Microsoft выпустила очередной предварительный релиз ОС Windows Server vNext LTSC. Для загрузки доступны ISO-образы на 18 языках, а также образ VHDX (только английский) для систем виртуализации. Данный релиз будет активен до 31 января 2021 года. Релиз включает опции рабочего стола и Core-версий изданий Datacenter и Standard.

Значительная часть изменений связана с сетевым стеком. Для протокола SMB появилась поддержка шифрования AES-256, а также сжатия. Улучшена производительность шифрования SMB Direct на адаптерах с поддержкой RDMA. Также была внедрена поддержка MsQUIC, открытой реализации протокола QUIC, который может использоваться в качестве транспорта для HTTP/3 и SMB.

Улучшена производительность UDP, который становится всё боле популярным и используется в том же QUIC, а также в других кастомных протоколах для игр и стриминга. А для TCP внедрена поддержка HyStart++, что повысило производительность в ряде сценариев. Наконец, новая утилита Packet Monitor научилась полноценно работать с TCP/IP. Данный инструмент позволяет фильтровать и захватывать пакеты и может пригодиться для отладки различных сценариев виртуализации, включай работу с контейнерами.

Последних тоже коснулись некоторые улучшения — образы для Windows Server Core стали на 20% компактнее за счёт оптимизации заранее собранных наборов .NET. Также была добавлена поддержка балансировки Direct Server Return (DSR) для Windows-контейнеров и Kubernetes. Была улучшена работа Receive Segment Coalescing (RSC) для vSwitch, а для кластеров поддержка BitLocker теперь не требует наличия Active Directory — ключи хранятся локально.

Более подробно ознакомиться со всеми изменениями можно на странице анонса нового релиза. Там же приведены ключи для активации Windows Server vNext — как текущего тестового релиза LTSC, так и полугодового выпуска Insider Preview.

Windows Server, как и любая другая ОС, не лишена уязвимостей. В эпоху развития облачных и периферийных вычислений информационной безопасности следует уделять повышенное внимание. И именно так поступит Microsoft при выпуске следующей версии Windows Server. Новый релиз предусматривает обязательное наличие в серверной системе функций UEFI и TPM.

Модуль TPM 2.0 (GIGABYTE)

Многие пользователи систем и серверов на базе Windows Server полагаются на низкоуровневые системы безопасности, в частности, Secure Boot и BitLocker. Они лучше всего работают при наличии соответствующего программного и аппаратного обеспечения. Речь идёт о правильной реализации UEFI и наличии модуля Trusted Platform Module (TPM). Однако и Secure Boot, и TPM не всегда имеются в составе сервера по умолчанию.

Ранее сертификация Windows Server относилась к этому вопросу довольно прохладно, наличие UEFI Secure Boot и TPM не было обязательным. Это порождало и продолжает порождать слабость в системе ИТ-безопасности, когда речь заходит о серверах с Windows Server в качестве операционной системы.

Процесс Secure Boot в операционных системах семейства Windows 10

Однако сейчас, когда облачных систем и систем периферийных вычислений всё больше, мириться с таким положением дел нельзя. И в Microsoft это понимают. Новая программа сертификации Windows Server предусматривает обязательное наличие TPM 2.0 и Secure Boot, причём для производителей и поставщиков серверов установлен крайний срок 1 января 2021 года.

В новом релизе Windows Server наличие и задействование этих компонентов станет обязательным. Причём речь идёт как о bare-metal установках, так и о виртуальных машинах, запущенных в Hyper-V или сторонних гипервизорах, одобренных в рамках программы Server Virtualization Validation Program (SVVP).

Конечно, пользователей ждут некоторые неудобства, но TPM 2.0 стандарт не новый. Сертификация уже существующих систем на Windows Server предусматривает так называемую фазу Additional Qualification (дополнительная квалификация) — достаточно установить модуль TPM 2.0 и задействовать опцию Secure Boot.

Под вопросом лишь срок выпуска нового крупного релиза Windows Sever. Пока эта дата остаётся в тайне. Можно только сказать, что речь идёт о второй половине текущего года. Следует также отметить, что программа Assurance AQ for Windows Server 2019 также предусматривает включение вышеупомянутых функций.

