TPM 2.0 VBS Microsoft Windows Server 2022 OEM অনলাইন অ্যাক্টিভেশন 4GHz

মাইক্রোসফ্ট উইন্ডোজ সার্ভার 2022 স্ট্যান্ডার্ড OEM উইন সার্ভার 2022 ডেটাসেন্টার অনলাইন অ্যাক্টিভেশন কী লাইসেন্স

পণ্যের বর্ণনা:

Win Server 2022 স্ট্যান্ডার্ড হল নতুন অগ্রণী সার্ভার অপারেটিং সিস্টেম, এবং এতে বেশ কিছু অনন্য বৈশিষ্ট্য রয়েছে যা আপনার ব্যবসাকে সমৃদ্ধ করবে।Win Server 2022 শুধুমাত্র সব ধরনের ব্যবসার জন্য একটি নির্ভরযোগ্য ওয়ার্কহরস হিসাবে দ্রুত কর্মক্ষমতা প্রদান করে না, কিন্তু শিল্পগুলিতেও নির্দিষ্ট সুবিধা প্রদান করে।

Win Server 2022 হল Microsoft এর ক্লাউড-রেডি অপারেটিং সিস্টেমের সাম্প্রতিকতম সংস্করণ।এটি এমন প্রযুক্তির সাথে আসে যা আপনি প্রস্তুত হলে আপনার কাজের লোডগুলি স্থানান্তর করা সহজ করে দেয়৷উপরন্তু, এই পরিকল্পনাটি একটি বাজেট-বান্ধব পছন্দ প্রদান করে যাতে আপনি আপনার ব্যবসার প্রতিটি দিনের উপর নির্ভর করে এমন প্রোগ্রাম এবং অ্যাপ্লিকেশনগুলি চালানোর সময়ও অর্থ সঞ্চয় করতে পারেন।

বৈশিষ্ট্য:

উইন্ডোজ সার্ভার 2022 এ নতুন কি আছে?

নিরাপত্তা

উইন্ডোজ সার্ভার 2022-এর নতুন নিরাপত্তা ক্ষমতাগুলি উন্নত হুমকির বিরুদ্ধে প্রতিরক্ষা-ইন-গভীর সুরক্ষা প্রদান করতে একাধিক এলাকা জুড়ে উইন্ডোজ সার্ভারের অন্যান্য সুরক্ষা ক্ষমতাগুলিকে একত্রিত করে।উইন্ডোজ সার্ভার 2022-এ উন্নত মাল্টি-লেয়ার সুরক্ষা সার্ভারের জন্য যে ব্যাপক সুরক্ষা প্রয়োজন তা প্রদান করে।

সুরক্ষিত-কোর সার্ভার

একটি OEM অংশীদার থেকে প্রত্যয়িত সুরক্ষিত-কোর সার্ভার হার্ডওয়্যার অতিরিক্ত নিরাপত্তা সুরক্ষা প্রদান করে যা পরিশীলিত আক্রমণের বিরুদ্ধে কার্যকর।সবচেয়ে ডেটা সংবেদনশীল কিছু শিল্পে মিশন সমালোচনামূলক ডেটা পরিচালনা করার সময় এটি বর্ধিত আশ্বাস প্রদান করতে পারে।একটি সুরক্ষিত-কোর সার্ভার উন্নত Windows সার্ভার সুরক্ষা বৈশিষ্ট্যগুলি সক্ষম করতে হার্ডওয়্যার, ফার্মওয়্যার এবং ড্রাইভার ক্ষমতা ব্যবহার করে।এই বৈশিষ্ট্যগুলির মধ্যে অনেকগুলি উইন্ডোজ সিকিউরড-কোর পিসিতে পাওয়া যায় এবং এখন সিকিউরড-কোর সার্ভার হার্ডওয়্যার এবং উইন্ডোজ সার্ভার 2022 এর সাথেও উপলব্ধ।

হার্ডওয়্যার রুট-অফ-ট্রাস্ট

বিশ্বস্ত প্ল্যাটফর্ম মডিউল 2.0 (TPM 2.0) সুরক্ষিত ক্রিপ্টো-প্রসেসর চিপগুলি সিস্টেমের অখণ্ডতা পরিমাপ সহ সংবেদনশীল ক্রিপ্টোগ্রাফিক কী এবং ডেটার জন্য একটি সুরক্ষিত, হার্ডওয়্যার-ভিত্তিক স্টোর সরবরাহ করে।TPM 2.0 যাচাই করতে পারে যে সার্ভারটি বৈধ কোড দিয়ে শুরু করা হয়েছে এবং পরবর্তী কোড এক্সিকিউশন দ্বারা বিশ্বাস করা যেতে পারে।এটি একটি হার্ডওয়্যার রুট-অফ-ট্রাস্ট হিসাবে পরিচিত এবং এটি বিটলকার ড্রাইভ এনক্রিপশনের মতো বৈশিষ্ট্য দ্বারা ব্যবহৃত হয়।

ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা (VBS)

সুরক্ষিত-কোর সার্ভারগুলি ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা (VBS) এবং হাইপারভাইজার-ভিত্তিক কোড ইন্টিগ্রিটি (HVCI) সমর্থন করে।VBS হার্ডওয়্যার ভার্চুয়ালাইজেশন বৈশিষ্ট্যগুলি ব্যবহার করে স্বাভাবিক অপারেটিং সিস্টেম থেকে মেমরির একটি সুরক্ষিত অঞ্চল তৈরি এবং বিচ্ছিন্ন করতে, ক্রিপ্টোকারেন্সি মাইনিং আক্রমণে ব্যবহৃত দুর্বলতার একটি সম্পূর্ণ শ্রেণীর বিরুদ্ধে সুরক্ষা দেয়।VBS ক্রেডেনশিয়াল গার্ড ব্যবহারের জন্যও অনুমতি দেয়, যেখানে ব্যবহারকারীর শংসাপত্র এবং গোপনীয়তাগুলি একটি ভার্চুয়াল পাত্রে সংরক্ষণ করা হয় যা অপারেটিং সিস্টেম সরাসরি অ্যাক্সেস করতে পারে না।

ফার্মওয়্যার সুরক্ষা

ফার্মওয়্যার উচ্চ সুযোগ-সুবিধা সহ কার্যকর করে এবং প্রায়শই প্রথাগত অ্যান্টি-ভাইরাস সমাধানের কাছে অদৃশ্য থাকে, যা ফার্মওয়্যার-ভিত্তিক আক্রমণের সংখ্যা বৃদ্ধির দিকে পরিচালিত করে।সুরক্ষিত-কোর সার্ভার প্রসেসরগুলি ডায়নামিক রুট অফ ট্রাস্ট ফর মেজারমেন্ট (ডিআরটিএম) প্রযুক্তির সাহায্যে বুট প্রক্রিয়াগুলির পরিমাপ এবং যাচাইকরণ সমর্থন করে এবং ডাইরেক্ট মেমরি অ্যাক্সেস (ডিএমএ) সুরক্ষা সহ মেমরিতে ড্রাইভার অ্যাক্সেসকে বিচ্ছিন্ন করে।

HVCI VBS ব্যবহার করে কোড ইন্টিগ্রিটি পলিসি এনফোর্সমেন্টকে উল্লেখযোগ্যভাবে শক্তিশালী করতে, যার মধ্যে রয়েছে কার্নেল মোড ইন্টিগ্রিটি যা সমস্ত কার্নেল মোড ড্রাইভার এবং বাইনারিগুলিকে শুরু করার আগে একটি ভার্চুয়ালাইজড পরিবেশে চেক করে, সাইনবিহীন ড্রাইভার বা সিস্টেম ফাইলগুলিকে সিস্টেম মেমরিতে লোড হতে বাধা দেয়।

নিরাপদ সংযোগ

পরিবহন: Windows সার্ভার 2022-এ ডিফল্টরূপে HTTPS এবং TLS 1.3 সক্ষম

সুরক্ষিত সংযোগগুলি আজকের আন্তঃসংযুক্ত সিস্টেমগুলির কেন্দ্রবিন্দুতে রয়েছে৷ট্রান্সপোর্ট লেয়ার সিকিউরিটি (TLS) 1.3 হল ইন্টারনেটের সবচেয়ে নিয়োজিত নিরাপত্তা প্রোটোকলের সর্বশেষ সংস্করণ, যা দুটি এন্ডপয়েন্টের মধ্যে একটি নিরাপদ যোগাযোগ চ্যানেল প্রদান করতে ডেটা এনক্রিপ্ট করে।HTTPS এবং TLS 1.3 এখন Windows Server 2022-এ ডিফল্টরূপে সক্রিয় করা হয়েছে, সার্ভারের সাথে সংযোগকারী ক্লায়েন্টদের ডেটা রক্ষা করে।এটি অপ্রচলিত ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলিকে সরিয়ে দেয়, পুরানো সংস্করণগুলির উপর নিরাপত্তা বাড়ায় এবং যতটা সম্ভব হ্যান্ডশেক এনক্রিপ্ট করার লক্ষ্য রাখে।সমর্থিত TLS সংস্করণ এবং সমর্থিত সাইফার স্যুট সম্পর্কে আরও জানুন।

