Date de publication
June,
14
2026
Tout savoir sur Windows Server 2022 : test, fonctionnalités et prix
Qu'est-ce que Windows Server 2022 ?
Windows Server est le dernier système d'exploitation conçu pour les centres de données sur site ainsi que pour les machines virtuelles. Contrairement aux versions précédentes de Server, disponibles en deux éditions depuis 2012, Server 2022 est proposé en trois éditions distinctes. L'édition Standard est limitée à deux instances virtuelles. Elle comprend aussi une version allégée de Storage Replica, désormais limitée à un seul partenariat, avec des volumes de 2 To maximum. L'édition Datacenter, en revanche, comprend les machines virtuelles protégées (Shielded VMs), Storage Replica et le stockage défini par logiciel, ainsi que Storage Spaces Direct. Si vous créez une infrastructure virtuelle, vous devrez acheter l'édition Datacenter. Elle prend en charge un nombre illimité de machines virtuelles (l'édition Standard n'en autorise que deux), et vous aurez besoin de machines virtuelles Hyper-V protégées pour une meilleure sécurité et une meilleure isolation.Que peut-on attendre des éditions Standard et Datacenter ?
Voici quelques fonctionnalités essentielles communes aux deux éditions :- Conteneurs Windows. Les conteneurs permettent une virtualisation au niveau du système d'exploitation en accédant au système, aux bibliothèques et aux ressources sous-jacentes pour héberger des applications dans un espace utilisateur isolé.
- Windows Defender. Le logiciel anti-malware de Server est installé par défaut.
- Storage Spaces Direct. Il offre un stockage haute disponibilité à l'aide de systèmes de stockage locaux, comme des JBOD stockés localement ou mis en réseau via un pool de stockage existant.
- Active Directory Domain Services. Pour éviter le vol d'identifiants, Privileged Access Management (PAM) fonctionne avec Microsoft Identity Manager (MIM) pour sécuriser Active Directory (AD). En outre, les demandes d'accès administratif et la surveillance des comptes reposent désormais sur une fonction de lien à expiration qui limite l'accès administratif à une durée déterminée.
- Active Directory Federation Services. Offre une fédération d'identités simple et sécurisée et permet aussi l'authentification unique (SSO) entre organisations partenaires et entreprises sécurisées par ADFS. Il permet aux utilisateurs de stocker leurs identifiants chez des fournisseurs cloud ou dans un annuaire LDAP.
- Hyper-V. Les cartes réseau virtuelles et la mémoire des machines virtuelles peuvent être gérées à chaud. L'édition Datacenter dispose aussi de machines virtuelles protégées qui empêchent le vol de données ou d'états de machines virtuelles en chiffrant les deux, ce qui empêche l'analyse des signaux vidéo comme des disques.
Quelle est la configuration minimale requise ?
À chaque lancement d'un système d'exploitation, Microsoft annonce sa configuration minimale requise. Pour Server 2022, voici les exigences :- Processeur 64 bits de 1,4 GHz
- Compatible avec le jeu d'instructions x64
- Prise en charge de NX et DEP
- Prise en charge de CMPXCHG16b, LAHF/SAHF et PrefetchW
- Une mémoire ECC (Error Correcting Code) ou une technologie similaire est requise pour déployer des hôtes physiques
- 512 Mo minimum (2 Go sont requis pour l'option d'installation Server avec Expérience de bureau)
- Conforme à la spécification d'architecture PCI Express
- Carte réseau Ethernet d'au moins 1 gigabit par seconde
- Micrologiciel basé sur UEFI 2.3.1c prenant en charge le démarrage sécurisé
- Trusted Platform Module 2.0
Quoi de neuf dans Windows Server 2022 ?
