Windows Server 2022 の新機能

[アーティクル]
07/10/2024
適用対象:

✅ Windows Server 2022

この記事では、Windows Server 2022 の新機能の一部について説明します。 Windows Server 2022 は Windows Server 2019 の強力な基盤の上に構築されています。これにより、セキュリティ、Azure ハイブリッド統合および管理、アプリケーションプラットフォームという 3 つの主要テーマに関する多くの技術革新が実現します。

Azure Edition

Windows Server 2022 Datacenter: Azure Edition により、クラウドの利点を利用して、ダウンタイムを最小限に抑えながら VM を最新の状態に保つことができます。このセクションでは、Windows Server 2022 Datacenter: Azure Edition の新機能についていくつか説明します。 Windows Server 用 Azure Automanage がこれらの新機能を Windows Server Azure Edition に提供する方法の詳細については、「Windows Server 用 Azure Automanage」の記事を参照してください。

Windows Server 2022 Datacenter: Azure Edition は Datacenter Edition 上に構築されていて、クラウドの利点を利用するのに役立つ VM 専用オペレーティングシステムを提供し、SMB over QUIC、ホットパッチ、Azure Extended Networking などの高度な機能を備えています。このセクションでは、これらの新機能についていくつか説明します。

Windows Server 2022 のエディションの違いを比較します。 Windows Server 用 Azure Automanage がこれらの新機能を Windows Server Azure Edition に提供する方法の詳細については、「Windows Server 用 Azure Automanage」の記事でも確認できます。

2023 年 4 月

ホットパッチ

Windows Server 2022 Datacenter: Azure Edition ホットパッチは、Azure Local バージョン 22H2 でサポートされているゲスト VM と Azure の両方のデスクトップエクスペリエンスにおいてパブリックプレビューになりました。

2022 年 9 月

このセクションでは、x64 ベースのシステム (KB5017381) 用の Microsoft サーバーオペレーティングシステムバージョン 21H2 の 2022-09 の累積的な更新プログラム以降、Windows Server Datacenter: Azure Edition で利用できるようになった機能と機能強化について説明します。累積的な更新プログラムをインストールすると、OS ビルド番号は 20348.1070 以上になります。

データ転送用の記憶域レプリカ圧縮

この更新には、転送元サーバーと転送先サーバー間で転送されるデータの記憶域レプリカ圧縮機能が含まれています。この新しい機能により、転送元システムでレプリケーションデータが圧縮され、ネットワーク経由で送信され、転送先で圧縮が解除されて保存されます。圧縮の結果、同じデータ量を転送するためのネットワークのパケット数が減少し、スループットが向上して、ネットワーク使用率が下がります。データスループットが高いことで、ディザスターリカバリーシナリオなどの、同期が最も必要なときにかかる時間が短縮されます。

既存のコマンドで新しい記憶域レプリカ PowerShell パラメーターを使用できます。詳細については、Windows PowerShell の StorageReplica リファレンスを参照してください。記憶域レプリカの詳細については、「記憶域レプリカの概要」を参照してください。

Azure Local のサポート

このリリースでは、サポートされているゲスト VM として Windows Server 2022 Datacenter: Azure Edition を Azure Local バージョン 22H2 で実行できます。 Azure Local で Azure Edition を実行することで、データセンターとエッジの場所で Server Core 用のホットパッチを含む既存のすべての機能、そしてQUIC 経由の SMB を使用できるようになります。

「Arc 対応 Azure Local (プレビュー) の Azure Marketplace からデプロイする」または ISO を使用して、Windows Server 2022 Datacenter: Azure Edition のデプロイを開始します。 ISO は、こちらからダウンロードできます。

お使いの Azure サブスクリプションから、Azure Local で動作する任意の仮想マシンインスタンス上の Windows Server Datacenter: Azure エディションを使用できます。詳細については、お使いの製品の使用条件の「使用条件」を参照してください。

最新の Azure Local 機能の詳細については、Azure Local バージョン 22H2 の新機能に関する記事を参照してください。

Arc 対応 Azure Local (プレビュー) の Azure Marketplace からデプロイする

Windows Server 2022 Datacenter: Azure Edition イメージは、Arc 対応 Azure Local の Azure Marketplace で利用できるようになり、Azure 認定イメージを使用した試用、購入、デプロイが簡単になります。

Azure Arc 対応 Azure Local 機能の Azure Marketplace 統合の詳細については、「Azure Local バージョン 22H2 の新機能」に関する記事をご覧ください。

