Data di pubblicazione
June,
14
2026
Tutto su Windows Server 2022: recensione, funzionalità e prezzi
Che cos'è Windows Server 2022?
Windows Server è il sistema operativo più recente progettato per i data center on-premise e per le macchine virtuali. A differenza delle versioni precedenti di Server, disponibili dal 2012 in due edizioni, la nuova versione Server 2022 è disponibile in tre edizioni distinte. La Standard Edition è limitata a due istanze virtuali. Include inoltre la versione ridotta di Storage Replica, ora limitata a una singola partnership, con un massimo di volumi da 2 TB. La Datacenter Edition, invece, include Shielded VM, Storage Replica e lo storage software-defined, oltre a Storage Spaces Direct. Se stai creando un'infrastruttura virtuale, dovrai acquistare la Datacenter Edition. Supporta un numero illimitato di macchine virtuali (VM) (la Standard ne consente solo due) e ti serviranno le VM Hyper-V schermate per garantire maggiore sicurezza e isolamento.Cosa possiamo aspettarci dalle edizioni Standard e Datacenter?
Ecco alcune funzionalità essenziali comuni a entrambe le versioni:- Windows Containers. I container consentono la virtualizzazione a livello di sistema operativo tramite l'accesso al sistema operativo, alle librerie e alle risorse sottostanti, per ospitare applicazioni in uno spazio utente isolato.
- Windows Defender. Il software antimalware per server è installato per impostazione predefinita.
- Storage Spaces Direct. Consente uno storage ad alta disponibilità utilizzando sistemi di archiviazione locali, come JBOD collegati localmente o in rete tramite un pool di archiviazione esistente.
- Active Directory Domain Services. Per prevenire il furto delle credenziali, Privileged Access Management (PAM) lavora insieme a Microsoft Identity Manager (MIM) per proteggere Active Directory (AD). Inoltre, le richieste di accesso amministrativo e il monitoraggio degli account si basano ora su una funzione di collegamento a scadenza che limita la finestra di accesso amministrativo a un determinato periodo di tempo.
- Active Directory Federation Services. Offre una federazione delle identità semplice e sicura e consente anche il Single Sign-On (SSO) tra organizzazioni partner e aziende protette da ADFS. Permette agli utenti di archiviare le proprie credenziali presso provider cloud o LDAP.
- HyperV. Le schede di rete virtuali e la memoria delle macchine virtuali possono essere gestite a caldo. Datacenter dispone inoltre di macchine virtuali schermate per prevenire il furto di dati o degli stati delle macchine virtuali tramite la crittografia di entrambi, impedendo l'analisi dei segnali video e dei dischi.
Quali sono i requisiti minimi di sistema?
Con il lancio di ogni sistema operativo, Microsoft annuncia le relative specifiche minime. Per Server 2022, i requisiti sono:- Processore a 64 bit da 1,4 GHz
- Compatibile con il set di istruzioni x64
- Supporto di NX e DEP
- Supporto di CMPXCHG16b, LAHF/SAHF e PrefetchW
- Per il deployment su host fisici è richiesta la tecnologia ECC (Error Correcting Code) o una tecnologia analoga
- Minimo 512 MB (sono necessari 2 GB per installare Server con l'opzione di installazione Esperienza desktop)
- Conformità alla specifica dell'architettura PCI Express
- Scheda di rete Ethernet da almeno 1 gigabit al secondo
- Dispositivo basato su UEFI 2.3.1c con firmware che supporta l'avvio protetto
- Trusted Platform Module 2.0
Novità di Windows Server 2022
Questo articolo descrive alcune delle nuove funzionalità di Windows Server 2022. Windows Server 2022 si basa sulle solide fondamenta di Windows Server 2019 e introduce numerose innovazioni su tre temi chiave: sicurezza, integrazione e gestione ibrida con Azure e piattaforma applicativa. Inoltre, Windows Server 2022 Datacenter: Azure Edition ti aiuta a sfruttare i vantaggi del cloud per mantenere aggiornate le tue VM riducendo al minimo i tempi di inattività.Sicurezza
Le nuove funzionalità di sicurezza di Windows Server 2022 si combinano con altre funzionalità di sicurezza di Windows Server in diversi ambiti per offrire una protezione approfondita contro le minacce avanzate. La sicurezza avanzata multilivello di Windows Server 2022 garantisce la protezione completa di cui i server hanno bisogno oggi.Server Secured-core