সার্ভার মেসেজ ব্লক (SMB): সবচেয়ে নিরাপত্তা সচেতনের জন্য SMB AES-256 এনক্রিপশন

Windows সার্ভার এখন SMB এনক্রিপশন এবং সাইনিংয়ের জন্য AES-256-GCM এবং AES-256-CCM ক্রিপ্টোগ্রাফিক স্যুট সমর্থন করে।উইন্ডোজ স্বয়ংক্রিয়ভাবে এই আরও উন্নত সাইফার পদ্ধতিতে আলোচনা করবে যখন এটিকে সমর্থন করে এমন অন্য কম্পিউটারের সাথে সংযোগ স্থাপন করবে এবং এটি গ্রুপ নীতির মাধ্যমে বাধ্যতামূলক করা যেতে পারে।উইন্ডোজ সার্ভার এখনও নিম্ন-স্তরের সামঞ্জস্যের জন্য AES-128 সমর্থন করে।

সুরক্ষিত DNS: এনক্রিপ্ট করা DNS নামের রেজোলিউশন DNS-ওভার-HTTPS সহ

Windows Server 2022-এ DNS ক্লায়েন্ট এখন DNS-over-HTTPS (DoH) সমর্থন করে যা HTTPS প্রোটোকল ব্যবহার করে DNS কোয়েরি এনক্রিপ্ট করে।এটি আপনার ট্র্যাফিককে যতটা সম্ভব গোপন রাখতে সাহায্য করে এবং আপনার ডিএনএস ডেটা ম্যানিপুলেট হওয়া রোধ করে।DoH ব্যবহার করার জন্য DNS ক্লায়েন্ট কনফিগার করার বিষয়ে আরও জানুন।

SMB: অভ্যন্তরীণ ক্লাস্টার যোগাযোগের জন্য পূর্ব-পশ্চিম SMB এনক্রিপশন নিয়ন্ত্রণ

উইন্ডোজ সার্ভার ফেইলওভার ক্লাস্টারগুলি এখন ক্লাস্টার শেয়ার্ড ভলিউম (CSV) এবং স্টোরেজ বাস লেয়ার (SBL) এর জন্য এনক্রিপ্টিং এবং ইনট্রা-নোড স্টোরেজ কমিউনিকেশন সাইন করার দানাদার নিয়ন্ত্রণ সমর্থন করে।এর মানে হল যে স্টোরেজ স্পেস ডাইরেক্ট ব্যবহার করার সময়, আপনি উচ্চতর নিরাপত্তার জন্য ক্লাস্টারের মধ্যেই পূর্ব-পশ্চিম যোগাযোগ এনক্রিপ্ট বা সাইন ইন করার সিদ্ধান্ত নিতে পারেন।

এসএমবি ডাইরেক্ট এবং আরডিএমএ এনক্রিপশন

SMB Direct এবং RDMA উচ্চ ব্যান্ডউইথ সরবরাহ করে, স্টোরেজ স্পেস ডাইরেক্ট, স্টোরেজ রেপ্লিকা, হাইপার-ভি, স্কেল-আউট ফাইল সার্ভার এবং SQL সার্ভারের মতো কাজের চাপের জন্য কম লেটেন্সি নেটওয়ার্কিং ফ্যাব্রিক।Windows Server 2022-এ SMB Direct এখন এনক্রিপশন সমর্থন করে।পূর্বে, এসএমবি এনক্রিপশন সক্রিয় করা সরাসরি ডেটা বসানো অক্ষম করেছিল;এটি ইচ্ছাকৃত ছিল, কিন্তু গুরুতরভাবে কর্মক্ষমতা প্রভাবিত.এখন ডেটা স্থাপনের আগে ডেটা এনক্রিপ্ট করা হয়, যার ফলে AES-128 এবং AES-256 সুরক্ষিত প্যাকেট গোপনীয়তা যোগ করার সময় কর্মক্ষমতা অনেক কম হ্রাস পায়।

QUIC এর উপর SMB

SMB ওভার QUIC উইন্ডোজ সার্ভার 2022 ডেটাসেন্টারে SMB 3.1.1 প্রোটোকল আপডেট করে: Azure সংস্করণ এবং সমর্থিত Windows ক্লায়েন্টদের TCP-এর পরিবর্তে QUIC প্রোটোকল ব্যবহার করতে।TLS 1.3 এর সাথে QUIC এর উপর SMB ব্যবহার করে, ব্যবহারকারী এবং অ্যাপ্লিকেশনগুলি Azure-এ চলমান এজ ফাইল সার্ভার থেকে নিরাপদে এবং নির্ভরযোগ্যভাবে ডেটা অ্যাক্সেস করতে পারে।মোবাইল এবং টেলিকমিউটার ব্যবহারকারীদের Windows এ থাকাকালীন SMB-এর মাধ্যমে তাদের ফাইল সার্ভারগুলি অ্যাক্সেস করার জন্য আর VPN এর প্রয়োজন নেই৷QUIC ডকুমেন্টেশনের উপর SMB-এ আরও তথ্য পাওয়া যাবে।