المدونة

Windows Server 2022 - أفضل نظام خوادم على الإطلاق!

تاريخ النشر June, 14 2026
  • نشره Isadora Evans
  • 0 التعليقات

كل ما تحتاج معرفته عن Windows Server 2022: المراجعة والميزات والأسعار

أطلقت Microsoft نظام Windows Server لأول مرة في عام 2016. ومنذ ذلك الحين مرّ وقت طويل شهد فيه Windows Server تحسنًا كبيرًا في إمكاناته، إذ ضاعفت سلسلة Windows Server قدراتها بشكل جذري. وفي 2 فبراير 2021 أطلقت Microsoft أحدث إصدار وهو Server 2022. يأتي نظام التشغيل الجديد بأمان متطور متعدد الطبقات، وميزات هجينة مع Azure، ومنصة تطبيقات قابلة للتوسع. وهذه مجرد بداية قائمة التحسينات. مع الاستثمار المتزايد باستمرار في قدرات الخوادم، يتميز Server 2022 بأحدث تقنيات الخوادم. ولنقدّم لك نظرة عامة على ما يمكنك توقعه من أحدث خدمات Microsoft، أعددنا هذا الدليل لمساعدتك على البدء. إليك كل ما تحتاج معرفته عن Microsoft Server 2022.

ما هو Windows Server 2022؟

Windows Server هو أحدث نظام تشغيل مصمم لمراكز البيانات المحلية وكذلك الأجهزة الافتراضية. وعلى عكس الإصدارات السابقة من Server المتاحة منذ 2012 بنسختين، يأتي الإصدار الجديد Server 2022 بثلاث نسخ مختلفة. تقتصر نسخة Standard Edition على مثيلين افتراضيين، وتتضمن أيضًا نسخة مصغّرة من Storage Replica التي أصبحت الآن محدودة بشراكة واحدة بحد أقصى. وأحجام تصل إلى 2 TB. أما نسخة Datacenter Edition فتتضمن Shielded VMs وStorage Replica والتخزين المعرّف بالبرمجيات، إضافةً إلى Storage Spaces Direct. إذا كنت تنشئ بنية تحتية افتراضية أو تخطط لبنائها، فستحتاج إلى شراء Datacenter Edition. فهي تدعم عددًا غير محدود من الأجهزة الافتراضية (VMs) (بينما تدعم Standard جهازين افتراضيين فقط)، كما ستحتاج إلى أجهزة Hyper-V افتراضية محمية لتوفير أمان وعزل أفضل.

ماذا يمكننا أن نتوقع من نسختي Standard وDatacenter؟

إليك بعض الميزات الأساسية المشتركة بين النسختين:
  • Windows Containers. تتيح الحاويات المحاكاة الافتراضية على مستوى نظام التشغيل من خلال الوصول إلى نظام التشغيل والمكتبات والموارد الأساسية لاستضافة التطبيقات في مساحة مستخدم معزولة.
  • Windows Defender. يُثبّت برنامج مكافحة البرامج الضارة الخاص بالخادم افتراضيًا.
  • Storage Spaces Direct. يتيح تخزينًا عالي التوفر باستخدام أنظمة التخزين المحلية مثل JBODs المخزّنة محليًا أو المتصلة بالشبكة عبر مجمع تخزين قائم.
  • Active Directory Domain Services. لمنع فقدان بيانات الاعتماد، تعمل Privileged Access Management (PAM) جنبًا إلى جنب مع Microsoft Identity Manager (MIM) لتأمين Active Directory (AD). علاوة على ذلك، تعتمد طلبات الوصول الإداري ومراقبة الحسابات حاليًا على ميزة الروابط منتهية الصلاحية، التي تحصر نافذة الوصول الإداري في مدة زمنية محددة.
  • Active Directory Federation Services. توفّر اتحادًا بسيطًا وآمنًا للهويات، كما تتيح تسجيل الدخول الأحادي (SSO) بين المؤسسات الشريكة والشركات المؤمّنة بـ ADFS. وتتيح للمستخدمين تخزين بيانات اعتمادهم لدى مزوّدين سحابيين أو في LDAP.
  • HyperV.يمكن استخدام محوّلات الشبكة الافتراضية وذاكرة الأجهزة الافتراضية لتوفير إدارة فورية دون إيقاف التشغيل. كما تضم Datacenter أجهزة افتراضية محمية لمنع سرقة البيانات أو حالات الأجهزة الافتراضية عبر تشفير كليهما، مما يمنع تحليل إشارات الفيديو والأقراص.
نسخة Azure Edition الجديدة مع الإصدار الأحدث، أصبح هناك خيار جديد متاح: Windows Server 2022 Datacenter: Azure Edition. وقد صُمّم نظام التشغيل الأحدث هذا خصيصًا للعمل مع سحابة Microsoft. ومن أبرز ما يميّزه ميزة hotpatching للتحديث دون إعادة التشغيل، وSMB over QIC (بديل لـ VPN). وبخلاف ذلك، تمتلك Azure Edition نفس ميزات Datacenter Edition. أما نسخة Essentials Edition - التي كانت متاحة سابقًا لـ Server 2019 - فقد أُزيلت منها وظائف محددة مثل النسخ الاحتياطي للعملاء عبر لوحات المعلومات، والوصول إلى لوحة المعلومات من أي مكان. لا تظن أنك ستحصل على نسخة مجرّدة من الميزات. بل ستكون نسخة Standard Edition بترخيص مختلف.