L'hardware certificato per server Secured-core di un partner OEM offre ulteriori protezioni di sicurezza utili contro attacchi sofisticati. Ciò può garantire una maggiore affidabilità nella gestione di dati mission-critical in alcuni dei settori più sensibili. Un server Secured-core utilizza le funzionalità di hardware, firmware e driver per abilitare le funzioni di sicurezza avanzate di Windows Server. Molte di queste funzionalità sono disponibili nei PC Windows Secured-core e ora anche con l'hardware per server Secured-core e Windows Server 2022.Radice di attendibilità hardware
I chip di crittoprocessore sicuro Trusted Platform Module 2.0 (TPM 2.0) offrono un archivio sicuro basato su hardware per chiavi crittografiche e dati sensibili, incluse le misurazioni dell'integrità del sistema. Il TPM 2.0 può verificare che il server sia stato avviato con codice legittimo e che sia considerato attendibile dall'esecuzione del codice successivo. Questa è nota come radice di attendibilità hardware ed è utilizzata da funzionalità come la crittografia dell'unità BitLocker.Protezione del firmware
Il firmware viene eseguito con privilegi elevati ed è spesso invisibile alle soluzioni antivirus tradizionali, il che ha portato a un aumento degli attacchi basati sul firmware. I processori dei server Secured-core supportano la misurazione e la verifica dei processi di avvio con la tecnologia Dynamic Root of Trust for Measurement (DRTM) e l'isolamento dell'accesso dei driver alla memoria con la protezione Direct Memory Access (DMA).Sicurezza basata sulla virtualizzazione (VBS)
I server Secured-core supportano la sicurezza basata sulla virtualizzazione (VBS) e l'integrità del codice basata su hypervisor (HVCI). VBS utilizza le funzionalità di virtualizzazione hardware per creare e isolare un'area di memoria sicura dal normale sistema operativo, proteggendo da un'intera classe di vulnerabilità sfruttate negli attacchi di mining di criptovalute. VBS consente inoltre l'uso di Credential Guard, in cui le credenziali e i segreti degli utenti sono archiviati in un container virtuale a cui il sistema operativo non può accedere direttamente. HVCI utilizza VBS per rafforzare in modo significativo l'applicazione dei criteri di integrità del codice, inclusa l'integrità in modalità kernel che controlla tutti i driver e i file binari in modalità kernel in un ambiente virtualizzato prima del loro avvio, impedendo il caricamento nella memoria di sistema di driver o file di sistema non firmati.Connettività sicura
Trasporto: HTTPS e TLS 1.3 abilitati per impostazione predefinita in Windows Server 2022
Le connessioni sicure sono il cuore dei sistemi interconnessi di oggi. Transport Layer Security (TLS) 1.3 è la versione più recente del protocollo di sicurezza più diffuso su Internet, che crittografa i dati per creare un canale di comunicazione sicuro tra due endpoint. HTTPS e TLS 1.3 sono ora abilitati per impostazione predefinita in Windows Server 2022, proteggendo i dati dei client che si connettono al server. Il protocollo elimina gli algoritmi crittografici obsoleti, migliora la sicurezza rispetto alle versioni precedenti e punta a crittografare la maggior parte possibile dell'handshake. Scopri di più sulle versioni di TLS supportate e sulle suite di crittografia supportate. Sebbene TLS 1.3 sia ora abilitato per impostazione predefinita a livello di protocollo, anche le applicazioni e i servizi devono supportarlo attivamente. Per ulteriori informazioni, consulta la documentazione di tali applicazioni e servizi. Il blog Microsoft Security offre maggiori dettagli nell'articolo Taking Transport Layer Security (TLS) to the next level with TLS 1.3.DNS sicuro: richieste di risoluzione dei nomi DNS crittografate con DNS-over-HTTPS
Il client DNS di Windows Server 2022 supporta ora DNS-over-HTTPS (DoH), che crittografa le query DNS utilizzando il protocollo HTTPS. Questo aiuta a mantenere il tuo traffico il più privato possibile, impedendo intercettazioni e manipolazioni dei dati DNS. Scopri di più su come configurare il client DNS per l'uso di DoH.Server Message Block (SMB): crittografia SMB AES-256 per chi tiene al massimo alla sicurezza
