বিশ্বব্যাপী উইন্ডোজ সার্ভার 2022 ডেটাসেন্টার

বিশ্বব্যাপী উইন্ডোজ সার্ভার 2022 ডেটাসেন্টার OEM বক্স ডিভিডি ড্রাইভ 100% অনলাইন অ্যাক্টিভেশন কী

উইন্ডোজ সার্ভার ২০২২ ডেটাসেন্টারের বৈশিষ্ট্যঃ

পণ্যের বর্ণনা উইন্ডোজ সার্ভার ২০২২ ডেটাসেন্টারঃ

উইন্ডোজ সার্ভার ২০২২ উন্নত মাল্টি-লেয়ার সিকিউরিটি, অ্যাজুরের সাথে হাইব্রিড ক্ষমতা এবং একটি নমনীয় অ্যাপ্লিকেশন প্ল্যাটফর্ম প্রবর্তন করে।মাইক্রোসফট উইন্ডোজ হার্ডওয়্যার রক্ষা করতে সাহায্য করার জন্য সুরক্ষিত-কোর ক্ষমতা আনছে, ফার্মওয়্যার, এবং উইন্ডোজ সার্ভার ওএস ক্ষমতা উন্নত নিরাপত্তা হুমকি বিরুদ্ধে।ফার্মওয়্যার দুর্বলতা এবং উন্নত ম্যালওয়্যার থেকে ঝুঁকি হ্রাস করার জন্য উইন্ডোজ ডিফেন্ডার সিস্টেম গার্ড এবং ভার্চুয়ালাইজেশন-ভিত্তিক সুরক্ষা যেমন প্রযুক্তির উপর সুরক্ষিত-কোর সার্ভার তৈরি করে. এই রিলিজটি সুরক্ষিত সংযোগও সরবরাহ করে যা দ্রুত এবং আরও সুরক্ষিত এনক্রিপ্ট করা এইচটিটিপিএস সংযোগ, শিল্পের স্ট্যান্ডার্ড এসএমবি এইএস 256 এনক্রিপশন এবং আরও অনেক কিছুর মতো বেশ কয়েকটি ক্ষমতা প্রবর্তন করে।
 

সুরক্ষিত কোর সার্ভার
হার্ডওয়্যার, ফার্মওয়্যার এবং অপারেটিং সিস্টেমে মাল্টি-লেয়ার সুরক্ষা সরবরাহ করার জন্য শক্তিশালী হুমকি সুরক্ষা একসাথে। এটি ট্রাস্টেড প্ল্যাটফর্ম মডিউল 2 ব্যবহার করে।0 এবং সিস্টেম গার্ড নিরাপদভাবে উইন্ডোজ সার্ভার বুট আপ এবং ফার্মওয়্যার দুর্বলতা থেকে ঝুঁকি কমাতে. সুরক্ষিত কোর সার্ভারে ভার্চুয়ালাইজেশন ভিত্তিক নিরাপত্তা (ভিবিএস) বৈশিষ্ট্য যেমন ক্রেডেন্সিয়াল গার্ড এবং হাইপারভিজার-সুরক্ষিত কোড অখণ্ডতা (এইচভিসিআই) অন্তর্ভুক্ত রয়েছে।

ক্রেডেনশিয়াল গার্ড
এইচভিসিআই হার্ডওয়্যার-রোটেড সিকিউরিটি ব্যবহার করে উন্নত ম্যালওয়্যার সিস্টেমকে ছলনা করতে বাধা দেয়।সুরক্ষিত সংযোগ উন্নত সুরক্ষার জন্য পরিবহনের সময় সুরক্ষার একটি অতিরিক্ত স্তর যুক্ত করে. উইন্ডোজ সার্ভার ২০২২ দ্রুত এবং আরও সুরক্ষিত এনক্রিপ্ট হাইপারটেক্সট ট্রান্সফার প্রোটোকল সুরক্ষিত (এইচটিটিপিএস) এবং পরিবহন স্তর সুরক্ষা (টিএলএস) ১.৩ ডিফল্টরূপে সক্ষম করে সংযোগ সুরক্ষা উন্নত করে।ক্লায়েন্টরা শিল্প-মানক AES-256 এনক্রিপশনের মাধ্যমে সার্ভার যোগাযোগকে আরও সুরক্ষিত করতে পারে, যা এখন সার্ভার বার্তা ব্লক (এসএমবি) প্রোটোকল এবং আরও ভাল নিয়ন্ত্রণ সমর্থন করে।

Azure এর সাথে হাইব্রিড ক্ষমতা
আমরা নতুন নতুন সুবিধা নিয়ে আসছি যা গ্রাহকদের তাদের স্থানীয় বিনিয়োগের মাধ্যমে ক্লাউড উদ্ভাবনের সুবিধা নিতে সক্ষম করে।Azure Arc এবং স্টোরেজ মাইগ্রেশন সার্ভিস হল দুটি মূল হাইব্রিড ক্ষমতা যা উইন্ডোজ সার্ভার 2022 এর সাথে সবচেয়ে ভাল কাজ করে.