Azure Edition (初期リリース)

このセクションには、Windows Server Datacenter: Azure Edition の 2021 年 9 月のリリースで利用できる機能と機能強化の一覧を示します。

Azure Automanage - Hotpatch

Azure Automanage の一部であるホットパッチの適用は、新しい Windows Server Azure Edition の仮想マシン (VM) に更新プログラムをインストールする新しい方法であり、インストール後に再起動を必要としません。詳細については、Azure Automanage に関するドキュメントを参照してください。

SMB over QUIC

SMB over QUIC は、Windows Server 2022 Datacenter: Azure Edition、Windows 11 以降、およびサードパーティクライアント (サポートしている場合) で TCP の代わりに QUIC プロトコルを使用するように SMB 3.1.1 プロトコルを更新します。 TLS 1.3 と共に SMB over QUIC を使用することで、ユーザーとアプリケーションが Azure で実行されているエッジファイルサーバーからデータに安全かつ確実にアクセスできます。在宅勤務者とモバイルのユーザーは、Windows を使用している場合に、SMB 経由でファイルサーバーにアクセスするために VPN が不要となりました。詳細については、SMB over QUIC のドキュメントと「Automanage マシンのベストプラクティスを使用した SMB over QUIC」を参照してください。

QUIC の詳細については、RFC 9000 を参照してください。

Azure の拡張ネットワーク

Azure 拡張ネットワークを使用すると、オンプレミスのサブネットを Azure に拡張して、オンプレミスの仮想マシンが Azure に移行されるときに、元のオンプレミスのプライベート IP アドレスが保持されるように設定できます。詳細については、Azure 拡張ネットワークに関するページを参照してください。

全エディション

このセクションでは、すべてのエディションの Windows Server 2022 の新機能についていくつか説明します。さまざまなエディションの詳細については、「Windows Server 2022 の Standard、Datacenter、Datacenter: Azure Edition の各エディションの比較」を参照してください。

セキュリティ

Windows Server 2022 の新しいセキュリティ機能は、Windows Server の他のセキュリティ機能を複数の領域にまたがって統合して、高度な脅威に対する多層防御を実現します。 Windows Server 2022 の高度な多層セキュリティにより、サーバーに現在必要な包括的な保護が提供されます。

セキュアコアサーバー

OEM パートナーが提供する認定セキュアコアサーバーハードウェアには、高度な攻撃に対して役に立つセキュリティ保護機能がその他にもあります。認定セキュアコアサーバーハードウェアを利用すると、最もデータの影響を受けやすい業界でミッションクリティカルデータを処理するときの安心感が高まります。高度な Windows Server セキュリティ機能を実現するために、セキュアコアサーバーにはハードウェア、ファームウェア、ドライバーの機能が使用されています。これらの機能の多くは Windows セキュアコア PC に搭載されていますが、セキュアコアサーバーハードウェアと Windows Server 2022 でも使用できるようになりました。セキュアコアサーバーの詳細については、セキュアコアサーバーに関するページを参照してください。

ハードウェアの信頼のルート

BitLocker ドライブ暗号化などの機能から使われるトラステッドプラットフォームモジュール 2.0 (TPM 2.0) セキュア暗号化プロセッサチップには、システム整合性の測定を含め、機密性の高い暗号化キーとデータに対応するセキュリティで保護されたハードウェアベースのストアが用意されています。 TPM 2.0 を使用すると、サーバーが正当なコードで起動され、後続のコード実行 (ハードウェアの信頼のルートとも呼ばれます) によって信頼できることを確認できます。

ファームウェアの保護

ファームウェアは高い特権で実行され、従来のウイルス対策ソリューションからは検出できないことが多いため、ファームウェアを使用した攻撃が増えています。セキュアコアサーバーで Dynamic Root of Trust for Measurement (DRTM) テクノロジを使って起動プロセスを測定および確認することができます。セキュアコアサーバーで直接メモリアクセス (DMA) 保護を使って、ドライバーのメモリへのアクセスを分離することもできます。

UEFI セキュアブート

UEFI セキュアブートは、悪意のあるルートキットからサーバーを守るセキュリティ標準です。セキュアブートにより、サーバーはハードウェア製造元によって信頼されているファームウェアとソフトウェアのみを確実に起動します。サーバーが起動されると、ファームウェアは、ファームウェアドライバーや OS を含む各ブートコンポーネントの署名をチェックします。署名が有効な場合、サーバーが起動し、ファームウェアによって OS に制御が渡されます。