Windows Server supporta ora le suite crittografiche AES-256-GCM e AES-256-CCM per la crittografia SMB. Windows negozia automaticamente questo metodo di cifratura più avanzato quando si connette a un altro computer che lo supporta e può anche essere imposto tramite Criteri di gruppo. Windows Server continua a supportare AES-128 per la compatibilità con le versioni precedenti. La firma AES-128-GMAC ora accelera anche le prestazioni di firma.SMB: controlli di crittografia SMB est-ovest per le comunicazioni interne del cluster
I cluster di failover di Windows Server supportano ora un controllo granulare della crittografia e della firma delle comunicazioni di storage tra i nodi per i volumi condivisi del cluster (CSV) e il livello del bus di archiviazione (SBL). Ciò significa che, quando usi Storage Spaces Direct, puoi decidere di crittografare o firmare le comunicazioni est-ovest all'interno del cluster stesso per una maggiore sicurezza.Crittografia SMB Direct e RDMA
SMB Direct e RDMA forniscono un'infrastruttura di rete a larghezza di banda elevata e bassa latenza per carichi di lavoro come Storage Spaces Direct, Storage Replica, Hyper-V, Scale-out File Server e SQL Server. SMB Direct in Windows Server 2022 supporta ora la crittografia. In precedenza, l'abilitazione della crittografia SMB disattivava il posizionamento diretto dei dati; era una scelta intenzionale, ma incideva pesantemente sulle prestazioni. Ora i dati vengono crittografati prima del posizionamento, con un calo delle prestazioni molto inferiore e l'aggiunta della riservatezza dei pacchetti protetta da AES-128 e AES-256. Ulteriori informazioni su crittografia SMB, accelerazione della firma, RDMA sicuro e supporto dei cluster sono disponibili in Miglioramenti della sicurezza SMB.SMB su QUIC
SMB su QUIC aggiorna il protocollo SMB 3.1.1 in Windows Server 2022 Datacenter: Azure Edition e nei client Windows supportati per utilizzare il protocollo QUIC al posto di TCP. Usando SMB su QUIC insieme a TLS 1.3, utenti e applicazioni possono accedere in modo sicuro e affidabile ai dati dei file server edge eseguiti in Azure. Gli utenti mobili e in telelavoro non hanno più bisogno di una VPN per accedere ai propri file server tramite SMB da Windows. Ulteriori informazioni sono disponibili nella documentazione di SMB su QUIC.Funzionalità ibride di Azure
Puoi aumentare efficienza e agilità grazie alle funzionalità ibride integrate in Windows Server 2022, che ti permettono di estendere i tuoi data center ad Azure più facilmente che mai.Server Windows abilitati per Azure Arc
I server abilitati per Azure Arc con Windows Server 2022 portano in Azure i server Windows on-premise e multi-cloud tramite Azure Arc. Questa esperienza di gestione è progettata per essere coerente con il modo in cui gestisci le macchine virtuali native di Azure. Quando una macchina ibrida viene connessa ad Azure, diventa una macchina connessa ed è trattata come una risorsa di Azure. Ulteriori informazioni sono disponibili nella documentazione dei server abilitati per Azure Arc.Windows Admin Center
I miglioramenti apportati a Windows Admin Center per la gestione di Windows Server 2022 includono la possibilità sia di segnalare lo stato attuale delle funzionalità Secured-core descritte sopra sia, ove applicabile, di consentire ai clienti di abilitarle. Ulteriori informazioni su questi e molti altri miglioramenti di Windows Admin Center sono disponibili nella documentazione di Windows Admin Center.Azure Automanage - Hotpatch
Hotpatch, parte di Azure Automanage, è supportato in Windows Server 2022 Datacenter: Azure Edition. L'hotpatching è un nuovo modo di installare gli aggiornamenti sulle nuove macchine virtuali (VM) Windows Server Azure Edition che non richiede il riavvio dopo l'installazione. Ulteriori informazioni sono disponibili nella documentazione di Azure Automanage.Piattaforma applicativa
Sono stati apportati diversi miglioramenti alla piattaforma per Windows Containers, tra cui la compatibilità delle applicazioni e l'esperienza di Windows Container con Kubernetes. Un miglioramento importante è la riduzione fino al 40% delle dimensioni delle immagini di Windows Container, che porta a tempi di avvio più rapidi del 30% e a prestazioni migliori. Ora puoi anche eseguire applicazioni che dipendono da Azure Active Directory con gli account del servizio gestito di gruppo (gMSA) senza aggiungere l'host del container al dominio, e Windows Containers supporta ora Microsoft Distributed Transaction Control (MSDTC) e Microsoft Message Queuing (MSMQ). Diversi altri miglioramenti semplificano l'esperienza