ما هي الحد الأدنى من متطلبات النظام؟

مع إطلاق أي نظام تشغيل، تعلن Microsoft عن الحد الأدنى من مواصفاته. وفي حالة Server 2022، تتمثل المتطلبات فيما يلي:
  • معالج 64-bit بسرعة 1.4 GHz
  • متوافق مع مجموعة تعليمات x64
  • يدعم NX وDEP
  • يدعم CMPXCHG16b وLAHF/SAHF وPrefetchW
  • تُشترط تقنية Error Correcting Code (ECC) أو تقنية مماثلة لنشر المضيفات الفعلية
  • الحد الأدنى 512 ميغابايت (ويلزم 2 GB لتثبيت Server مع خيار التثبيت Desktop Experience)
  • متوافق مع مواصفات بنية PCI Express
  • محوّل Ethernet بسرعة 1 غيغابت في الثانية على الأقل
  • جهاز قائم على UEFI 2.3.1c وبرنامج ثابت يدعم التمهيد الآمن (Secure Boot)
  • Trusted Platform Module 2.0

ما الجديد في Windows Server 2022؟

يصف هذا المقال بعض الميزات الجديدة في Windows Server 2022. فقد بُني Windows Server 2022 على الأساس المتين لـ Windows Server 2019، ويقدّم العديد من الابتكارات في ثلاثة محاور رئيسية: الأمان، والتكامل الهجين والإدارة مع Azure، ومنصة التطبيقات. كما يساعدك Windows Server 2022 Datacenter: Azure Edition على الاستفادة من مزايا السحابة للحفاظ على تحديث أجهزتك الافتراضية مع تقليل فترات التوقف إلى أدنى حد.

الأمان

تجمع قدرات الأمان الجديدة في Windows Server 2022 بين قدرات أمان أخرى في Windows Server عبر مجالات متعددة لتوفير حماية متعددة المستويات ضد التهديدات المتقدمة. ويوفّر الأمان المتقدم متعدد الطبقات في Windows Server 2022 الحماية الشاملة التي تحتاجها الخوادم اليوم.

خادم Secured-core

توفّر أجهزة خوادم Secured-core المعتمدة من شريك OEM حماية أمنية إضافية مفيدة ضد الهجمات المعقّدة. ويمكن أن يوفّر ذلك ضمانًا أكبر عند التعامل مع البيانات بالغة الأهمية في بعض القطاعات الأكثر حساسية للبيانات. يستخدم خادم Secured-core قدرات الأجهزة والبرامج الثابتة وبرامج التشغيل لتمكين ميزات الأمان المتقدمة في Windows Server. وكثير من هذه الميزات متاحة في أجهزة Windows Secured-core PCs، وأصبحت الآن متاحة أيضًا مع أجهزة خوادم Secured-core وWindows Server 2022.