Cet article décrit certaines des nouvelles fonctionnalités de Windows Server 2022. Windows Server 2022 s'appuie sur les solides fondations de Windows Server 2019 et apporte de nombreuses innovations autour de trois thèmes clés : la sécurité, l'intégration et la gestion hybrides avec Azure, et la plateforme applicative. Par ailleurs, Windows Server 2022 Datacenter: Azure Edition vous aide à profiter des avantages du cloud pour garder vos machines virtuelles à jour tout en réduisant les temps d'arrêt.Sécurité
Les nouvelles fonctionnalités de sécurité de Windows Server 2022 s'associent aux autres fonctionnalités de sécurité de Windows Server dans plusieurs domaines pour offrir une protection en profondeur contre les menaces avancées. La sécurité multicouche avancée de Windows Server 2022 offre la protection complète dont les serveurs ont besoin aujourd'hui.Serveur Secured-core
Le matériel de serveur Secured-core certifié d'un partenaire OEM offre des protections de sécurité supplémentaires utiles contre les attaques sophistiquées. Il peut apporter des garanties renforcées pour le traitement de données critiques dans certains des secteurs les plus sensibles. Un serveur Secured-core exploite les capacités du matériel, du micrologiciel et des pilotes pour activer les fonctionnalités de sécurité avancées de Windows Server. Bon nombre de ces fonctionnalités sont disponibles sur les PC Windows Secured-core et le sont désormais aussi avec le matériel de serveur Secured-core et Windows Server 2022.Racine de confiance matérielle
Les puces de cryptoprocesseur sécurisé Trusted Platform Module 2.0 (TPM 2.0) offrent un stockage sécurisé et matériel pour les clés cryptographiques et les données sensibles, y compris les mesures d'intégrité du système. Le TPM 2.0 peut vérifier que le serveur a démarré avec du code légitime et qu'il est digne de confiance pour l'exécution du code suivant. C'est ce qu'on appelle une racine de confiance matérielle, utilisée par des fonctionnalités comme le chiffrement de lecteur BitLocker.Protection du micrologiciel
Le micrologiciel s'exécute avec des privilèges élevés et reste souvent invisible pour les antivirus traditionnels, ce qui a entraîné une hausse du nombre d'attaques ciblant le micrologiciel. Les processeurs des serveurs Secured-core prennent en charge la mesure et la vérification des processus de démarrage grâce à la technologie Dynamic Root of Trust for Measurement (DRTM), ainsi que l'isolation de l'accès des pilotes à la mémoire grâce à la protection DMA (Direct Memory Access).Sécurité basée sur la virtualisation (VBS)
Les serveurs Secured-core prennent en charge la sécurité basée sur la virtualisation (VBS) et l'intégrité du code protégée par l'hyperviseur (HVCI). La VBS utilise les fonctions de virtualisation matérielle pour créer une région de mémoire sécurisée, isolée du système d'exploitation normal, ce qui protège contre toute une catégorie de vulnérabilités exploitées dans les attaques de minage de cryptomonnaies. La VBS permet aussi d'utiliser Credential Guard, qui stocke les identifiants et secrets des utilisateurs dans un conteneur virtuel auquel le système d'exploitation ne peut pas accéder directement. HVCI s'appuie sur la VBS pour renforcer considérablement l'application des stratégies d'intégrité du code, y compris l'intégrité en mode noyau, qui vérifie tous les pilotes et binaires en mode noyau dans un environnement virtualisé avant leur démarrage, empêchant ainsi le chargement en mémoire système de pilotes ou de fichiers système non signés.Connectivité sécurisée
Transport : HTTPS et TLS 1.3 activés par défaut sur Windows Server 2022
Les connexions sécurisées sont au cœur des systèmes interconnectés d'aujourd'hui. Transport Layer Security (TLS) 1.3 est la dernière version du protocole de sécurité le plus déployé sur Internet ; il chiffre les données pour offrir un canal de communication sécurisé entre deux points de terminaison. HTTPS et TLS 1.3 sont désormais activés par défaut sur Windows Server 2022, ce qui protège les données des clients qui se connectent au serveur. TLS 1.3 élimine les algorithmes cryptographiques obsolètes, renforce la sécurité par rapport aux anciennes versions et vise à chiffrer la plus grande partie possible de la négociation (handshake). En savoir plus sur les versions de TLS prises en charge et sur les suites de chiffrement prises en charge. Même si TLS 1.3 est désormais activé par défaut au niveau du protocole, les applications et services doivent également le prendre en charge activement. Consultez la documentation de ces applications et services pour plus d'informations. Le blog Microsoft Security donne plus de détails dans l'article Taking Transport Layer Security (TLS) to the next level with TLS 1.3.DNS sécurisé : requêtes de résolution DNS chiffrées avec DNS-over-HTTPS