di Windows Container con Kubernetes, tra cui il supporto dei container host-process per la configurazione dei nodi, IPv6 e un'implementazione coerente dei criteri di rete con Calico. Oltre ai miglioramenti della piattaforma, Windows Admin Center è stato aggiornato per semplificare la containerizzazione delle applicazioni .NET. Una volta che l'applicazione si trova in un container, puoi ospitarla in Azure Container Registry per poi distribuirla ad altri servizi Azure, tra cui Azure Kubernetes Service. Grazie al supporto dei processori Intel Ice Lake, Windows Server 2022 supporta applicazioni business-critical e su larga scala, come SQL Server, che richiedono fino a 48 TB di memoria e 2.048 core logici su 64 socket fisici. Il confidential computing con Intel Secured Guard Extension (SGX) su Intel Ice Lake migliora la sicurezza delle applicazioni isolandole l'una dall'altra con memoria protetta.Altre funzionalità chiave
Virtualizzazione annidata per processori AMD
La virtualizzazione annidata è una funzionalità che consente di eseguire Hyper-V all'interno di una macchina virtuale (VM) Hyper-V. Windows Server 2022 introduce il supporto della virtualizzazione annidata con processori AMD, offrendo più scelte hardware per i tuoi ambienti. Ulteriori informazioni sono disponibili nella documentazione sulla virtualizzazione annidata.Browser Microsoft Edge
Microsoft Edge è incluso in Windows Server 2022 e sostituisce Internet Explorer. È basato sul progetto open source Chromium ed è supportato dalla sicurezza e dall'innovazione di Microsoft. Può essere utilizzato con le opzioni di installazione Server con Esperienza desktop. Ulteriori informazioni sono disponibili nella documentazione di Microsoft Edge Enterprise. Tieni presente che Microsoft Edge, a differenza del resto di Windows Server, segue i criteri del ciclo di vita moderno. Per i dettagli, consulta la documentazione sul ciclo di vita di Microsoft Edge.Prestazioni di rete
Miglioramenti delle prestazioni UDP
UDP sta diventando un protocollo molto diffuso che trasporta sempre più traffico di rete, grazie alla crescente popolarità di RTP e dei protocolli personalizzati (UDP) di streaming e gaming. Il protocollo QUIC, basato su UDP, porta le prestazioni di UDP a un livello pari a quello di TCP. In particolare, Windows Server 2022 include UDP Segmentation Offload (USO). USO sposta la maggior parte del lavoro necessario per inviare i pacchetti UDP dalla CPU all'hardware specializzato della scheda di rete. A complemento di USO c'è UDP Receive Side Coalescing (UDP RSC), che aggrega i pacchetti e riduce l'utilizzo della CPU per l'elaborazione UDP. Inoltre, abbiamo apportato centinaia di miglioramenti al percorso dati UDP, sia in trasmissione sia in ricezione. Sia Windows Server 2022 sia Windows 11 dispongono di questa nuova funzionalità.Miglioramenti delle prestazioni TCP
Windows Server 2022 utilizza TCP HyStart++ per ridurre la perdita di pacchetti durante l'avvio della connessione (soprattutto nelle reti ad alta velocità) e RACK per ridurre i timeout di ritrasmissione (RTO). Queste funzionalità sono abilitate per impostazione predefinita nello stack di trasporto e offrono un flusso di dati di rete più fluido con prestazioni migliori alle alte velocità. Sia Windows Server 2022 sia Windows 11 dispongono di questa nuova funzionalità.Miglioramenti dello switch virtuale Hyper-V
Gli switch virtuali di Hyper-V sono stati potenziati con un Receive Segment Coalescing (RSC) aggiornato. Ciò consente alla rete dell'hypervisor di aggregare i pacchetti ed elaborarli come un unico segmento più grande. I cicli di CPU si riducono e i segmenti restano aggregati lungo l'intero percorso dei dati fino all'elaborazione da parte dell'applicazione di destinazione. Ne derivano prestazioni migliori sia per il traffico di rete proveniente da un host esterno e ricevuto da una NIC virtuale, sia per quello da una NIC virtuale a un'altra NIC virtuale sullo stesso host.Archiviazione
Servizio Migrazione archivio
I miglioramenti al servizio Migrazione archivio in Windows Server 2022 semplificano la migrazione dello storage verso Windows Server o Azure da un numero maggiore di origini. Ecco le funzionalità disponibili quando si esegue l'agente di orchestrazione del servizio Migrazione archivio su Windows Server 2022:- Migrare utenti e gruppi locali al nuovo server.