仮想化ベースのセキュリティ (VBS)

セキュアコアサーバーは、仮想化ベースのセキュリティ (VBS) とハイパーバイザーベースのコード整合性 (HVCI) をサポートしています。メモリのセキュリティで保護された領域を作成し、通常のオペレーティングシステムから隔離するために、VBS にはハードウェア仮想化機能が使用されています。これにより、暗号通貨マイニング攻撃に使用される全クラスの脆弱性から保護されます。また、VBS に Credential Guard を使用して、オペレーティングシステムから直接アクセスできない仮想コンテナーにユーザーの資格情報とシークレット情報を格納することもできます。

HVCI で VBS を使って、コードの整合性ポリシーの適用を大幅に強化することができます。カーネルモードの整合性により、署名されていないカーネルモードドライバーまたはシステムファイルがシステムメモリに読み込まれるのを防ぐことができます。

カーネルデータ保護 (KDP) には、メモリページがハイパーバイザーによって保護される実行不可能なデータを含むカーネルメモリの読み取り専用メモリ保護が備わっています。 KDP は、Windows Defender System Guard ランタイムでのキー構造が改ざんされるのを防ぎます。

セキュリティで保護された接続

トランスポート: Windows Serer 2022 で既定で有効になっている HTTPS と TLS 1.3

セキュリティで保護された接続は、現在の相互接続システムの中核です。トランスポート層セキュリティ (TLS) 1.3 は、最も採用されているインターネットのセキュリティプロトコルの最新バージョンです。これは、データを暗号化して、2 つのエンドポイント間にセキュリティで保護された通信チャネルを提供します。 HTTPS と TLS 1.3 は Windows Server 2022 では既定で有効になり、サーバーに接続するクライアントのデータを保護します。これにより、廃止された暗号アルゴリズムが排除され、以前のバージョンよりもセキュリティが強化され、できるだけ多くのハンドシェイクの暗号化が目標とされています。サポートされている TLS のバージョンとサポートされている暗号スイートについて詳細を確認してください。

プロトコルレイヤーの TLS 1.3 は既定で有効になりましたが、アプリケーションとサービスでもそれをアクティブにサポートする必要があります。 Microsoft Security ブログの投稿「TLS 1.3 を使用してトランスポート層セキュリティ (TLS) を次のレベルへ」にも、詳細が記載されています。

セキュリティで保護された DNS: DNS-over-HTTPS で暗号化された DNS 名前解決要求

Windows Server 2022 の DNS クライアントで、HTTPS プロトコルを使用して DNS クエリを暗号化する DNS-over-HTTPS (DoH) がサポートされるようになりました。 DoH により、傍受と DNS データの操作を防ぐことで、トラフィックをできるだけ非公開に保つことができます。 DoH を使用するように DNS クライアントを構成する方法について詳細を確認してください。

サーバーメッセージブロック (SMB): セキュリティを最も重視する場合の SMB AES-256 暗号化

Windows Server は、SMB の暗号化に AES-256-GCM と AES-256-CCM の暗号化スイートをサポートするようになりました。 Windows では、このより高度な暗号方法がそれをサポートする別のコンピューターに接続するときに自動的にネゴシエートされます。これは、グループポリシーを使用して強制させることもできます。 Windows Server は、下位互換性のために AES-128 を引き続きサポートしています。また、AES-128-GMAC の署名により、署名のパフォーマンスが向上しました。

SMB: 内部クラスター通信の東西 SMB 暗号化の制御

Windows Server フェールオーバークラスターでは、クラスターの共有ボリューム (CSV) と記憶域バス層 (SBL) のノード内記憶域通信の暗号化と署名のきめ細かい制御がサポートされるようになりました。記憶域スペースダイレクトを使用する場合、より高いセキュリティのために、クラスター自体の中で東西の通信を暗号化または署名することを決定できるようになりました。

SMB ダイレクトと RDMA の暗号化

SMB ダイレクトと RDMA では、記憶域スペースダイレクト、記憶域レプリカ、Hyper-V、スケールアウトファイルサーバー、SQL Server などのワークロード用の高帯域幅、低遅延のネットワークファブリックを提供します。 Windows Server 2022 の SMB ダイレクトは、暗号化に対応するようになりました。以前は、SMB 暗号化を有効にすると、データの直接配置が無効になっていました。これは意図的に行われていましたが、パフォーマンスに重大な影響を及ぼしていました。現在は、データはデータ配置前に暗号化されるため、パフォーマンスの低下ははるかに少なくなり、さらに AES-128 と AES-256 で保護されたパケットのプライバシーが追加されました。