Технология Kubernetes предназначена для того, чтобы сделать управление контейнерами лёгким и всеобъемлющим. Однако до недавнего времени область применения Kubernetes была ограничена Linux, что не позволяло пользователям корпоративных приложений на Windows Server воспользоваться её гибкостью, скоростью развертывания и упрощенным управлением.

В прошлом году сообщество добавило для Kubernetes поддержку контейнеров Windows Server. Теперь же Google внедрила их в облачную службу Google Kubernetes Engine (GKE).

Поддержка Windows в GKE является частью плана по дальнейшей интеграции Windows Server в Google Cloud. С этой целью за последние шесть месяцев компания добавила такие опции, как возможность приносить свои собственные лицензии Windows Server (BYOL), виртуальные дисплеи и готовые управляемые (managed) решения для SQL Server и Active Directory. Запуск контейнеров Windows Server в GKE также поможет сэкономить на расходах на лицензирование.

В бета-версии GKE 1.16.4 контейнеры Windows и Linux могут работать в одном кластере.

Microsoft опубликовала бюллетень, информирующий корпоративных заказчиков о скором прекращении поддержки Windows Server 2008 и Windows Server 2008 R2.

После 14 января 2020 года для упомянутых операционных систем перестанут выпускаться патчи и обновления безопасности, что может существенно повысить риски, связанные с защитой и надёжностью корпоративных IT-инфраструктур. Для обеспечения стабильного и бесперебойного функционирования серверных площадок компания рекомендует своим заказчикам произвести обновление ОС до актуальных версий.

Специально для организаций, до сих пор использующих Windows Server 2008 и Windows Server 2008 R2 в своей IT-инфраструктуре, Microsoft будет в течение трёх лет предлагать платные обновления в рамках программы Extended Security Updates (ESU). В качестве альтернативы компания предлагает клиентам произвести миграцию устаревших систем в облачное окружение Azure, в котором сервис ESU будет предоставляться без дополнительной платы.

Более подробную информацию о миграции на новые серверные ОС можно найти на сайте microsoft.com/cloud-platform/windows-server-2008.

Напомним, что одновременно с Windows Server 2008 и Windows Server 2008 R2 компания Microsoft прекратит поддержку Hyper-V Server 2008, Hyper-V Server 2008 R2 и Windows Storage Server 2008, представленной на рынке в различных редакциях и модификациях.

Корпорация Microsoft запустила предварительное тестирование серверной операционной системы Windows Server 2019, которая выйдет позже в этом году.

Новинка Microsoft получит 5 лет основной поддержки (Mainstream Support) с добавлением новых функций и ещё 5 лет расширенной поддержки (Extended Support) с обновлениями безопасности.

Microsoft Azure — потенциально один из главных источников дохода корпорации, поэтому не удивительно, что новая серверная ОС получит новые функции, связанные с облачными сервисами. Владельцы вычислительных систем на Windows Server 2019 смогут легко интегрировать Azure Backup, File Sync и многие другие службы Microsoft Azure.

В Windows Server 2019 также появятся новые средства безопасности, в частности, виртуальные машины с улучшенной защитой Linux-приложений. Также Microsoft улучшила Windows Defender Advanced Threat Protection для защиты виртуальных машин от угроз, связанных с ещё не устранёнными уязвимостями.

Разработчики и корпоративные пользователи могут получить доступ к первым сборкам Windows Server 2019 через программу Windows Insider. Точная дата выпуска и цены новой ОС пока неизвестны.

Российские государственные органы продолжают активно пользоваться зарубежным программным обеспечением, несмотря на законодательные ограничения. Серверная ОС и СУБД от компании Microsoft остаются самыми популярными среди федеральных государственных информационных систем (ФГИС), пишет «Коммерсантъ» со ссылкой на исследование TAdviser.

Microsoft SQL Server установлена в 38,6 % ФГИС против 41,1 % в 2015 году. Доля Oracle Database за это время также снизилась — до 25,4 % с 28 %. Показатель присутствия российских СУБД составляет лишь 2,9 %. Так, представлены ИРБИС64 в двух ФГИС, «Ред База данных» в семи ФГИС и одна система собственной разработки.