- Migrare lo storage da cluster di failover, verso cluster di failover e tra server standalone e cluster di failover.
- Migrare lo storage da un server Linux che utilizza Samba.
- Sincronizzare più facilmente le condivisioni migrate in Azure utilizzando Sincronizzazione file di Azure.
- Migrare verso nuove reti come Azure.
- Migrare server NetApp CIFS da array NetApp FAS a server e cluster Windows.
Velocità di riparazione dello storage regolabile
La velocità di riparazione dello storage regolabile dall'utente è una nuova funzionalità di Storage Spaces Direct che offre un maggiore controllo sul processo di risincronizzazione dei dati, assegnando le risorse alla riparazione delle copie dei dati (resilienza) o all'esecuzione dei carichi di lavoro attivi (prestazioni). Ciò contribuisce a migliorare la disponibilità e ti consente di gestire i cluster in modo più flessibile ed efficiente.Riparazione e risincronizzazione più rapide
La riparazione e la risincronizzazione dello storage dopo eventi come il riavvio dei nodi e i guasti dei dischi sono ora due volte più veloci. Le riparazioni presentano una minore variabilità nei tempi, quindi puoi prevedere con più certezza quanto dureranno; questo risultato è stato ottenuto aumentando la granularità del tracciamento dei dati. Vengono spostati solo i dati che devono essere spostati, riducendo le risorse di sistema utilizzate e il tempo impiegato.Cache del bus di archiviazione con Spazi di archiviazione su server standalone
La cache del bus di archiviazione è ora disponibile per i server standalone. Può migliorare in modo significativo le prestazioni di lettura e scrittura, mantenendo l'efficienza dello storage e contenendo i costi operativi. Analogamente alla sua implementazione per Storage Spaces Direct, questa funzionalità unisce supporti più veloci (ad esempio NVMe o SSD) a supporti più lenti (ad esempio HDD) per creare dei livelli. Una parte del livello più veloce è riservata alla cache. Per saperne di più, consulta Abilitare la cache del bus di archiviazione con Spazi di archiviazione su server standalone.Snapshot a livello di file ReFS
Il Resilient File System (ReFS) di Microsoft include ora la possibilità di creare snapshot dei file tramite una rapida operazione sui metadati. Gli snapshot sono diversi dalla clonazione dei blocchi ReFS: i cloni sono scrivibili, mentre gli snapshot sono di sola lettura. Questa funzionalità è particolarmente utile negli scenari di backup di macchine virtuali con file VHD/VHDX. Gli snapshot ReFS sono unici perché richiedono un tempo costante indipendentemente dalle dimensioni del file. Il supporto degli snapshot è disponibile in ReFSUtil o tramite API.Modifiche ai ruoli server e di infrastruttura
Negli ultimi aggiornamenti del sistema operativo è stata data enorme importanza alla migrazione e alle strategie ibride. Questo ha messo il sistema operativo Server in una posizione delicata. Tuttavia, come ha assicurato ai clienti Vijay Kumar, direttore del product marketing di Windows Server e Azure, "Windows Server è un sistema operativo estremamente versatile e multiuso, con decine di ruoli e centinaia di funzionalità, inclusi i diritti guest". Ha poi aggiunto che il nuovo software integrerà funzionalità di Software-Defined Data Center (SDDC) che consentono ai clienti di utilizzarlo per più scopi, ad esempio per eseguire servizi file e SQL Server. D'altra parte, Azure Stack HCI è pensato per eseguire macchine virtuali in sede collegate direttamente ai servizi ibridi di Azure. Sull'hardware di tua proprietà, Azure Kubernetes Service riguarda ancora principalmente l'infrastruttura, non un server applicativo o un servizio di archiviazione. Ora supporta ancora più RAM: 48 TB, con un massimo di 64 socket e 248 processori logici. Supporta perfino il secure computing tramite Intel SGX sulle CPU Ice Lake.Connettività migliore