جذر الثقة القائم على الأجهزة

توفّر شرائح المعالجات التشفيرية الآمنة Trusted Platform Module 2.0 (TPM 2.0) مخزنًا آمنًا قائمًا على الأجهزة للمفاتيح التشفيرية والبيانات الحساسة، بما في ذلك قياسات سلامة الأنظمة. ويمكن لـ TPM 2.0 التحقق من أن الخادم قد بُدئ تشغيله بشيفرة مشروعة وأنه جدير بثقة الشيفرات التي تُنفَّذ بعد ذلك. ويُعرف هذا بجذر الثقة القائم على الأجهزة، وتستخدمه ميزات مثل تشفير محرك الأقراص BitLocker.

حماية البرنامج الثابت

يعمل البرنامج الثابت (Firmware) بامتيازات عالية وغالبًا ما يكون غير مرئي لحلول مكافحة الفيروسات التقليدية، مما أدى إلى ارتفاع عدد الهجمات المستهدفة للبرامج الثابتة. تدعم معالجات خوادم Secured-core قياس عمليات التمهيد والتحقق منها باستخدام تقنية Dynamic Root of Trust for Measurement (DRTM)، وعزل وصول برامج التشغيل إلى الذاكرة باستخدام حماية Direct Memory Access (DMA).

الأمان القائم على المحاكاة الافتراضية (VBS)

تدعم خوادم Secured-core الأمان القائم على المحاكاة الافتراضية (VBS) وسلامة الشيفرة المحمية ببرنامج الإشراف (HVCI). يستخدم VBS ميزات المحاكاة الافتراضية للأجهزة لإنشاء منطقة آمنة من الذاكرة وعزلها عن نظام التشغيل العادي، مما يوفّر الحماية من فئة كاملة من الثغرات المستخدمة في هجمات تعدين العملات المشفرة. كما يتيح VBS استخدام Credential Guard، حيث تُخزَّن بيانات اعتماد المستخدم والأسرار في حاوية افتراضية لا يستطيع نظام التشغيل الوصول إليها مباشرة. يستخدم HVCI تقنية VBS لتعزيز تطبيق سياسة سلامة الشيفرة بشكل كبير، بما في ذلك سلامة وضع النواة التي تفحص جميع برامج تشغيل وملفات وضع النواة الثنائية في بيئة افتراضية قبل تشغيلها، مما يمنع تحميل برامج التشغيل أو ملفات النظام غير الموقّعة في ذاكرة النظام.

الاتصال الآمن

النقل: تمكين HTTPS وTLS 1.3 افتراضيًا في Windows Server 2022

تُعد الاتصالات الآمنة جوهر الأنظمة المترابطة اليوم. وTransport Layer Security (TLS) 1.3 هو أحدث إصدار من بروتوكول الأمان الأكثر انتشارًا على الإنترنت، وهو يشفّر البيانات لتوفير قناة اتصال آمنة بين نقطتين. أصبح HTTPS وTLS 1.3 مُمكّنين افتراضيًا الآن في Windows Server 2022، مما يحمي بيانات العملاء المتصلين بالخادم. وهو يلغي خوارزميات التشفير القديمة، ويعزّز الأمان مقارنةً بالإصدارات السابقة، ويهدف إلى تشفير أكبر قدر ممكن من عملية المصافحة (handshake). تعرّف على المزيد حول إصدارات TLS المدعومة وحول مجموعات التشفير المدعومة. رغم أن TLS 1.3 في طبقة البروتوكول أصبح مُمكّنًا افتراضيًا الآن، فإن التطبيقات والخدمات تحتاج أيضًا إلى دعمه بشكل فعلي. يُرجى الاطلاع على وثائق تلك التطبيقات والخدمات لمزيد من المعلومات. وتتضمن مدونة Microsoft Security مزيدًا من التفاصيل في مقال Taking Transport Layer Security (TLS) to the next level with TLS 1.3.

Secure DNS: طلبات تحليل أسماء DNS مشفّرة عبر DNS-over-HTTPS

يدعم عميل DNS في Windows Server 2022 الآن ميزة DNS-over-HTTPS (DoH) التي تشفّر استعلامات DNS باستخدام بروتوكول HTTPS. ويساعد ذلك على الحفاظ على خصوصية حركة البيانات قدر الإمكان من خلال منع التنصت والتلاعب ببيانات DNS. تعرّف على المزيد حول إعداد عميل DNS لاستخدام DoH.