SMB の暗号化、署名の高速化、セキュア RDMA、クラスターのサポートの詳細については、SMB のセキュリティの強化に関するページを参照してください。

Azure ハイブリッドの機能

以前よりも簡単にデータセンターを Azure に拡張できる、Windows Server 2022 の組み込みのハイブリッド機能を使用して、効率性と機敏性を向上させることができます。

Azure Arc 対応 Windows サーバー

Windows Server 2022 を備えた Azure Arc 対応サーバーを使用すると、オンプレミスとマルチクラウドの Windows Server を Azure Arc を含む Azure に移行できます。この管理エクスペリエンスは、ネイティブの Azure 仮想マシンの管理方法と整合するように設計されています。ハイブリッドマシンは、Azure に接続されると接続済みマシンになり、Azure 内のリソースとして扱われます。詳細については、Azure Arc 対応サーバーに関するドキュメントを参照してください。

Windows Server の追加

KB5031364 更新プログラムの時点で、簡単で簡単なプロセスで Windows Server を追加できるようになりました。

新しい Windows Server を追加するには、タスクバーの右下隅にある Azure Arc アイコンに移動し、Azure Arc セットアッププログラムを起動して、Azure Connected Machine Agent をインストールして構成します。インストールが完了したら、Azure アカウントに追加料金なしで Azure Connected Machine Agent を使用できます。サーバーで Azure Arc を有効にすると、タスクバーアイコンに状態情報が表示されます。

詳細については、「Azure Arc セットアップを使用して Windows Server マシンを Azure に接続する」を参照してください。

Windows Admin Center

Windows Server 2022 を管理するための Windows Admin Center の機能強化には、前述したセキュアコア機能の現在の状態について報告するものと、必要な場合にお客様がそれらの機能を有効にできるようにする機能の両方が含まれています。これらとその他多数の Windows Admin Center の機能強化の詳細については、Windows Admin Center に関するドキュメントを参照してください。

アプリケーションプラットフォーム

Windows コンテナーに関するプラットフォームの機能強化は、アプリケーションの互換性や、Kubernetes を使用した Windows コンテナーのエクスペリエンスなど、いくつかあります。

新機能の一部を次に示します。

Windows コンテナーのイメージサイズを最大 40% 削減しました。これにより、起動時間が 30% 短縮され、パフォーマンスが向上しました。
コンテナーホストをドメインに参加させることなく、アプリケーションから、グループの管理されたサービスアカウント (gMSA) と共に Azure Active Directory を使用できるようになりました。 Windows コンテナーは、Microsoft 分散トランザクションコントロール (MSDTC) と Microsoft メッセージキュー (MSMQ) をサポートするようになりました。
プロセス分離された Windows Server のコンテナーに単純なバスを割り当てることができるようになりました。コンテナー内で実行されているアプリケーションは、必要であれば SPI、I2C、GPIO、UART/COM を使用して通信できるようになりました。
ローカルの GPU (グラフィックスプロセッシングユニット) ハードウェアを使用した機械学習 (ML) での推論などのシナリオをサポートするために、Windows コンテナーで DirectX API のハードウェアアクセラレータがサポートされるようになりました。詳細については、Windows コンテナーへの GPU アクセラレータの導入に関するブログ記事を参照してください。
Kubernetes を使用した Windows コンテナーのエクスペリエンスを簡素化するその他の機能強化がいくつかあります。これらの機能強化には、ノード構成のホストプロセスコンテナー、IPv6、Calico による一貫したネットワークポリシーの実装の各サポートが含まれます。
Windows Admin Center が更新され、.NET アプリケーションを簡単にコンテナー化できるようになりました。アプリケーションがコンテナーに配置されたら、Azure Container Registry でそれをホストし、Azure Kubernetes Service などの他の Azure サービスにデプロイできます。
Intel Ice Lake プロセッサのサポートを備えた Windows Server 2022 では、ビジネスに不可欠で大規模なアプリケーションがサポートされます。これには、64 個の物理ソケットで実行される最大 48 TB のメモリと 2,048 論理コアが必要です。 Intel Ice Lake 上の Intel Secured Guard Extension (SGX) を使用した機密性の高いコンピューティングは、保護されたメモリを使用してアプリケーションを相互に分離することによって、アプリケーションのセキュリティを強化します。

