Microsoft Windows Server Standard 2022 - Licencia Permanente

Windows Server 2022 Standard

Es un sistema operativo desarrollado por Microsoft, destinado a servidores. Ofrece una plataforma para gestionar y alojar servicios y aplicaciones en red, como sitios web, bases de datos y otros recursos. Forma parte de la familia Windows Server, reconocida por su capacidad de escalabilidad, características de seguridad y compatibilidad con diversos productos de software y hardware. Windows Server 2022 Standard está concebido para atender las necesidades de pequeñas y medianas empresas y organizaciones, brindando una gama de funciones y herramientas para la administración, implementación y seguridad de servidores.

Windows Server 2022 Standard  incorpora seguridad multicapa avanzada, capacidades híbridas con Azure y una plataforma de aplicaciones flexible. Como parte de esta versión, incorporamos capacidades de núcleo seguro para proteger el hardware, el firmware y las capacidades del sistema operativo Windows Server contra amenazas de seguridad avanzadas. El servidor de núcleo seguro se basa en tecnologías como Windows Defender System Guard y la seguridad basada en virtualización para minimizar el riesgo de vulnerabilidades de firmware y malware avanzado. La nueva versión también proporciona conectividad segura que incorpora varias capacidades nuevas, como conexiones HTTPS cifradas más rápidas y seguras, cifrado SMB AES 256 estándar del sector y más.

Windows Server 2022 mejora la administración de servidores híbridos con una gestión de máquinas virtuales significativamente mejorada, un visor de eventos optimizado y muchas más funciones nuevas en el Centro de administración de Windows. Además, esta versión incluye mejoras significativas en los contenedores de Windows, como tamaños de imagen más pequeños para una descarga más rápida, una implementación simplificada de políticas de red y herramientas de contenedorización para aplicaciones .NET.

Características de Windows Server 2022 Standard

Seguridad

Las nuevas capacidades de seguridad de  Windows Server 2022  combinan otras capacidades de seguridad de Windows Server en múltiples áreas para brindar protección integral contra amenazas avanzadas. La seguridad multicapa avanzada de Windows Server 2022 proporciona la protección integral que los servidores necesitan hoy en día.

Servidor de núcleo seguro

El hardware de servidor con núcleo seguro certificado por un socio OEM ofrece protección de seguridad adicional, útil contra ataques sofisticados. Esto puede brindar mayor seguridad al gestionar datos críticos en algunos de los sectores más sensibles a la información. Un servidor con núcleo seguro utiliza capacidades de hardware, firmware y controladores para habilitar funciones avanzadas de seguridad de Windows Server. Muchas de estas funciones están disponibles en PC con núcleo seguro de Windows y ahora también están disponibles con hardware de servidor con núcleo seguro y Windows Server 2022. Para obtener más información sobre el servidor con núcleo seguro, consulte Servidor con núcleo seguro.

Raíz de confianza de hardware

Los chips criptoprocesadores seguros del Módulo de Plataforma de Confianza 2.0 (TPM 2.0) proporcionan un almacenamiento seguro en hardware para claves y datos criptográficos confidenciales, incluyendo mediciones de integridad del sistema. TPM 2.0 puede verificar que el servidor se haya iniciado con código legítimo y que la ejecución posterior del código sea confiable. Esto se conoce como raíz de confianza de hardware y se utiliza en funciones como el cifrado de unidad BitLocker.

Protección del firmware

El firmware se ejecuta con privilegios elevados y suele ser invisible para las soluciones antivirus tradicionales, lo que ha provocado un aumento en el número de ataques basados en firmware. Los procesadores de servidor con núcleo seguro permiten la medición y verificación de los procesos de arranque con la tecnología Dynamic Root of Trust for Measurement (DRTM) y el aislamiento del acceso del controlador a la memoria con protección de acceso directo a memoria (DMA).

Arranque seguro UEFI

El arranque seguro UEFI es un estándar de seguridad que protege sus servidores de rootkits maliciosos. El arranque seguro garantiza que el servidor arranque únicamente el firmware y el software de confianza del fabricante del hardware. Al iniciar el servidor, el firmware comprueba la firma de cada componente de arranque, incluyendo los controladores del firmware y el sistema operativo. Si las firmas son válidas, el servidor arranca y el firmware cede el control al sistema operativo.

Seguridad basada en virtualización (VBS)

Los servidores con núcleo seguro admiten seguridad basada en virtualización (VBS) e integridad de código basada en hipervisor (HVCI). VBS utiliza funciones de virtualización de hardware para crear y aislar una región segura de memoria del sistema operativo, lo que protege contra toda una clase de vulnerabilidades utilizadas en ataques de minería de criptomonedas. VBS también permite el uso de Credential Guard, donde las credenciales y secretos de usuario se almacenan en un contenedor virtual al que el sistema operativo no puede acceder directamente.

HVCI utiliza VBS para fortalecer significativamente la aplicación de políticas de integridad de código, incluida la integridad del modo kernel que verifica todos los controladores y binarios del modo kernel en un entorno virtualizado antes de que se inicien, lo que evita que se carguen controladores o archivos del sistema sin firmar en la memoria del sistema.

La Protección de Datos del Kernel (KDP) proporciona protección de memoria de solo lectura para la memoria del kernel que contiene datos no ejecutables, donde las páginas de memoria están protegidas por el hipervisor. KDP protege las estructuras clave del entorno de ejecución de Windows Defender System Guard contra manipulaciones.