Server Message Block (SMB): تشفير SMB AES-256 للأكثر اهتمامًا بالأمان

يدعم Windows Server الآن مجموعتي التشفير AES-256-GCM وAES-256-CCM لتشفير SMB. وسيتفاوض Windows تلقائيًا على طريقة التشفير الأكثر تقدمًا هذه عند الاتصال بجهاز آخر يدعمها أيضًا، كما يمكن فرضها عبر Group Policy (نهج المجموعة). ولا يزال Windows Server يدعم AES-128 للتوافق مع الإصدارات الأقدم. كما يُسرّع التوقيع بـ AES-128-GMAC الآن أداء التوقيع.

SMB: عناصر التحكم في تشفير SMB بين العقد (East-West) لاتصالات المجموعة الداخلية

تدعم مجموعات التجاوز عند الفشل في Windows Server الآن التحكم الدقيق في تشفير وتوقيع اتصالات التخزين بين العقد لـ Cluster Shared Volumes (CSV) وطبقة ناقل التخزين (SBL). وهذا يعني أنه عند استخدام Storage Spaces Direct، يمكنك اختيار تشفير أو توقيع الاتصالات بين العقد داخل المجموعة نفسها لمزيد من الأمان.

تشفير SMB Direct وRDMA

يوفّر SMB Direct وRDMA بنية شبكية عالية النطاق الترددي ومنخفضة زمن الانتقال لأحمال العمل مثل Storage Spaces Direct وStorage Replica وHyper-V وScale-out File Server وSQL Server. ويدعم SMB Direct في Windows Server 2022 التشفير الآن. في السابق، كان تمكين تشفير SMB يعطّل الوضع المباشر للبيانات؛ وكان ذلك مقصودًا، لكنه أثّر بشدة على الأداء. أما الآن فتُشفَّر البيانات قبل وضعها، مما يؤدي إلى تراجع أقل بكثير في الأداء مع إضافة خصوصية للحزم محمية بـ AES-128 وAES-256. يمكن العثور على مزيد من المعلومات حول تشفير SMB وتسريع التوقيع وRDMA الآمن ودعم المجموعات في تحسينات أمان SMB.

SMB over QUIC

تحدّث ميزة SMB over QUIC بروتوكول SMB 3.1.1 في Windows Server 2022 Datacenter: Azure Edition وعملاء Windows المدعومين لاستخدام بروتوكول QUIC بدلًا من TCP. وباستخدام SMB over QUIC مع TLS 1.3، يمكن للمستخدمين والتطبيقات الوصول بأمان وموثوقية إلى البيانات من خوادم الملفات الطرفية التي تعمل في Azure. ولم يعد المستخدمون المتنقلون والعاملون عن بُعد بحاجة إلى VPN للوصول إلى خوادم الملفات عبر SMB على Windows. يمكن العثور على مزيد من المعلومات في وثائق SMB over QUIC.

القدرات الهجينة مع Azure

يمكنك زيادة كفاءتك ومرونتك بفضل القدرات الهجينة المدمجة في Windows Server 2022، التي تتيح لك توسيع مراكز بياناتك إلى Azure بسهولة غير مسبوقة.

خوادم Windows الممكّنة بـ Azure Arc

تُدخِل الخوادم الممكّنة بـ Azure Arc مع Windows Server 2022 خوادم Windows المحلية ومتعددة السحابات إلى Azure عبر Azure Arc. وقد صُمّمت تجربة الإدارة هذه لتكون متسقة مع طريقة إدارتك للأجهزة الافتراضية الأصلية في Azure. عند توصيل جهاز هجين بـ Azure، يصبح جهازًا متصلًا ويُعامل كمورد في Azure. يمكن العثور على مزيد من المعلومات في وثائق الخوادم الممكّنة بـ Azure Arc.

Windows Admin Center

تشمل التحسينات على Windows Admin Center لإدارة Windows Server 2022 قدرات للإبلاغ عن الحالة الراهنة لميزات Secured-core المذكورة أعلاه، وتمكين العملاء من تفعيل هذه الميزات حيثما أمكن. يمكن العثور على مزيد من المعلومات حول هذه التحسينات وغيرها الكثير في Windows Admin Center ضمن وثائق Windows Admin Center.