Le client DNS de Windows Server 2022 prend désormais en charge DNS-over-HTTPS (DoH), qui chiffre les requêtes DNS à l'aide du protocole HTTPS. Cela contribue à préserver au maximum la confidentialité de votre trafic en empêchant les écoutes et la manipulation de vos données DNS. En savoir plus sur la configuration du client DNS pour utiliser DoH.Server Message Block (SMB) : chiffrement SMB AES-256 pour les plus exigeants en matière de sécurité
Windows Server prend désormais en charge les suites cryptographiques AES-256-GCM et AES-256-CCM pour le chiffrement SMB. Windows négocie automatiquement cette méthode de chiffrement plus avancée lorsqu'il se connecte à un autre ordinateur qui la prend aussi en charge, et elle peut également être imposée par stratégie de groupe. Windows Server prend toujours en charge AES-128 pour la compatibilité avec les versions antérieures. La signature AES-128-GMAC accélère désormais aussi les performances de signature.SMB : contrôles de chiffrement SMB est-ouest pour les communications internes des clusters
Les clusters de basculement Windows Server prennent désormais en charge un contrôle précis du chiffrement et de la signature des communications de stockage entre nœuds pour les volumes partagés de cluster (CSV) et la couche de bus de stockage (SBL). Ainsi, avec Storage Spaces Direct, vous pouvez choisir de chiffrer ou de signer les communications est-ouest au sein même du cluster pour une sécurité renforcée.Chiffrement SMB Direct et RDMA
SMB Direct et RDMA fournissent une infrastructure réseau à haut débit et faible latence pour des charges de travail comme Storage Spaces Direct, Storage Replica, Hyper-V, Scale-out File Server et SQL Server. SMB Direct prend désormais en charge le chiffrement dans Windows Server 2022. Auparavant, l'activation du chiffrement SMB désactivait le placement direct des données ; c'était voulu, mais cela pénalisait fortement les performances. Désormais, les données sont chiffrées avant leur placement, ce qui réduit nettement la baisse de performances tout en ajoutant la confidentialité des paquets protégée par AES-128 et AES-256. Vous trouverez plus d'informations sur le chiffrement SMB, l'accélération de la signature, le RDMA sécurisé et la prise en charge des clusters dans Améliorations de la sécurité SMB.SMB over QUIC
SMB over QUIC met à jour le protocole SMB 3.1.1 dans Windows Server 2022 Datacenter: Azure Edition et les clients Windows pris en charge pour utiliser le protocole QUIC au lieu de TCP. Grâce à SMB over QUIC associé à TLS 1.3, les utilisateurs et les applications peuvent accéder de manière sûre et fiable aux données de serveurs de fichiers en périphérie exécutés dans Azure. Les utilisateurs mobiles et les télétravailleurs n'ont plus besoin de VPN pour accéder à leurs serveurs de fichiers via SMB sous Windows. Plus d'informations dans la documentation SMB over QUIC.Fonctionnalités hybrides Azure
Vous pouvez gagner en efficacité et en agilité grâce aux fonctionnalités hybrides intégrées à Windows Server 2022, qui vous permettent d'étendre vos centres de données à Azure plus facilement que jamais.Serveurs Windows compatibles Azure Arc
Les serveurs compatibles Azure Arc avec Windows Server 2022 intègrent à Azure les serveurs Windows sur site et multicloud grâce à Azure Arc. Cette expérience de gestion est conçue pour être cohérente avec la gestion des machines virtuelles Azure natives. Lorsqu'une machine hybride est connectée à Azure, elle devient une machine connectée et est traitée comme une ressource Azure. Plus d'informations dans la documentation sur les serveurs compatibles Azure Arc.Windows Admin Center
Les améliorations de Windows Admin Center pour gérer Windows Server 2022 permettent à la fois de suivre l'état actuel des fonctionnalités Secured-core mentionnées ci-dessus et, le cas échéant, de les activer. Plus d'informations sur ces améliorations et bien d'autres dans la documentation de Windows Admin Center.Azure Automanage – Hotpatch
Hotpatch, qui fait partie d'Azure Automanage, est pris en charge dans Windows Server 2022 Datacenter: Azure Edition. Le hotpatching est une nouvelle façon d'installer des mises à jour sur les nouvelles machines virtuelles Windows Server Azure Edition, sans redémarrage après l'installation. Plus d'informations dans la documentation d'Azure Automanage.Plateforme applicative