Фото: Ирина Бужор / Коммерсантъ

Первое место по популярности среди серверных ОС в федеральных IT-системах занимает Windows Server, которая используется в 67 % ФГИС. В 2015 году доля измерялась 69,5 %. Разновидности Linux и Unix применяются в 24 % и 8,5 % ФГИС соответственно. Наиболее востребованной ПК-платформой с открытым кодом стала Red Hat (6,8 % ФГИС).

На базе российских дистрибутивов Linux работают серверы только двух ФГИС: портал gosuslugi.ru на базе Alt Linux и комплекс «Государственные услуги» Главного управления по контролю за оборотом наркотиков МВД на базе MCBC.

Напомним, согласно постановлению правительства, с 1 января 2016 года госорганы могут закупать зарубежное ПО только при отсутствии российских аналогов в специальном реестре. Во многом из-за отсутствия необходимых подзаконных актов чиновники продолжают свободно закупать иностранный софт.

В следующем году компания Microsoft намерена сократить время между выпусками новых версий интегрированного решения System Center для управления корпоративной IT-инфраструктурой и серверной платформы Windows Server. Свежие релизы продуктов будут выходить дважды в год. Об этом сообщается на сайте технического ресурса TechNet, предназначенного для специалистов, осуществляющих планирование, внедрение и поддержку решений софтверного гиганта.

По словам Microsoft, новый подход к релизам решений System Center и Windows Server позволит компании сфокусироваться на самых главных приоритетах и запросах пользовательской аудитории и быстрее реагировать на происходящие в корпоративном IT-сегменте изменения.

Сообщается, что предварительная сборка новой версии System Center увидит свет уже грядущей осенью, а релиз продукта состоится в начале следующего календарного года. Далее каждый новый релиз System Center будет выпускаться примерно раз в шесть месяцев, также как и Windows Server. Все новые версии программного решения будут доступны пользователям с активной подпиской Software Assurance.

Новая версия System Center получит улучшенную производительность и расширенную поддержку Windows Server, Linux, VMware и гетерогенных сред, сделает более лёгким работу с вложенной виртуализацией и с программными балансировщиками. Существенным доработкам подвергнутся компоненты Operations Manager, Virtual Machine Manager и Data Protection Manager, отдельное внимание будет уделено расширению интеграции c облачными сервисами Azure, повышению стабильности и безопасности работы платформы.

Материалы по теме:

• Microsoft объявила о выходе финальной версии System Center 2012;
• Фактор возраста: пять причин отказаться от использования Windows XP в корпоративной среде;
• Российская премьера Microsoft Cloud OS: перспективы и ожидания.

Источник:

• blogs.technet.com

Корпорация Microsoft продемонстрировала работу Windows Server на оборудовании под управлением ARM-процессоров, тем самым поставив под сомнение дальнейшее доминирование Intel на рынке серверных чипов.

Как сообщает The Wall Street Journal со ссылкой на сообщение в блоге Microsoft, ARM-версия Windows Server разработана для внутреннего использования в дата-центрах, обслуживающих облачные сервисы Azure. Тестирование показало, что серверные чипы на архитектуре ARM «обеспечивают наибольшую ценность» для определённых облачных задач, включая поиск информации и машинное обучение, отметили в компании.

«Мы считаем, что ARM-серверы представляют собой реальную возможность, их использование некоторыми облачными cервисами Microsoft в будущем уже запланировано», — говорится в сообщении софтверного гиганта.

Одним из первых партнёров Microsoft по продвижению Windows Server в сегменте ARM-оборудования стала Qualcomm. Она представила сервер под управлением этой операционной системы и нового 48-ядерного ARM-чипа Centriq 2400 в рамках продвигаемого Microsoft Project Olympus.

Microsoft и Qualcomm намерены разработать новое поколение систем на базе Windows Server и Centriq 2400, которые будут использоваться не только в дата-центрах Azure, но и сторонними заказчиками. Такие серверы отличаются меньшим потреблением энергии и низкой стоимостью по сравнению с решениями на x86-процессорах, отмечает The Wall Street Journal.