Azure Automanage - Hotpatch

يدعم Windows Server 2022 Datacenter: Azure Edition ميزة Hotpatch، وهي جزء من Azure Automanage. وHotpatching طريقة جديدة لتثبيت التحديثات على الأجهزة الافتراضية (VMs) الجديدة العاملة بـ Windows Server Azure Edition دون الحاجة إلى إعادة التشغيل بعد التثبيت. يمكن العثور على مزيد من المعلومات في وثائق Azure Automanage.

منصة التطبيقات

هناك العديد من تحسينات المنصة لـ Windows Containers، بما في ذلك توافق التطبيقات وتجربة Windows Container مع Kubernetes. ومن أبرز التحسينات تقليص حجم صورة Windows Container بنسبة تصل إلى 40%، مما يؤدي إلى تسريع وقت بدء التشغيل بنسبة 30% وتحسين الأداء. يمكنك الآن أيضًا تشغيل التطبيقات التي تعتمد على Azure Active Directory باستخدام group Managed Services Accounts (gMSA) دون ضم مضيف الحاوية إلى المجال، كما أصبحت Windows Containers تدعم Microsoft Distributed Transaction Control (MSDTC) وMicrosoft Message Queuing (MSMQ). وهناك عدة تحسينات أخرى تبسّط تجربة Windows Container مع Kubernetes، منها دعم حاويات host-process لتكوين العقد، وIPv6، وتطبيق متسق لسياسات الشبكة مع Calico. إضافةً إلى تحسينات المنصة، تم تحديث Windows Admin Center لتسهيل تحويل تطبيقات .NET إلى حاويات. وبمجرد وضع التطبيق في حاوية، يمكنك استضافته على Azure Container Registry ثم نشره على خدمات Azure الأخرى، بما في ذلك Azure Kubernetes Service. ومع دعم معالجات Intel Ice Lake، يدعم Windows Server 2022 التطبيقات الحيوية للأعمال والتطبيقات واسعة النطاق، مثل SQL Server، التي تتطلب ذاكرة تصل إلى 48 TB و2,048 نواة منطقية تعمل على 64 مقبسًا فعليًا. وتُحسّن الحوسبة السرية باستخدام Intel Secured Guard Extension (SGX) على Intel Ice Lake أمانَ التطبيقات من خلال عزلها عن بعضها بذاكرة محمية.

ميزات رئيسية أخرى

المحاكاة الافتراضية المتداخلة لمعالجات AMD

المحاكاة الافتراضية المتداخلة ميزة تتيح لك تشغيل Hyper-V داخل جهاز افتراضي (VM) يعمل بـ Hyper-V. ويوفّر Windows Server 2022 دعم المحاكاة الافتراضية المتداخلة باستخدام معالجات AMD، مما يمنحك خيارات أوسع من الأجهزة لبيئاتك. يمكن العثور على مزيد من المعلومات في وثائق المحاكاة الافتراضية المتداخلة.

متصفح Microsoft Edge

يأتي Microsoft Edge مضمّنًا مع Windows Server 2022 بدلًا من Internet Explorer. وهو مبني على Chromium مفتوح المصدر ومدعوم بأمان Microsoft وابتكاراتها. ويمكن استخدامه مع خيارات التثبيت Server with Desktop Experience. يمكن العثور على مزيد من المعلومات في وثائق Microsoft Edge Enterprise. لاحظ أن Microsoft Edge، على عكس باقي مكونات Windows Server، يتبع سياسة Modern Lifecycle في دورة حياة الدعم. للتفاصيل، راجع وثائق دورة حياة Microsoft Edge.

أداء الشبكات

تحسينات أداء UDP

أصبح UDP بروتوكولًا شائعًا جدًا يحمل قدرًا متزايدًا من حركة الشبكة بسبب الانتشار المتزايد لـ RTP وبروتوكولات البث والألعاب المخصّصة (UDP). ويرفع بروتوكول QUIC، المبني على UDP، أداء UDP إلى مستوى مماثل لـ TCP. والأهم أن Windows Server 2022 يتضمن UDP Segmentation Offload (USO)، الذي ينقل معظم العمل المطلوب لإرسال حزم UDP من وحدة المعالجة المركزية إلى الأجهزة المتخصصة في محوّل الشبكة. ويُكمّل USO ميزة UDP Receive Side Coalescing (UDP RSC)، التي تدمج الحزم وتقلّل استخدام وحدة المعالجة المركزية لمعالجة UDP. بالإضافة إلى ذلك، أجرينا مئات التحسينات على مسار بيانات UDP في الإرسال والاستقبال. ويتمتع كل من Windows Server 2022 وWindows 11 بهذه القدرة الجديدة.