Azure Arc গ্রাহকদের Azure এর একটি একক নিয়ন্ত্রণ প্লেন থেকে স্থানীয়, প্রান্তিক বা মাল্টি-ক্লাউড পরিবেশে উইন্ডোজ সার্ভার পরিচালনা, সুরক্ষিত এবং পরিচালনা করতে সক্ষম করে। Azure Arc এর মাধ্যমে,গ্রাহকরা সহজেই Azure নীতিমালা মত Azure ব্যবস্থাপনা ক্ষমতা ব্যবহার করতে পারেন, Azure Monitor, এবং Azure Defender এই সার্ভারগুলির জন্য। আরও কি, উইন্ডোজ অ্যাডমিন সেন্টারে কয়েকটি সহজ ক্লিক Azure Arc এর সাথে সংযোগ সক্ষম করতে পারে।আমরা উইন্ডোজ অ্যাডমিন সেন্টার v2103 উন্নত করেছি ভার্চুয়াল মেশিন ব্যবস্থাপনা উল্লেখযোগ্যভাবে উন্নত, একটি সহজ ইভেন্ট ভিউয়ার, এবং আরো অনেক আপডেট। উইন্ডোজ অ্যাডমিন সেন্টার এছাড়াও Azure পোর্টালে পাওয়া যায়।

উইন্ডোজ সার্ভার 2022
এজুরের ফাইল সার্ভারের সাথে স্থানীয় ফাইল সার্ভারগুলির নিখুঁত সংযোগ উন্নত করে।স্টোরেজ মাইগ্রেশন সার্ভিসের আপডেটগুলি গ্রাহকদের নির্দিষ্ট নেটওয়ার্ক অ্যাক্সেস স্টোরেজ (এনএএস) এবং উইন্ডোজ ফাইল সার্ভার থেকে উইন্ডোজ সার্ভারগুলিতে মাইগ্রেট করতে দেয়. স্টোরেজ মাইগ্রেশন সার্ভিস ব্যবহার করে সার্ভারে ডেটা মাইগ্রেট করা গ্রাহকদের কম লেটেন্সি বজায় রাখতে এবং তাদের স্থানীয় স্টোরেজ পদচিহ্ন হ্রাস করতে দেয়।

নমনীয় অ্যাপ্লিকেশন প্ল্যাটফর্ম
ক্লায়েন্টরা উইন্ডোজ সার্ভার ব্যবহার করে বড় আকারের এবং বিতরণ করা অ্যাপ্লিকেশন চালাতে। ফলস্বরূপ,আমরা প্ল্যাটফর্মের ক্ষমতা এবং সরঞ্জামগুলি আনতে নিরলস মনোযোগ দিয়েছি যা ডেভেলপার গতি এবং এসকিউএল সার্ভারের মতো ব্যবসায়িক সমালোচনামূলক ওয়ার্কলোডগুলির জন্য সমর্থন উন্নত করে.এই রিলিজে, আমরা উইন্ডোজ কনটেইনারের জন্য বেশ কয়েকটি প্ল্যাটফর্মের উন্নতি যুক্ত করছি, যার মধ্যে অ্যাপ্লিকেশন সামঞ্জস্য এবং কুবারনেটসের সাথে উইন্ডোজ কনটেইনারের অভিজ্ঞতা রয়েছে।একটি প্রধান উন্নতি উইন্ডোজ কনটেইনার ইমেজ আকার হ্রাস অন্তর্ভুক্ত, যা দ্রুত ডাউনলোডের সময় এবং উন্নত পারফরম্যান্সের দিকে পরিচালিত করে।আপনি এখন এমন অ্যাপ্লিকেশনগুলি চালাতে পারেন যা গ্রুপ ম্যানেজড সার্ভিসেস অ্যাকাউন্ট (জিএমএসএ) এর সাথে কনটেইনার হোস্টে ডোমেন যোগদান না করেই Azure Active Directory এর উপর নির্ভর করে. উপরন্তু, কুবারনেটসের সাথে উইন্ডোজ কনটেইনার অভিজ্ঞতাকে সহজ করার জন্য আরও বেশ কয়েকটি উন্নতি রয়েছে।এই উন্নতিগুলির মধ্যে নোড কনফিগারেশনের জন্য হোস্ট-প্রক্রিয়া কন্টেইনারগুলির সমর্থন অন্তর্ভুক্ত রয়েছে, IPv6, এবং ক্যালিকোর সাথে ধারাবাহিক নেটওয়ার্ক নীতি বাস্তবায়ন।