Plusieurs améliorations ont été apportées à la plateforme des conteneurs Windows, notamment en matière de compatibilité des applications et d'expérience des conteneurs Windows avec Kubernetes. Une amélioration majeure consiste à réduire la taille de l'image des conteneurs Windows jusqu'à 40 %, ce qui permet un démarrage 30 % plus rapide et de meilleures performances. Vous pouvez désormais aussi exécuter des applications qui dépendent d'Azure Active Directory avec des comptes de service administrés de groupe (gMSA) sans joindre l'hôte du conteneur à un domaine, et les conteneurs Windows prennent désormais en charge Microsoft Distributed Transaction Control (MSDTC) et Microsoft Message Queuing (MSMQ). Plusieurs autres améliorations simplifient l'expérience des conteneurs Windows avec Kubernetes, notamment la prise en charge des conteneurs host-process pour la configuration des nœuds, d'IPv6 et d'une mise en œuvre cohérente des stratégies réseau avec Calico. En plus des améliorations de la plateforme, Windows Admin Center a été mis à jour pour faciliter la conteneurisation des applications .NET. Une fois l'application dans un conteneur, vous pouvez l'héberger sur Azure Container Registry pour la déployer ensuite sur d'autres services Azure, dont Azure Kubernetes Service. Grâce à la prise en charge des processeurs Intel Ice Lake, Windows Server 2022 prend en charge des applications critiques et à grande échelle, comme SQL Server, qui nécessitent jusqu'à 48 To de mémoire et 2 048 cœurs logiques répartis sur 64 sockets physiques. L'informatique confidentielle avec Intel Software Guard Extensions (SGX) sur Intel Ice Lake améliore la sécurité des applications en les isolant les unes des autres grâce à une mémoire protégée.Autres fonctionnalités clés
Virtualisation imbriquée pour les processeurs AMD
La virtualisation imbriquée est une fonctionnalité qui permet d'exécuter Hyper-V à l'intérieur d'une machine virtuelle Hyper-V. Windows Server 2022 prend en charge la virtualisation imbriquée sur les processeurs AMD, ce qui élargit le choix de matériel pour vos environnements. Plus d'informations dans la documentation sur la virtualisation imbriquée.Navigateur Microsoft Edge
Microsoft Edge est inclus dans Windows Server 2022 et remplace Internet Explorer. Il repose sur le projet open source Chromium et bénéficie de la sécurité et de l'innovation de Microsoft. Il peut être utilisé avec les options d'installation Server avec Expérience de bureau. Plus d'informations dans la documentation Microsoft Edge Entreprise. Notez que Microsoft Edge, contrairement au reste de Windows Server, suit la politique de cycle de vie moderne. Pour plus de détails, consultez la documentation sur le cycle de vie de Microsoft Edge.Performances réseau
Amélioration des performances UDP
UDP devient un protocole très répandu qui transporte de plus en plus de trafic réseau, en raison de la popularité croissante de RTP et des protocoles personnalisés (UDP) de streaming et de jeu. Le protocole QUIC, construit sur UDP, porte les performances d'UDP à un niveau comparable à celles de TCP. Point important, Windows Server 2022 intègre UDP Segmentation Offload (USO). USO transfère l'essentiel du travail nécessaire à l'envoi des paquets UDP du processeur vers le matériel spécialisé de la carte réseau. En complément d'USO, UDP Receive Side Coalescing (UDP RSC) regroupe les paquets et réduit l'utilisation du processeur pour le traitement UDP. Nous avons également apporté des centaines d'améliorations au chemin de données UDP, en émission comme en réception. Windows Server 2022 et Windows 11 disposent tous deux de cette nouvelle capacité.Amélioration des performances TCP
Windows Server 2022 utilise TCP HyStart++ pour réduire la perte de paquets lors de l'établissement des connexions (en particulier sur les réseaux à haut débit) et RACK pour réduire les délais d'expiration de retransmission (RTO). Ces fonctionnalités sont activées par défaut dans la pile de transport et offrent un flux de données réseau plus fluide avec de meilleures performances à haut débit. Windows Server 2022 et Windows 11 disposent tous deux de cette nouvelle capacité.Améliorations du commutateur virtuel Hyper-V
Les commutateurs virtuels d'Hyper-V ont été améliorés avec une version mise à jour de Receive Segment Coalescing (RSC). Le réseau de l'hyperviseur peut ainsi regrouper des paquets et les traiter comme un seul segment plus grand. Les cycles processeur sont réduits et les segments restent regroupés sur l'ensemble du chemin de données jusqu'à leur traitement par l'application cible. Cela se traduit par de meilleures performances, aussi bien pour le trafic réseau provenant d'un hôte externe et reçu par une carte réseau virtuelle que pour le trafic entre deux cartes réseau virtuelles d'un même hôte.Stockage
Storage Migration Service
Les améliorations apportées à Storage Migration Service dans Windows Server 2022 facilitent la migration du stockage vers Windows Server ou vers Azure depuis davantage d'emplacements sources. Voici les fonctionnalités disponibles lorsque l'orchestrateur Storage Migration Server s'exécute sur Windows Server 2022 :- Migrer les utilisateurs et groupes locaux vers le nouveau serveur.