新機能の詳細については、Windows Server 2022 の Windows コンテナーの新機能に関する記事を参照してください。

その他の主な機能

リモートデスクトップの IP 仮想化

KB5030216 更新プログラムの時点で、リモートデスクトップの IP 仮想化を使用できるようになりました。

リモートデスクトップ IP 仮想化は、Winsock アプリケーションのセッションごとおよびプログラムごとのリモートデスクトップ IP 仮想化をサポートすることで、シングルユーザーデスクトップをシミュレートします。詳細については、「Windows Server でのリモートデスクトップ IP 仮想化」を参照してください。

Server Core インストールのためのタスクスケジューラと Hyper-V マネージャー

このバージョンのアプリ互換性オンデマンド機能の機能パッケージに 2 つの管理ツールを追加しました。タスクスケジューラ (taskschd.msc) と Hyper-V マネージャー (virtmgmt.msc) です。詳細については、「Server Core アプリ互換性オンデマンド機能 (FOD)」を参照してください。

AMD プロセッサの入れ子になった仮想化

入れ子になった仮想化は、Hyper-V 仮想マシン (VM) 内での Hyper-V の実行を可能にする機能です。 Windows Server 2022 は、AMD プロセッサを使用した入れ子になった仮想化のサポートを提供し、ご利用の環境により多くのハードウェアの選択肢を提供します。詳細については、入れ子になった仮想化に関するドキュメントを参照してください。

Microsoft Edge ブラウザー

Internet Explorer に代わって、Microsoft Edge が Windows Server 2022 に付属しています。これは、Chromium オープンソース上に構築され、Microsoft のセキュリティとイノベーションによってサポートされています。これは、デスクトップエクスペリエンス搭載サーバーのインストールオプションと共に使用できます。詳細については、Microsoft Edge Enterprise ドキュメントを参照してください。 Microsoft Edge は、Windows Server の他のものとは異なり、そのサポートライフサイクルに関してモダンライフサイクルに従っています。詳細については、Microsoft Edge ライフサイクルに関するドキュメントを参照してください。

ネットワークパフォーマンス

UDP パフォーマンスの向上

UDP は、RTP とカスタム (UDP) ストリーミングおよびゲーミングプロトコルの普及により、伝達されるネットワークトラフィックが増え、人気の高いプロトコルになっています。 UDP をベースに構築された QUIC プロトコルでは、UDP のパフォーマンスは TCP と同等のレベルになっています。重要なこととして、Windows Server 2022 には UDP セグメント化オフロード (USO) が含まれています。 USO によって、UDP パケットの送信に求められるほとんどの処理が、CPU からネットワークアダプターの専用ハードウェアに移されます。 USO は UDP Receive Side Coalescing (UDP RSC) によって補完され、これによりパケットがまとめられ、UDP の処理にかかる CPU の使用率が低下します。さらに、送信と受信の両方で UDP データパスに何百もの改善を行いました。この新しい機能は、Windows Server 2022 と Windows 11 の両方に備わっています。

TCP パフォーマンスの向上

Windows Server 2022 では、TCP HyStart++ を使用して (特に高速ネットワークにおいて) 接続の起動中のパケット損失を減らし、RACK を使用して再転送タイムアウト (RTO) を減らしています。これらの機能はトランスポートスタックで既定で有効になっており、高速時によりパフォーマンスを高める、より滑らかなネットワークデータフローを実現します。この新しい機能は、Windows Server 2022 と Windows 11 の両方に備わっています。

Hyper-V 仮想スイッチの改善

更新された Receive Segment Coalescing (RSC) により、Hyper-V の仮想スイッチが強化されました。 RSC により、ハイパーバイザーネットワークでパケットがまとめられ、1 つの大きなセグメントとして処理できます。 CPU のサイクル数が減り、セグメントは目的のアプリケーションによって処理されるまで、データパス全体にわたってまとめられたままになります。 RSC により、仮想 NIC で受信された外部ホストからのネットワークトラフィックと、仮想 NIC から同じホスト上の別の仮想 NIC へのネットワークトラフィックの両方のパフォーマンスが改善されました。

vSwitch では、RSC は vSwitch を通過するデータの前に、複数の TCP セグメントを大きなセグメントに結合することもできます。この変更により、仮想ワークロードのネットワークパフォーマンスも向上します。 RSC は、既定で外部仮想スイッチで有効になっています。