تحسينات أداء TCP

يستخدم Windows Server 2022 تقنية TCP HyStart++ لتقليل فقدان الحزم أثناء بدء الاتصال (خاصةً في الشبكات عالية السرعة)، وRACK لتقليل مهلات إعادة الإرسال (RTO). وهذه الميزات مُمكّنة افتراضيًا في حزمة النقل، وتوفّر تدفقًا أكثر سلاسة لبيانات الشبكة مع أداء أفضل عند السرعات العالية. ويتمتع كل من Windows Server 2022 وWindows 11 بهذه القدرة الجديدة.

تحسينات المحوّل الافتراضي في Hyper-V

تم تعزيز المحوّلات الافتراضية في Hyper-V بإصدار محدّث من Receive Segment Coalescing (RSC)، مما يتيح لشبكة برنامج الإشراف دمج الحزم ومعالجتها كمقطع واحد أكبر. وبذلك تقل دورات وحدة المعالجة المركزية، وتظل المقاطع مدمجة عبر مسار البيانات بأكمله حتى يعالجها التطبيق المستهدف. وهذا يعني تحسين الأداء في حركة الشبكة الواردة من مضيف خارجي والتي تستقبلها بطاقة شبكة افتراضية، وكذلك من بطاقة شبكة افتراضية إلى أخرى على المضيف نفسه.

التخزين

Storage Migration Service

تُسهّل التحسينات على Storage Migration Service في Windows Server 2022 نقل التخزين إلى Windows Server أو إلى Azure من مواقع مصدر أكثر. إليك الميزات المتاحة عند تشغيل منسّق Storage Migration Server على Windows Server 2022:
  • نقل المستخدمين والمجموعات المحلية إلى الخادم الجديد.
  • نقل التخزين من مجموعات التجاوز عند الفشل وإليها، والنقل بين الخوادم المستقلة ومجموعات التجاوز عند الفشل.
  • نقل التخزين من خادم Linux يستخدم Samba.
  • مزامنة المشاركات المنقولة إلى Azure بسهولة أكبر باستخدام Azure File Sync.
  • النقل إلى شبكات جديدة مثل Azure.
  • نقل خوادم NetApp CIFS من مصفوفات NetApp FAS إلى خوادم ومجموعات Windows.

سرعة إصلاح التخزين القابلة للضبط

سرعة إصلاح التخزين القابلة للضبط من قِبل المستخدم ميزة جديدة في Storage Spaces Direct توفّر تحكمًا أكبر في عملية إعادة مزامنة البيانات من خلال تخصيص الموارد إما لإصلاح نسخ البيانات (المرونة) أو لتشغيل أحمال العمل النشطة (الأداء). ويساعد ذلك على تحسين التوفر ويتيح لك صيانة مجموعاتك بمرونة وكفاءة أكبر.

إصلاح وإعادة مزامنة أسرع

أصبح إصلاح التخزين وإعادة مزامنته بعد أحداث مثل إعادة تشغيل العقد وأعطال الأقراص أسرع بمرتين الآن. وأصبح التباين في الوقت المستغرق للإصلاحات أقل، بحيث يمكنك معرفة المدة التي ستستغرقها بدقة أكبر، وقد تحقق ذلك بإضافة مزيد من الدقة إلى تتبّع البيانات. فلا يُنقَل سوى البيانات التي تحتاج إلى النقل، مما يقلل موارد النظام المستخدمة والوقت المستغرق.