Компания «Облакотека», специализирующаяся на организации и размещении частных облаков и IT-инфраструктур клиентов, объявила о запуске в России IaaS-сервиса «Виртуальная инфраструктура на Windows Server 2016».

В основу аппаратной составляющей нового сервиса положены серверы производства Lenovo и сетевое оборудование Mellanox. Для обеспечения высокой производительности при работе с данными задействованы накопители на основе флеш-памяти. В качестве программной платформы выступает Windows Server 2016 с включёнными в состав операционной системы средствами виртуализации. Управление сервисом осуществляется через интерфейс Windows Azure Pack.

«Виртуальная инфраструктура на Windows Server 2016» предлагает пользователям встроенный сетевой балансировщик, возможность изменения объёма памяти гостевых ОС без перезагрузки, средства контейнеризации и защиты данных внутри виртуальных машин, а также прочие востребованные в профессиональной среде инструменты.

Сервис предоставляется в рамках инициативы Microsoft Cloud OS Network Russia из дата-центров, расположенных на территории России. Дополнительные сведения об услуге доступны по ссылке oblakoteka.ru/windowsserver2016.

Материалы по теме:

• «Облакотека» запустила сервис резервного копирования данных в облако;
• Обзор ключевых новшеств Windows Server 2016;
• Проект российской виртуализации «Росплатформа»: технические подробности из первых уст.

Источник:

• oblakoteka.ru

Компания 5nine Software, занимающаяся разработкой средств защиты данных в виртуальной среде, объявила о выпуске новой версии комплексного продукта по обеспечению безопасности виртуального окружения на базе гипервизора Microsoft Hyper-V — Cloud Security v8.1. Ключевой особенностью решения стала поддержка Windows Server 2016.

Защитный комплекс 5nine Cloud Security разработан совместно с Microsoft как расширение Extensible Switch Hyper-V и является безагентным решением для обеспечения безопасности серверных платформ и виртуальных сред Windows Server. Продукт контролирует сетевой трафик между виртуальными машинами, обнаруживает и блокирует вредоносные атаки, а также осуществляет антивирусную проверку. В состав Cloud Security включены средства централизованного управления и несколько модулей защиты, в том числе: антивирус, виртуальный межсетевой экран, система обнаружения вторжений (IDS) и журнал логов. В продукте учтены требования соответствия средств защиты информации стандартам безопасности различных регуляторов, в том числе последние изменения в российском и зарубежном законодательстве о защите персональных данных в виртуальной среде.

«Несмотря на появление в новой ОС Microsoft усиленной защиты виртуальной среды, например, Shielded VM, инфраструктура остаётся подвержена вирусным угрозам и атакам на уровне приложений, — говорит Бражников Юрий, вице-президент 5nine Software в странах СНГ. — Новая версия 5nine Cloud Security обеспечивает защиту виртуализированных дата-центров от вредоносных программ и уязвимостей, позволяя хостинг-провайдерам оперативно масштабировать защиту в динамичной среде, экономить ресурсы серверов, повышать плотность виртуализации и предоставлять сервис «Безопасность как услуга» (SECaaS) с использованием портала Azure Pack. В последней версии продукта было сделано много доработок для точного соответствия требованиям российского законодательства к средствам защиты информации в виртуальной среде. Это позволит российским пользователям новой операционной системы Microsoft выполнить их без перерасхода средств и усложнения архитектуры ЦОД».

Подробная информация о системе 5nine Cloud Security для Hyper-V представлена на сайте 5nine.ru/products/5nine-security-for-hyper-v. Для оценки возможностей комплекса разработчиком предлагается 30-дневная бесплатная пробная версия продукта.

Материалы по теме:

• 5nine Software анонсировала 5nine Manager v9.2 для Windows Nano Server;
• Состоялся релиз Windows Server 2016;
• Обзор ключевых новшеств Windows Server 2016: на пути к релизу.

Источник:

• 5nine.ru