システムインサイトでのディスク異常の検出

システムインサイトには、Windows Admin Center 経由のもう 1 つの機能であるディスク異常検出があります。

ディスク異常の検出は、ディスクが通常とは異なる動作をしたとき、それを浮き彫りにする新機能です。異なるということが必ずしも悪いということではありませんが、これらの異常な瞬間を確認することによって、お使いのシステムの問題の解決に役立つことがあります。この機能は、Windows Server 2019 を実行するサーバーでも利用できます。

Windows Update のロールバックの機能強化

最新ドライバーや品質の Windows Update をインストールしたため起動に失敗するようになった場合、更新プログラムを削除することにより、起動の障害からサーバーを自動的に復旧できるようになりました。品質またはドライバーの更新プログラムを最近インストールしたことにより、デバイスを正常に起動できなくなった場合、Windows が更新プログラムを自動的にアンインストールして、デバイスの動作を正常に戻します。

この機能を使用するには、サーバーが Windows 回復環境パーティションで Server Core インストールオプションを使用している必要があります。

Storage

Windows Server 2022 には、次の記憶域更新プログラムが含まれています。記憶域は、システムインサイトでのディスク異常の検出と Windows Admin Center の更新によっても影響を受けます。

記憶域移行サービス

Windows Server 2022 の記憶域移行サービスの機能強化により、より多くのソースの場所から、Windows サーバーまたは Azure に記憶域を簡単に移行できます。 Windows Server 2022 で記憶域移行サーバーオーケストレーターを実行するときに使用できる機能を次に示します。

新しいサーバーにローカルユーザーとグループを移行する。
フェールオーバークラスターからの記憶域の移行、フェールオーバークラスターへの移行、スタンドアロンサーバーとフェールオーバークラスター間での移行を行う。
Samba を使用する Linux サーバーから記憶域を移行する。
Azure File Sync を使用して、Azure に移行された共有をより簡単に同期する。
Azure などの新しいネットワークに移行する。
NetApp CIFS サーバーを NetApp FAS 配列から Windows サーバーとクラスターに移行する。

調整可能なストレージの修復速度

ユーザーが調整可能なストレージの修復速度は記憶域スペースダイレクトの新機能です。データ再同期プロセスをより詳細に制御できます。調整可能なストレージの修復速度により、データコピーの修復 (回復性) またはアクティブなワークロードの実行 (パフォーマンス) のいずれかにリソースを割り当てることができます。修復速度を制御することにより、可用性が向上し、クラスターをより柔軟かつ効率的に利用できるようになります。

修復と再同期の高速化

ノードの再起動やディスク障害などのイベント後のストレージの修復と再同期が 2 倍早くなりました。修復での時間の変動が小さくなったため、修復にかかる時間をより正確に把握できます。これは、データ追跡の粒度を高めることによって達成されています。修復により、移動する必要があるデータのみが移動されるようになりました。これにより、使われるシステムリソースとかかる時間が削減されます。

スタンドアロンサーバーでの記憶域スペースによる記憶域バスキャッシュ

記憶域バスキャッシュは、スタンドアロンサーバーで使用できるようになりました。これにより、記憶域の効率を維持し、運用コストを低く抑えながら、読み取りと書き込みのパフォーマンスを大幅に向上させることができます。記憶域スペースダイレクトの実装と同様に、この機能は高速なメディア (NVMe や SSD など) と低速なメディア (HDD など) を組み合わせて、階層を作成します。高速なメディアの層の一部は、キャッシュ用に予約されています。詳細については、「スタンドアロンサーバーでの記憶域スペースによる記憶域バスキャッシュの有効化」を参照してください。

ReFS ファイルレベルのスナップショット

Microsoft の Resilient File System (ReFS) に、クイックメタデータ操作を使用してファイルのスナップショットを撮る機能が含まれるようになりました。スナップショットは、そのクローンでの ReFS ブロックの複製 (スナップショットは読み取り専用) とは異なり、書き込み可能です。この機能は、VHD/VHDX ファイルを使用した仮想マシンバックアップのシナリオで特に便利です。 ReFS スナップショットは、ファイルサイズに関係なく一定の時間がかかるという意味でユニークです。スナップショットのサポートは、ReFSUtil で、または API として利用できます。

SMB の圧縮

Windows Server 2022 と Windows 11 の SMB の機能強化により、ユーザーまたはアプリケーションはネットワーク経由で転送するときにファイルを圧縮できます。低速であるか、混雑しているネットワークで転送を大幅に高速化するために、ユーザーがファイルを手動で zip 圧縮する必要はなくなりました。詳細については、「SMB の圧縮」を参照してください。

