحدة معالجة مركزية لكل مضيف)، إلا أنها تهم 0.000001% بالضبط من عملاء Windows Server. وفي الغالب هذا العميل هو Microsoft نفسها، حيث تتمثل فائدة الأجهزة الضخمة في Azure في القدرة على توفير أجهزة افتراضية ضخمة لـ SAP وأحمال عمل قواعد البيانات الضخمة الأخرى للمؤسسات ذات الموارد المالية العميقة. على الطرف الآخر من الطيف، فإن صورة حاوية Server Core لنظام التشغيل Windows Server 2022 أصغر بمقدار 1 جيجابايت / 20% مما كانت عليه في الإصدارات السابقة، مما يؤدي إلى تقليل أوقات بدء التشغيل والنقل للحاويات التي تقوم بتشغيل صورة حاوية Windows Server 2022.
تحسينات أخرى في Windows Server 2022
سيجلب Windows Server 2022 أيضًا (في السياق الصحيح، التفاصيل قليلة في الوقت الحالي) ميزة أخرى تم تزويرها في نيران مضيفي Azure - التصحيح بدون إعادة التشغيل. هنا يتم تطبيق التصحيحات على نظام التشغيل قيد التشغيل دون الحاجة إلى إعادة التشغيل، مما يؤدي إلى تحسين وقت التشغيل. إذا كنت تقوم بتشغيل مزيج من حاويات Windows وLinux في Kubernetes، فيمكنك استخدام Calico لإدارة الشبكات عبر المجموعة بأكملها. إذا كنت تقوم بتشغيل تطبيقات موزعة عالميًا، فقد كانت إدارة المناطق الزمنية في الحاويات أمرًا صعبًا (يعتمد ذلك على المنطقة الزمنية للمضيف، مما يجعل من الصعب نقل الحاويات)، وستتولى المناطق الزمنية الافتراضية في Windows Server 2022 هذا الأمر. بالحديث عن Linux، تهدف Microsoft إلى توفير أمان التمهيد المُحسّن لنظام Linux أيضًا، تمامًا كما تفعل في Azure.
Windows Server 2022 والعالم المختلط
تم تناول معظم العرض التقديمي في Ignite على Windows Server 2022 من خلال الحديث عن الميزات المتعلقة بالمنتج نفسه، وليس الموجود فيه، مثل الميزات التي تم إصدارها مؤخرًا في إصدار GA 2103 من Windows Admin Center. يمكن الآن تشغيل Windows Admin Center في بوابة Azure، ويمكنه تحديث ملحقاتك تلقائيًا، ويدعم تكوين الوكيل الصادر، ويتيح لك إخراج الأدوات في نوافذ متصفح منفصلة، ​​ويقدم واجهة مستخدم لعارض الأحداث مُجددة (أول تحديث منذ عام 1993 صدق أو لا تصدق) و يتيح لك إعادة تعيين المفاتيح الافتراضية عند نقل جهاز افتراضي من مضيف أو مجموعة إلى أخرى. يدعم WAC أيضًا HTTP/2 الذي يساوي أداء أسرع.
متطلبات النظام
- معالج 1.4 جيجا هرتز 64 بت
- الرام : 2 جيجا
- المساحة الحرة على القرص لقسم النظام: 32 جيجابايت
- محول جيجابت إيثرنت (10/100/1000 Base-T)
- محرك أقراص DVD (إذا كان سيتم تثبيت نظام التشغيل من قرص DVD)
- خدمة الإنترنت




كود:
https://k2s.cc/file/add7b17995977/Wi..._2023_MSDN.rar


https://rapidgator.net/file/558739d6..._2023_MSDN.rar

[خضر الدبيات]

شكرا لك أخي للمتابعة

[waleedaboyasmen]