Con nuovi attacchi informatici ogni giorno, una connettività sicura è essenziale. Per questo Windows ha dato priorità all'introduzione di nuove funzionalità per garantire connessioni sicure in Server 2022. Tra queste c'è il DNS sicuro, un'altra funzionalità avanzata e aggiornata pensata per offrire sicurezza e affidabilità. Vale inoltre la pena notare che il client DNS supporta anche DNS-over-HTTPS (DoH). DoH funziona crittografando le richieste DNS tramite il protocollo HTTPS, mantenendo i dati privati e aumentando la sicurezza. Le suite crittografiche AES 256-GCM e AES 256-CC sono supportate in Windows Server per la crittografia e la firma di Server Message Block. Poiché gli aggressori continuano a trovare modi per aggirare i calcoli di sicurezza, una crittografia solida è essenziale. Fortunatamente, l'uso di AES-256-GCM e AES-256 CCM garantisce un livello di sicurezza adeguato, anche se AES-128 è ancora in uso per la compatibilità con le versioni precedenti.Più sicurezza
Due funzionalità di sicurezza della massima importanza sono ora disponibili in Server 2022:- Server Secured-core
- Connessione sicura
Compressione SMB
Microsoft ha introdotto la compressione SMB per offrire funzionalità aggiuntive, consentendo agli utenti di comprimere i file per velocizzare i trasferimenti. In un test, la compressione SMB ha gestito con facilità un file da 20 GB. Senza compressione SMB, l'operazione ha richiesto 3 minuti, mentre con la nuova versione sono bastati solo 30 secondi. Inoltre, i vantaggi della compressione sono disponibili anche per gli utenti che accedono alla condivisione file tramite Esplora risorse di Windows.Funzionalità Azure
La nuova Azure Edition rappresenta una svolta per la serie Server. Con Azure Arc puoi ora gestire e proteggere Windows Server 2022 in un'ampia gamma di ambienti, on-premise, all'edge o in uno scenario multi-cloud. Inoltre, puoi usare su questi server strumenti di gestione di Azure come Azure Defender, Azure Policy e Azure Monitor. Puoi anche abilitare la connettività tramite Windows Admin Center in Azure Arc. Inoltre, per rendere la connettività ancora più fluida, Azure offre il servizio Migrazione archivio per facilitare il trasferimento dei dati verso i server mantenendo una bassa latenza, riducendo così l'ingombro dello storage on-premise.Quanto costa Server 2022?
Il prezzo di Server 2022 dipende dalla versione scelta tra Standard, Datacenter o Essentials. Secondo Microsoft, questi sono i costi e le indicazioni per le diverse opzioni:- Essentials. (Prezzo di vendita consigliato: 501 $) ideale per le piccole imprese con al massimo 25 dipendenti e fino a 50 computer. Viene fornita con server dedicati, senza necessità di CAL.
- Standard. (Prezzo di vendita consigliato: 1.069 $) ideale per ambienti virtualizzati o fisici. Licenza basata sui core; richiede Windows Server CAL.
- Datacenter. (Prezzo di vendita consigliato: 6.155 $) ideale per data center virtualizzati e ambienti cloud. Licenza basata sui core; richiede Windows Server CAL.
Lascia un commento