コンテナー

Windows Server 2022 には、Windows コンテナーに対する次の変更が含まれています。

Server Core イメージサイズの縮小

Server Core イメージのサイズを縮小しました。この小さいイメージサイズを使用すると、コンテナー化されたアプリケーションをより迅速にデプロイできます。 Windows Server 2022 では、GA 時の Server Core コンテナーイメージの Release to Manufacturing (RTM) 層は、ディスク上で 2.76 GB (非圧縮) でクロックインします。ディスク上で 3.47 GB (非圧縮) でクロックインする、GA 時の Windows Server 2019 RTM 層と比較すると、これは、その層のディスク上のフットプリントでの 33% の削減になります。イメージの合計サイズが 33% 縮小されることを期待できないとしても、RTM 層のサイズの縮小は、通常、イメージの合計サイズが小さくなることを意味します。

注

Windows コンテナーの基本イメージは、RTM 層とパッチ層 (RTM 層に重ねられる OS ライブラリとバイナリ用の最新のセキュリティ修正プログラムを含む) の 2 つの層として出荷されます。パッチ層のサイズは、バイナリ内の変更の数に応じて、コンテナーイメージのサポートサイクルの有効期間中に変化します。コンテナーの基本イメージを新しいホストにプルする場合は、両方の層をプルする必要があります。

すべての Windows コンテナーイメージのサポートサイクルの延長

Server Core、Nano Server、および Server イメージを含む Windows Server 2022 イメージには、5 年間のメインストリームサポートと 5 年間の延長サポートがあります。このサポートサイクルの延長により、組織に適した時期に実装、使用、アップグレードまたは移行するための時間が確保されます。詳細については、Windows コンテナーの基本イメージのライフサイクルに関する記事と Windows Server 2022 のライフサイクルに関する記事を参照してください。

仮想化されたタイムゾーン

Windows Server 2022 では、Windows コンテナーにより、ホストとは別の、仮想化されたタイムゾーンの構成が保持されるようになりました。ホストタイムゾーンで通常使用されるすべての構成が仮想化され、コンテナーごとにインスタンス化されるようになりました。コンテナーのタイムゾーンを構成するには、tzutil コマンドユーティリティまたは Set-TimeZone Powershell コマンドレットを使用します。詳細については、「仮想化されたタイムゾーン」を参照してください。

オーバーレイネットワークサポートのスケーラビリティの向上

Windows Server 2022 では、Windows Server の以前の 4 つの半期チャネル (SAC) リリースですでに行われていたが、Windows Server 2019 にはバックポートされていなかったいくつかのパフォーマンスとスケールの改善を集約しています。

同じノード上で数百の Kubernetes サービスとポッドを使用する場合のポート不足の問題を解決。
Hyper-V 仮想スイッチ (vSwitch) でのパケット転送のパフォーマンスの向上。
Kubernetes 内でのコンテナーネットワークインターフェイス (CNI) の再起動における信頼性の向上。
Windows Server コンテナーと Kubernetes ネットワークで使用される、ホストネットワークサービス (HNS) コントロールプレーンとデータプレーンの機能強化。

オーバーレイネットワークサポートのパフォーマンスとスケーラビリティの向上の詳細については、「Windows 用 Kubernetes オーバーレイネットワーク」を参照してください。

オーバーレイおよび l2bridge ネットワークの Direct Server Return ルーティング

Direct Server Return (DSR) は、負荷分散されたシステム内の非対称ネットワーク負荷分散です。これにより、要求と応答のトラフィックで異なるネットワークパスが使用できます。異なるネットワークパスを使用すると、余分なホップを避け、待機時間を短縮することができます。これにより、クライアントとサービスの間の応答時間が短縮され、ロードバランサーから余分な負荷が取り除かれます。 DSR を使用すると、インフラストラクチャの変更をほとんどまたはまったく行わずに、アプリケーションのネットワークパフォーマンスの向上が透過的に実現されます。