ذاكرة التخزين المؤقت لناقل التخزين مع Storage Spaces على الخوادم المستقلة

أصبحت ذاكرة التخزين المؤقت لناقل التخزين (Storage bus cache) متاحة الآن للخوادم المستقلة. ويمكنها تحسين أداء القراءة والكتابة بشكل كبير، مع الحفاظ على كفاءة التخزين وإبقاء التكاليف التشغيلية منخفضة. وعلى غرار تطبيقها في Storage Spaces Direct، تربط هذه الميزة بين وسائط أسرع (مثل NVMe أو SSD) ووسائط أبطأ (مثل HDD) لإنشاء مستويات. ويُحجَز جزء من مستوى الوسائط الأسرع للتخزين المؤقت. لمعرفة المزيد، راجع تمكين ذاكرة التخزين المؤقت لناقل التخزين مع Storage Spaces على الخوادم المستقلة.

لقطات ReFS على مستوى الملفات

يتضمن نظام الملفات Resilient File System (ReFS) من Microsoft الآن إمكانية التقاط لقطات للملفات باستخدام عملية بيانات تعريفية سريعة. وتختلف اللقطات عن استنساخ كتل ReFS في أن النسخ المستنسخة قابلة للكتابة، بينما اللقطات للقراءة فقط. وتُعد هذه الوظيفة مفيدة بشكل خاص في سيناريوهات النسخ الاحتياطي للأجهزة الافتراضية بملفات VHD/VHDX. وتتميز لقطات ReFS بأنها تستغرق وقتًا ثابتًا بغض النظر عن حجم الملف. ويتوفر دعم اللقطات في ReFSUtil أو كواجهة API.

التغييرات في أدوار الخادم والبنية التحتية

في أحدث تحديثات نظام التشغيل، أُوليت أهمية كبيرة لاستراتيجيات الترحيل والبيئات الهجينة. وقد وضع ذلك نظام تشغيل Server في موقف حرج. لكن كما أكّد Vijay Kumar، مدير تسويق منتجات Windows Server وAzure، للعملاء: "Windows Server نظام تشغيل متعدد الاستخدامات ومرن للغاية، يضم عشرات الأدوار ومئات الميزات، بما في ذلك حقوق الضيوف." وأضاف أن البرنامج الأحدث سيتضمن ميزات Software-Defined Data Center (SDDC) التي تتيح للعملاء استخدامه لأغراض متعددة، مثل تشغيل خدمة الملفات إلى جانب SQL Server. في المقابل، صُمّم Azure Stack HCl لتشغيل الأجهزة الافتراضية محليًا والاتصال مباشرةً بخدمات Azure الهجينة. وعلى الأجهزة التي تملكها، لا يزال Azure Kubernetes Service يركّز أساسًا على البنية التحتية، وليس على كونه خادم تطبيقات أو خدمة تخزين. وأصبح يدعم الآن ذاكرة RAM أكبر: تصل إلى 48 Tb، ويمكنه دعم ما يصل إلى 64 مقبسًا و248 معالجًا منطقيًا. بل ويدعم الحوسبة الآمنة باستخدام Intel SGX على معالجات Ice Lake.

اتصال أفضل

مع ظهور هجمات إلكترونية جديدة كل يوم، أصبح الاتصال الآمن أمرًا ضروريًا. ولهذا أعطت Windows الأولوية لإضافة ميزات جديدة تضمن الاتصالات الآمنة في Server 2022. ويشمل ذلك Secure DNS، وهي ميزة متقدمة محدّثة أخرى مصممة لتوفير الأمان والموثوقية. بالإضافة إلى ذلك، تجدر الإشارة إلى أن عميل DNS يدعم أيضًا DNS-over-HTTPS (DoH). ويعمل DoH كتشفير لطلبات DNS باستخدام بروتوكول HTTPS، مما يحافظ على خصوصية البيانات ويزيد الأمان. وتُدعم مجموعتا التشفير AES 256-GCM وAES 256-CC في Windows Server لتشفير Server Message Block وتوقيعه. ومع استمرار المهاجمين في اكتشاف طرق لكسر الحسابات الأمنية، يُعد التشفير القوي أمرًا أساسيًا في التسجيل. لكن لحسن الحظ، يضمن استخدام AES-256-GCM وAES-256 CCM مستوىً كافيًا من الأمان، رغم أن AES-128 لا يزال مستخدمًا لضمان التوافق مع الإصدارات الأقدم.