- Migrer le stockage depuis des clusters de basculement, vers des clusters de basculement, et entre serveurs autonomes et clusters de basculement.
- Migrer le stockage depuis un serveur Linux qui utilise Samba.
- Synchroniser plus facilement les partages migrés dans Azure grâce à Azure File Sync.
- Migrer vers de nouveaux réseaux comme Azure.
- Migrer des serveurs NetApp CIFS depuis des baies NetApp FAS vers des serveurs et clusters Windows.
Vitesse de réparation du stockage réglable
La vitesse de réparation du stockage réglable par l'utilisateur est une nouvelle fonctionnalité de Storage Spaces Direct qui offre un meilleur contrôle du processus de resynchronisation des données, en allouant les ressources soit à la réparation des copies de données (résilience), soit à l'exécution des charges de travail actives (performances). Cela améliore la disponibilité et vous permet d'entretenir vos clusters de manière plus souple et plus efficace.Réparation et resynchronisation plus rapides
La réparation et la resynchronisation du stockage après des événements comme le redémarrage d'un nœud ou la défaillance d'un disque sont désormais deux fois plus rapides. La durée des réparations varie moins, ce qui vous permet de mieux prévoir leur durée ; ce résultat a été obtenu grâce à un suivi plus fin des données. Seules les données qui doivent l'être sont déplacées, ce qui réduit les ressources système utilisées et le temps nécessaire.Cache de bus de stockage avec les espaces de stockage sur les serveurs autonomes
Le cache de bus de stockage est désormais disponible pour les serveurs autonomes. Il peut améliorer considérablement les performances en lecture et en écriture, tout en préservant l'efficacité du stockage et en limitant les coûts d'exploitation. Comme dans sa mise en œuvre pour Storage Spaces Direct, cette fonctionnalité associe des supports rapides (par exemple NVMe ou SSD) à des supports plus lents (par exemple HDD) pour créer des niveaux. Une partie du niveau de supports rapides est réservée au cache. Pour en savoir plus, consultez Activer le cache de bus de stockage avec les espaces de stockage sur les serveurs autonomes.Instantanés ReFS au niveau des fichiers
Le système de fichiers ReFS (Resilient File System) de Microsoft permet désormais de créer des instantanés de fichiers grâce à une opération rapide sur les métadonnées. Les instantanés diffèrent du clonage de blocs ReFS : les clones sont accessibles en écriture, alors que les instantanés sont en lecture seule. Cette fonctionnalité est particulièrement utile pour la sauvegarde de machines virtuelles avec des fichiers VHD/VHDX. Les instantanés ReFS ont la particularité de prendre un temps constant, quelle que soit la taille du fichier. La prise en charge des instantanés est disponible dans ReFSUtil ou via une API.Changements des rôles de serveur et d'infrastructure
Les dernières mises à jour du système d'exploitation accordent une très grande importance à la migration et aux stratégies hybrides. Cela a mis Server OS dans une position délicate. Toutefois, comme l'a assuré aux clients Vijay Kumar, directeur du marketing produit Windows Server et Azure : « Windows Server est un système d'exploitation très polyvalent et multifonction, avec des dizaines de rôles et des centaines de fonctionnalités, y compris des droits invités. » Il a ajouté que le nouveau logiciel intégrera des fonctionnalités de centre de données défini par logiciel (SDDC) permettant aux clients de l'utiliser à plusieurs fins, par exemple pour exécuter des services de fichiers ainsi que SQL Server. Azure Stack HCI, en revanche, est conçu pour exécuter en interne des machines virtuelles connectées directement aux services hybrides Azure. Sur votre propre matériel, Azure Kubernetes Service reste avant tout une question d'infrastructure, et non un serveur d'applications ou un service de stockage. Il prend désormais en charge encore plus de RAM : 48 To, avec jusqu'à 64 sockets et 248 processeurs logiques. Il prend même en charge l'informatique sécurisée grâce à Intel SGX sur les processeurs Ice Lake.Une meilleure connectivité