প্ল্যাটফর্মের উন্নতি ছাড়াও, আমাদের একটি আপডেট উইন্ডোজ অ্যাডমিন সেন্টার টুল আছে যা.NET অ্যাপ্লিকেশনগুলিকে কন্টেইনারাইজ করা সহজ করে তোলে।আপনি এটি Azure Container Registry এ হোস্ট করতে পারেন এবং তারপর এটি অন্যান্য Azure পরিষেবাগুলিতে স্থাপন করতে পারেন, যার মধ্যে রয়েছে Azure Kubernetes Service।

উইন্ডোজ সার্ভার ২০২২-এ নতুন কী?

নিরাপত্তা

উইন্ডোজ সার্ভার ২০২২-এর নতুন নিরাপত্তা ক্ষমতা বিভিন্ন ক্ষেত্রে উইন্ডোজ সার্ভারের অন্যান্য নিরাপত্তা ক্ষমতাকে একত্রিত করে উন্নত হুমকিগুলির বিরুদ্ধে গভীর প্রতিরক্ষা প্রদান করে।উইন্ডোজ সার্ভার ২০২২-এ উন্নত মাল্টি-লেয়ার সিকিউরিটি আজ সার্ভারগুলির প্রয়োজনীয় বিস্তৃত সুরক্ষা সরবরাহ করে.

সুরক্ষিত কোর সার্ভার

একটি OEM অংশীদার থেকে সার্টিফাইড সিকিউর-কোর সার্ভার হার্ডওয়্যার অতিরিক্ত সুরক্ষা সুরক্ষা সরবরাহ করে যা পরিশীলিত আক্রমণগুলির বিরুদ্ধে দরকারী।এটি কিছু সবচেয়ে ডেটা সংবেদনশীল শিল্পে মিশন সমালোচনামূলক ডেটা পরিচালনা করার সময় আরও নিশ্চয়তা প্রদান করতে পারে. একটি সুরক্ষিত-কোর সার্ভার উন্নত উইন্ডোজ সার্ভার নিরাপত্তা বৈশিষ্ট্য সক্ষম করার জন্য হার্ডওয়্যার, ফার্মওয়্যার, এবং ড্রাইভার ক্ষমতা ব্যবহার করে।এই বৈশিষ্ট্যগুলির অনেকগুলি উইন্ডোজ সিকিউর-কোর পিসিতে উপলব্ধ এবং এখন সিকিউর-কোর সার্ভার হার্ডওয়্যার এবং উইন্ডোজ সার্ভার 2022 এর সাথেও উপলব্ধ.

হার্ডওয়্যার রুট-অফ-ট্রাস্ট

ট্রাস্টেড প্ল্যাটফর্ম মডিউল ২.০ (টিপিএম ২.০) সুরক্ষিত ক্রিপ্টো-প্রসেসর চিপগুলি সিস্টেম অখণ্ডতা পরিমাপ সহ সংবেদনশীল ক্রিপ্টোগ্রাফিক কী এবং ডেটার জন্য একটি সুরক্ষিত, হার্ডওয়্যার-ভিত্তিক স্টোর সরবরাহ করে। টিপিএম ২।0 সার্ভারটি বৈধ কোড দিয়ে শুরু হয়েছে কিনা তা যাচাই করতে পারে এবং পরবর্তী কোড এক্সিকিউশন দ্বারা বিশ্বাসযোগ্য হতে পারেএটি হার্ডওয়্যার রুট-অফ-ট্রাস্ট নামে পরিচিত এবং এটি বিটলকার ড্রাইভ এনক্রিপশন এর মতো বৈশিষ্ট্যগুলির দ্বারা ব্যবহৃত হয়।

ভার্চুয়ালাইজেশন ভিত্তিক নিরাপত্তা (ভিবিএস)