詳細については、Kubernetes への Windows サポートの導入における DSR に関するページを参照してください。

gMSA の機能強化

Windows コンテナーと共にグループ管理サービスアカウント (gMSA) を使用して、Active Directory (AD) 認証を容易にすることができます。 gMSA が Windows Server 2019 で導入されたときは、Active Directory から資格情報を取得するためにコンテナーホストをドメインに参加させる必要がありました。 Windows Server 2022 では、ドメインに参加していないホストを持つコンテナーの gMSA は、ホスト ID ではなくポータブルユーザー ID を使用して gMSA 資格情報を取得します。そのため、Windows ワーカーノードをドメインに手動で参加させる必要はなくなりました。認証後、Kubernetes はユーザー ID をシークレットとして保存します。ドメインに参加していないホストを使用するコンテナーの gMSA は、ホストノードをドメインに参加させることなく gMSA でコンテナーを作成するという柔軟性を提供します。

gMSA の機能強化の詳細については、「Windows コンテナー用に gMSA を作成する」を参照してください。

IPv6 サポート

Windows の Kubernetes では、Windows Server の L2bridge ベースのネットワークで IPv6 デュアルスタックがサポートされるようになりました。 IPv6 は Kubernetes で使用する CNI に依存しており、エンドツーエンドの IPv6 サポートを有効にするためには Kubernetes バージョン 1.20 以降も必要になります。詳細については、Kubernetes への Windows のサポートの導入における IPv4/IPv6 に関するページを参照してください。

Windows 用の Calico を使用した Windows ワーカーノードのマルチサブネットサポート

ホストネットワークサービス (HNS) で、より制限の厳しいサブネット (プレフィックス長が長いサブネットなど) と、Windows ワーカーノードごとに複数のサブネットも使用できるようになりました。以前は、HNS では、Kubernetes コンテナーエンドポイント構成が、基になるサブネットのプレフィックス長のみを使用するように制限されていました。この機能を使用する最初の CNI は、Windows 用の Calico です。詳細については、「ホストネットワークサービスでの複数のサブネットのサポート」を参照してください。

ノード管理用の HostProcess コンテナー

HostProcess コンテナーは、ホスト上で直接実行される新しいコンテナーの種類であり、Windows コンテナーモデルを拡張して、より広範な Kubernetes クラスター管理シナリオを実現します。 HostProcess コンテナーを使用すると、ユーザーは、コンテナーによって提供されるバージョン管理とデプロイの方法を維持しながら、ホストアクセスを必要とする管理操作をパッケージ化して配布することができます。 Kubernetes のさまざまなデバイスプラグイン、ストレージ、およびネットワーク管理のシナリオに Windows コンテナーを使用できます。

HostProcess コンテナーには、次のような利点があります。

クラスターユーザーは、Windows サービスの管理タスクと管理のために各 Windows ノードにサインインして個別に構成する必要がなくなりました。
ユーザーは、コンテナーモデルを利用して、必要な数のクラスターに管理ロジックをデプロイできます。
ユーザーは、HostProcess コンテナーを既存の Windows Server 2019 (またはそれ以降) の基本イメージの上にビルドでき、Windows コンテナーランタイムを使用して管理し、ホストコンピューターのドメインで利用可能な任意のユーザーとして実行できます。
HostProcess コンテナーでは、Kubernetes 内の Windows ノードを管理するための最適な方法が提供されます。

詳細については、Windows HostProcess コンテナーに関するページを参照してください。

Windows Admin Center の機能強化

Windows Server 2022 は、Windows Admin Center に追加されたコンテナーの拡張機能を拡張し、.NET Framework の ASP.NET に基づいて既存の Web アプリケーションをコンテナー化します。開発者の静的なフォルダーまたは Visual Studio ソリューションを使用できます。

Windows Admin Center には、次の機能強化が含まれています。

コンテナー拡張機能で新たに Web 配置ファイルがサポートされます。これにより、実行中のサーバーからアプリとその構成を抽出し、アプリケーションをコンテナー化できます。
イメージをローカルで検証し、そのイメージを Azure Container Registry にプッシュすることができます。
Azure Container Registry と Azure Container Instance に基本的な管理機能が追加されました。 Windows Admin Center UI を使用して、レジストリの作成と削除、イメージの管理、新しいコンテナーインスタンスの開始と停止を行えるようになりました。

Azure Migrate App Containerization ツール

Azure Migrate App Containerization は、既存の Web アプリケーションをコンテナー化して Azure Kubernetes Service に移動するためのエンドツーエンドのソリューションです。既存の Web サーバーの評価、コンテナーイメージの作成、Azure Container Registry へのイメージのプッシュ、Kubernetes デプロイの作成、そして Azure Kubernetes Service へのデプロイを行うことができます。

Azure Migrate App Containerization ツールの詳細については、「ASP.NET アプリのコンテナ化と Azure Kubernetes Service への移行」と「Java Web アプリのコンテナ化と Azure Kubernetes Service への移行」を参照してください。

次の方法で共有