أمان أعلى

أصبحت ميزتان أمنيتان بالغتا الأهمية متاحتين الآن في Server 2022:
  • خوادم Secured-core
  • الاتصال الآمن
يدمج خادم Secured-core برامج الحماية من التهديدات، مما ينتج عنه أمان متعدد الطبقات عبر بنيتك التحتية لتقنية المعلومات، بما في ذلك الأجهزة والبرامج الثابتة ونظام التشغيل. وهو قائم على Trusted platform module 2.0 وSystem Guard، إذ أصبح تمهيد Windows Server 2022 يقلّل الآن من ثغرات البرنامج الثابت. وتشمل الميزات الجديدة الأمان القائم على المحاكاة الافتراضية VBS (الذي يتضمن Credential Guard وHypervisor-protected code integrity (HVCI)). يعمل Credential Guard كإجراء أمني لحماية الأصول المعرّضة للخطر. في حين يمنع HVCI العبث بالبرامج الضارة عبر أمان متجذّر في الأجهزة. وكما ذُكر، يعزّز الاتصال الآمن الأمان أثناء النقل لضمان حماية إضافية. كما يوفّر تشفيرًا أسرع وأكثر أمانًا، إذ يُضبَط HTTPS وTLS 1.2 افتراضيًا.

ضغط SMB

أتاحت Microsoft ميزة ضغط SMB لتوفير إمكانات إضافية، تتيح للمستخدمين ضغط الملفات لتسريع عمليات النقل. في أحد الاختبارات، تبيّن أن ضغط SMB قادر على التعامل مع ملف بحجم 20GB بسهولة. فبدون ضغط SMB استغرق الملف 3 دقائق، بينما لم يستغرق سوى 30 ثانية عند استخدام الإصدار الجديد. علاوة على ذلك، تتاح مزايا الضغط للمستخدمين الذين يصلون إلى مشاركة الملفات عبر Windows Explorer.

وظائف Azure

تُعد نسخة Azure Edition الأحدث نقلة نوعية لسلسلة Server. فباستخدام Azure Arc، يمكنك الآن إدارة Windows Server 2022 وتأمينه عبر مجموعة من البيئات، بما في ذلك البيئات المحلية والطرفية أو عبر السحابات المتعددة. بالإضافة إلى ذلك، يمكنك استخدام أدوات إدارة Azure مثل Azure Defender وAzure Policy وAzure Monitor على هذه الخوادم. كما يمكنك تمكين الاتصال باستخدام Windows Admin Center في Azure Arc. وفوق ذلك، ولتعزيز سلاسة الاتصال، توفّر Azure خدمة Storage Migration Service لتسهيل نقل البيانات إلى الخوادم مع الحفاظ على زمن انتقال منخفض، وبالتالي تقليص حجم التخزين المحلي لديك.

كم يبلغ سعر Server 2022؟

يعتمد سعر Server 2022 على النسخة التي تختارها: Standard أو Datacenter أو Essentials. ووفقًا لـ Microsoft، إليك التكاليف والتوصيات الخاصة بكل خيار:
  • Essentials. (سعر التجزئة المقترح $501) مثالية للشركات الصغيرة التي يصل عدد موظفيها إلى 25 موظفًا وحتى 50 جهاز كمبيوتر. وتأتي أيضًا مع خوادم مخصصة، دون الحاجة إلى CAL.
  • Standard. (سعر التجزئة المقترح: $1069) مثالية للبيئات الافتراضية أو الفعلية. وتعتمد على الترخيص حسب النواة مع Windows Server CAL.
  • Datacenter. (سعر التجزئة المقترح $6155) مثالية لمراكز البيانات الافتراضية وكذلك البيئات السحابية. ترخيص حسب النواة؛ وتحتاج إلى Windows Server CAL.

الخلاصة

إليك نظرة عامة معمّقة على أحدث إصدار من Microsoft Windows Server 2022. ومع التغييرات الكبيرة مقارنةً بإصدار Server 2019، يُعد أحدث إصدار من Microsoft ترقية مثيرة لنظام تشغيل موثوق. يعتمد الإصدار الذي تختاره على الاحتياجات الحالية لعملك. ويمكن لمعظم الشركات الصغيرة الاكتفاء باستخدام نسختي Standard وDatacenter.
إليك مزيدًا من المقالات المفيدة التي قد تساعدك على معرفة المزيد
المقالات السابقة
المقالات التالية

اترك تعليقًا