Serveur de stockage WindowsNAS, iSCSI SAN, DAS and Backup Storage

Windows Storage Server 2019 introduit une gamme impressionnante de nouvelles fonctionnalités dans un certain nombre de domaines. Voici, sans ordre particulier, notre top 8.

Prise en charge de la mémoire persistante pour les machines virtuelles Hyper-V

Afin de tirer parti du débit élevé et de la faible latence de la mémoire persistante dans les VM, il est désormais possible de la projeter directement dans les machines virtuelles, ce qui permet de réduire considérablement la latence des transactions de base de données ou de réduire les temps de récupération des bases de données en mémoire à faible latence en cas de défaillance.

Conteneurs Linux sur Windows

Avec WSS 2019, vous pouvez désormais exécuter des conteneurs Windows et Linux sur le même hôte de conteneur, en utilisant le même démon docker. Cela vous permet d'avoir un environnement d'hôte de conteneur hétérogène tout en offrant aux développeurs d'applications une certaine flexibilité.

Windows Defender Advanced Threat Protection (ATP)

Les capteurs et les actions de réponse de la plateforme ATP exposent les attaques au niveau de la mémoire et du noyau. Ils réagissent en supprimant les fichiers malveillants et en mettant fin aux processus malveillants.

Windows Defender ATP Exploit Guard est un nouvel ensemble de capacités de prévention des intrusions dans l'hôte. Les quatre composants de Windows Defender Exploit Guard sont conçus pour verrouiller l'appareil contre un large éventail d'attaques et bloquer les comportements souvent utilisés dans les attaques de logiciels malveillants, tout en équilibrant simultanément les risques de sécurité et les besoins de productivité.

With Network protection,Avec la protection du réseau, le terminal est protégé contre les menaces basées sur le web en bloquant tout processus sortant sur l'appareil et les hôtes/adresses IP non fiables par l'intermédiaire de Windows Defender Smartscreen.

Les données sensibles sont protégées par un accès contrôlé aux dossiers, qui empêche les processus non fiables d'accéder à vos dossiers protégés.

Le contrôle des applications Windows Defender (également connu sous le nom de politique d'intégrité du code (CI)) était une fonctionnalité présente dans Windows Server 2016. Bien que salué comme un excellent concept, les retours des utilisateurs avaient laissé entendre qu'il était difficile à déployer. Ce problème est résolu dans Windows Storage Server 2019. Des politiques CI par défaut ont été construites, ce qui permet de prendre en compte les fichiers Windows in-box et les applications Microsoft. Elle bloque les exécutables connus qui peuvent contourner l'IC.

Améliorations des conteneurs

Amélioration de l'identité intégrée

L'authentification Windows intégrée dans les conteneurs a été rendue plus simple et plus fiable, ce qui permet de remédier à de nombreuses limitations présentes dans les versions précédentes de Windows Server.

Meilleure compatibilité des applications

Les applications Windows en conteneur sont devenues beaucoup plus faciles. La compatibilité des applications avec l'image windowsservercore existante a été améliorée. Pour les applications ayant des dépendances API supplémentaires, vous disposez désormais d'une troisième image de base : windows.

Taille réduite et performances accrues

Les tailles de téléchargement des images de conteneurs de base, la taille sur le disque et les temps de démarrage ont tous été améliorés, ce qui accélère les flux de travail des conteneurs.

Expérience de gestion à l'aide de Windows Admin Center (Preview)

Il est désormais plus facile que jamais de voir quels conteneurs sont en cours d'exécution sur votre ordinateur et de gérer des conteneurs individuels grâce à une nouvelle extension pour le Windows Admin Center. Il suffit de rechercher l'extension "Conteneurs" dans le flux public du Windows Admin Center.

Prise en charge intégrée de Kubernetes

Windows Server 2019 poursuit les améliorations apportées au stockage, à l'informatique et à la mise en réseau à partir des versions semestrielles du canal nécessaires pour prendre en charge Kubernetes sur Windows.

La mise en réseau des conteneurs dans Windows Server 2019 stimule considérablement la convivialité de Kubernetes sur Windows en améliorant la résilience de la mise en réseau de la plateforme et la prise en charge des plugins de mise en réseau des conteneurs.

Réseaux chiffrés

Le chiffrement des réseaux virtuels permet de chiffrer le trafic des réseaux virtuels entre les VM qui communiquent entre elles au sein de sous-réseaux qui ont été marqués comme étant activés pour le chiffrement. Le système DTLS (Datagram Transport Layer Security) est également utilisé sur le sous-réseau virtuel pour crypter les paquets. DTLS protège contre toute altération, falsification ou écoute par toute personne ayant accès au réseau physique.

Clustering de basculement

• Ensembles de clusters
• Clusters compatibles avec Azure
• Migration de clusters inter-domaines
• Témoin USB
• Améliorations de l'infrastructure des clusters
• Amélioration des témoins de partage de fichiers
• Durcissement des clusters
• Le cluster de basculement n'utilise plus l'authentification NTLM

Transport en arrière-plan à faible délai supplémentaire

Le Low Extra Delay Background Transport (LEDBAT) est un fournisseur de contrôle de congestion de réseau optimisé en termes de latence, conçu pour céder automatiquement de la bande passante aux utilisateurs et aux applications, tout en consommant la totalité de la bande passante disponible lorsque le réseau n'est pas utilisé. Cette technologie est destinée au déploiement de mises à jour importantes et critiques dans un environnement informatique, sans impact négatif sur les services destinés aux utilisateurs et sur la bande passante associée.