সুরক্ষিত-কোর সার্ভারগুলি ভার্চুয়ালাইজেশন-ভিত্তিক সুরক্ষা (ভিবিএস) এবং হাইপারভিজার-ভিত্তিক কোড অখণ্ডতা (এইচভিসিআই) সমর্থন করে।ভিবিএস হার্ডওয়্যার ভার্চুয়ালাইজেশন বৈশিষ্ট্যগুলি ব্যবহার করে একটি নিরাপদ অঞ্চল তৈরি করতে এবং স্বাভাবিক অপারেটিং সিস্টেম থেকে মেমরি বিচ্ছিন্ন করতে, খনির আক্রমণে ব্যবহৃত একটি সম্পূর্ণ শ্রেণীর দুর্বলতার বিরুদ্ধে সুরক্ষা প্রদান করে। ভিবিএস এছাড়াও ক্রেডিটাল গার্ড ব্যবহারের অনুমতি দেয়,যেখানে ব্যবহারকারীর শংসাপত্র এবং গোপনীয়তা একটি ভার্চুয়াল কন্টেইনারে সংরক্ষণ করা হয় যা অপারেটিং সিস্টেম সরাসরি অ্যাক্সেস করতে পারে না.

ফার্মওয়্যার সুরক্ষা

ফার্মওয়্যার উচ্চ সুযোগ-সুবিধার সাথে কার্যকর হয় এবং প্রায়শই traditionalতিহ্যবাহী অ্যান্টি-ভাইরাস সমাধানগুলির জন্য অদৃশ্য, যা ফার্মওয়্যার-ভিত্তিক আক্রমণের সংখ্যায় বৃদ্ধি পেয়েছে। Secured-core server processors support measurement and verification of boot processes with Dynamic Root of Trust for Measurement (DRTM) technology and isolation of driver access to memory with Direct Memory Access (DMA) protection.

এইচভিসিআই ভিবিএস ব্যবহার করে কোড ইন্টিগ্রিটি নীতির প্রয়োগকে উল্লেখযোগ্যভাবে শক্তিশালী করে।কার্নেল মোড অখণ্ডতা সহ যা শুরু করার আগে ভার্চুয়ালাইজড পরিবেশে সমস্ত কার্নেল মোড ড্রাইভার এবং বাইনারি পরীক্ষা করে, যা স্বাক্ষরহীন ড্রাইভার বা সিস্টেম ফাইলগুলিকে সিস্টেম মেমরিতে লোড করা থেকে বিরত রাখে।

নিরাপদ সংযোগ

পরিবহনঃ উইন্ডোজ সার্ভার 2022 এ ডিফল্টরূপে HTTPS এবং TLS 1.3 সক্ষম করা হয়েছে

সুরক্ষিত সংযোগগুলি আজকের আন্তঃসংযুক্ত সিস্টেমগুলির কেন্দ্রবিন্দুতে রয়েছে। ট্রান্সপোর্ট লেয়ার সিকিউরিটি (টিএলএস) 1.3 হল ইন্টারনেটের সর্বাধিক প্রয়োগ করা নিরাপত্তা প্রোটোকলের সর্বশেষ সংস্করণ,যা দুটি শেষ পয়েন্টের মধ্যে একটি নিরাপদ যোগাযোগ চ্যানেল প্রদানের জন্য ডেটা এনক্রিপ্ট করে. এইচটিটিপিএস এবং টিএলএস ১.৩ এখন উইন্ডোজ সার্ভার ২০২২ এ ডিফল্টরূপে সক্ষম করা হয়েছে, সার্ভারে সংযোগ স্থাপনকারী ক্লায়েন্টদের ডেটা রক্ষা করে। এটি পুরানো ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলি দূর করে,পুরোনো সংস্করণের তুলনায় নিরাপত্তা উন্নত করে, এবং এর লক্ষ্য হ্যান্ডশেকের যতটা সম্ভব এনক্রিপ্ট করা। সমর্থিত টিএলএস সংস্করণ এবং সমর্থিত সিফার স্যুট সম্পর্কে আরও জানুন।

সার্ভার বার্তা ব্লক (এসএমবি): সর্বাধিক সুরক্ষা সচেতন জন্য এসএমবি এইএস -২৫৬ এনক্রিপশন

উইন্ডোজ সার্ভার এখন SMB এনক্রিপশন এবং স্বাক্ষরের জন্য AES-256-GCM এবং AES-256-CCM ক্রিপ্টোগ্রাফিক স্যুট সমর্থন করে।উইন্ডোজ স্বয়ংক্রিয়ভাবে এটি সমর্থন করে অন্য কম্পিউটারে সংযোগ করার সময় এই আরো উন্নত cipher পদ্ধতি আলোচনা করবেউইন্ডোজ সার্ভার এখনও ডাউন-লেভেল সামঞ্জস্যের জন্য AES-128 সমর্থন করে।