Avec de nouvelles cyberattaques chaque jour, une connectivité sécurisée est indispensable. C'est pourquoi Microsoft a donné la priorité à de nouvelles fonctionnalités garantissant des connexions sécurisées dans Server 2022. Parmi elles figure Secure DNS, une autre fonctionnalité haut de gamme améliorée pour offrir sécurité et fiabilité. Il convient également de noter que le client DNS prend en charge DNS-over-HTTPS (DoH). DoH chiffre les requêtes DNS à l'aide du protocole HTTPS, ce qui préserve la confidentialité des données et renforce la sécurité. Les suites cryptographiques AES-256-GCM et AES-256-CCM sont prises en charge dans Windows Server pour le chiffrement et la signature Server Message Block. Alors que les attaquants continuent de trouver des moyens de contourner les mécanismes de sécurité, un chiffrement solide est essentiel. Heureusement, l'utilisation d'AES-256-GCM et d'AES-256-CCM garantit un niveau de sécurité suffisant, même si AES-128 reste utilisé pour assurer la compatibilité avec les versions antérieures.Plus de sécurité
Deux fonctionnalités de sécurité de premier plan sont désormais disponibles dans Server 2022 :- Les serveurs Secured-core
- La connexion sécurisée
Compression SMB
Microsoft a introduit la compression SMB pour offrir des capacités supplémentaires, permettant aux utilisateurs de compresser des fichiers afin d'accélérer les transferts. Lors d'un test, la compression SMB a traité sans difficulté un fichier de 20 Go. Sans compression SMB, le transfert du fichier a pris 3 minutes, contre seulement 30 secondes avec la nouvelle version. En outre, les avantages de la compression sont accessibles aux utilisateurs qui accèdent au partage de fichiers via l'Explorateur Windows.Fonctionnalités Azure
La nouvelle édition Azure change la donne pour la gamme Server. Grâce à Azure Arc, vous pouvez désormais gérer et sécuriser Windows Server 2022 dans de nombreux environnements, sur site, en périphérie ou en multicloud. Vous pouvez également utiliser sur ces serveurs des outils de gestion Azure comme Azure Defender, Azure Policy et Azure Monitor. Vous pouvez aussi établir la connectivité avec Windows Admin Center dans Azure Arc. Par ailleurs, pour une connectivité encore plus fluide, Azure propose Storage Migration Service afin de faciliter le transfert des données vers les serveurs tout en maintenant une faible latence, et ainsi réduire l'empreinte de votre stockage sur site.Combien coûte Server 2022 ?
Le prix de Server 2022 dépend de l'édition choisie : Standard, Datacenter ou Essentials. Selon Microsoft, voici les prix et les recommandations pour chaque option :- Essentials. (Prix de vente conseillé : 501 $) Idéale pour les petites entreprises comptant jusqu'à 25 employés et 50 ordinateurs. Elle est fournie avec des serveurs spécifiques, sans CAL nécessaire.
- Standard. (Prix de vente conseillé : 1 069 $) Idéale pour les environnements virtualisés ou physiques. Licence par cœur ; nécessite des CAL Windows Server.
- Datacenter. (Prix de vente conseillé : 6 155 $) Idéale pour les centres de données virtualisés et les environnements cloud. Licence par cœur ; nécessite des CAL Windows Server.
Laisser un commentaire