নিরাপদ ডিএনএসঃ এনক্রিপ্ট করা ডিএনএস নাম রেজোলিউশন অনুরোধ DNS-over-HTTPS

উইন্ডোজ সার্ভার 2022 এ DNS ক্লায়েন্ট এখন DNS-over-HTTPS (DoH) সমর্থন করে যা HTTPS প্রোটোকল ব্যবহার করে DNS অনুসন্ধানগুলি এনক্রিপ্ট করে।এটি আপনার ট্র্যাফিককে যতটা সম্ভব ব্যক্তিগত রাখতে সাহায্য করে যা আপনার ডিএনএস ডেটা ম্যানিপুলেট করা এবং আপনার ডিএনএস ডেটা ম্যানিপুলেট করা থেকে বিরত রাখেডিএনএস ক্লায়েন্টকে ডিওএইচ ব্যবহার করতে কনফিগার করার বিষয়ে আরও জানুন।

SMB: পূর্ব-পশ্চিম SMB এনক্রিপশন নিয়ন্ত্রণ অভ্যন্তরীণ ক্লাস্টার যোগাযোগের জন্য

উইন্ডোজ সার্ভারের ব্যর্থতার ক্লাস্টারগুলি এখন ক্লাস্টার শেয়ার্ড ভলিউম (সিএসভি) এবং স্টোরেজ বাস স্তর (এসবিএল) এর জন্য ইনট্রা-নোড স্টোরেজ যোগাযোগগুলি এনক্রিপ্ট এবং স্বাক্ষর করার গ্রানুলার নিয়ন্ত্রণকে সমর্থন করে।এর মানে হল যে স্টোরেজ স্পেস ডাইরেক্ট ব্যবহার করার সময়, আপনি সিদ্ধান্ত নিতে পারেন এনক্রিপ্ট বা স্বাক্ষর পূর্ব-পশ্চিম যোগাযোগের মধ্যে ক্লাস্টার নিজেই উচ্চতর নিরাপত্তা জন্য.

SMB ডাইরেক্ট এবং RDMA এনক্রিপশন

এসএমবি ডাইরেক্ট এবং আরডিএমএ স্টোরেজ স্পেস ডাইরেক্ট, স্টোরেজ রেপ্লিকা, হাইপার-ভি, স্কেল-আউট ফাইল সার্ভার এবং এসকিউএল সার্ভারের মতো ওয়ার্কলোডের জন্য উচ্চ ব্যান্ডউইথ, কম লেটেন্সি নেটওয়ার্কিং ফ্যাব্রিক সরবরাহ করে।উইন্ডোজ সার্ভার ২০২২ এ এসএমবি ডাইরেক্ট এখন এনক্রিপশন সমর্থন করে. পূর্বে, SMB এনক্রিপশন সক্ষম সরাসরি ডেটা স্থান নিষ্ক্রিয়; এই ইচ্ছাকৃত ছিল, কিন্তু গুরুতরভাবে কর্মক্ষমতা প্রভাবিত. এখন ডেটা স্থান আগে এনক্রিপ্ট করা হয়,AES-128 এবং AES-256 সুরক্ষিত প্যাকেট গোপনীয়তা যোগ করার সময় অনেক কম কর্মক্ষমতা অবনতি হতে.

এসএমবি ওভার কুইক

QUIC এর উপর SMB SMB 3 আপডেট করে।1.1 প্রোটোকল উইন্ডোজ সার্ভার 2022 ডেটাসেন্টারঃ Azure সংস্করণ এবং সমর্থিত উইন্ডোজ ক্লায়েন্ট TCP এর পরিবর্তে QUIC প্রোটোকল ব্যবহার করতে। TLS 1 এর সাথে SMB over QUIC ব্যবহার করে।3, ব্যবহারকারী এবং অ্যাপ্লিকেশনগুলি সুরক্ষিত এবং নির্ভরযোগ্যভাবে Azure এ চলমান এজ ফাইল সার্ভার থেকে ডেটা অ্যাক্সেস করতে পারে।মোবাইল এবং টেলিকম ব্যবহারকারীদের উইন্ডোজের সময় SMB এর মাধ্যমে তাদের ফাইল সার্ভারে অ্যাক্সেস করার জন্য আর ভিপিএন প্রয়োজন হয় নাআরও তথ্যের জন্য SMB থেকে QUIC ডকুমেন্টেশন দেখুন।