2021年12月18日に開催した Windows Server Community Meetup #04 のセッション資料です。Windows Server 2022 Datacenter の Microsoft Azure 上のみで動作する特殊な Edition について紹介します。

1. Windows Server 2022
Datacenter Azure Edition
Overview
Windows Server Community Meetup #04 / 2021-12-18
Kazuki Takai - Windows Server & Cloud User Group Japan

2. 本セッションのゴール
•Windows Server 2022 Datacenter:
Azure Edition について何となく分かる

3. Notice
• 本セッションではリリース前の製品、
テクノロジーに関する情報が含まれます
• 情報は、2021/12/17 時点のものです

4. Windows Server 2022
What’s New

5. Windows Server と Azure Stack HCI
Windows Server
• 既存プロダクト（の延長線における開発、今までの資産との互換性）
• 仮想化ゲスト、従来のサーバー役割・機能にフォーカス
• 2 – 3年ごとにリリース（LTSC の一般的なサイクルでリリース）
Azure Stack HCI
• 新しいプロダクト（積極的な新機能・技術の採用、開発）
• 仮想化ホスト（Hyper-V + SDS/SDN）としての機能にフォーカス
• 通常、年1回の機能更新を提供

6. Secured-core server
• 信頼できるハードウェアをベースとした起動
• Trusted Platform Module 2.0
• システムの完全性を検証し、ファームウェアレベルでの攻撃を防止
• Windows Defender System Guard
• 仮想化ベースのセキュリティにより、検証されていないコードへの
アクセスを抑止
• Hypervisor protected code integrity
• Virtualized-based security
• Credential Guard

7. Secure connectivity
TLS 1.3 DNS over HTTPS
AES-256 による
SMB 暗号化
CSV クラスター
間通信の暗号化
SMB Direct に
おける暗号化
SMB over QUIC

8. アプリケーションプラットフォームとしてのエンハンス
• group Managed Services Accounts (gMSA) v2
• MSDTC と MSMQ の Container サポート
• コンテナーのベースイメージサイズ削減
• コンテナーの互換性向上

9. SMB Compression
• SMB 署名と暗号化のサポート
• SMB over QUIC のサポート
• SMB マルチチャネルのサポート
• SMB Direct over RDMA のサポート
• 前提条件
• サーバーは Windows Server 2022
• クライアントは Windows Server 2022 または Windows 11
• Windows Admin Center （必須ではない）
ネットワークが十分高速な場合、圧縮しない方が効率的に転送できる場合もあるので注意

10. その他のエンハンス
• Microsoft Edge (Chromium) の標準搭載
（Desktop Experience ありのインストールのみ）
• AMD CPU を使用した Nested Virtualization
• S2D のストレージ修復速度をユーザー側で調整可能
• UDP Segmentation Offload (USO) などによる
UDP のパフォーマンス向上
• HyStart++ と RACK による TCP パフォーマンスの向上
• Hyper-V 仮想スイッチのパフォーマンス改善

11. 廃止された機能
• 廃止（正式に機能削除）
• iSNS サーバー サービス
• 非推奨（今後エンハンスは行われない）
• Guarded Fabric と Shielded Virtual Machines (VMs)
• sconfig.cmd （コマンドプロンプトからの sconfig 起動）
• Windows Deployment Services boot.wim image deployment

12. Windows Server 2022 Datacenter:
Azure Edition
Azure 上でのみ利用可能な Windows Server の特別な Edition
Azure Stack HCI 等の、所謂 Azure 扱いのインフラ上でも動作
Azure（Commercial Cloud）上での Azure Edition は、正式リリース済み
Marketplace の通常の Windows Server イメージ内から選択可能

13. Marketplace

14. Windows Server 2022 Datacenter:
Azure Edition
Hotpatch with Azure Automanage (Preview)
SMB over QUIC
Azure Extended Networking
Core
Core Desktop
Core Desktop

15. Hotpatch
• インストール後に再起動を必要としない形式の更新プログラム
• 月次の Windows セキュリティ更新プログラム（のみ）が対象
• Azure Edition の OS イメージのみが対象
• 定期的にベースラインとなる更新プログラムの適用が必要
• ベースラインの適用時は再起動が必要
• 計画ベースラインは、3か月ごとにリリース予定（当初）
https://docs.microsoft.com/ja-jp/azure/automanage/automanage-hotpatch

16. Demo
Hotpatch の適用
時間がかかるので、先に実行します

17. Baseline
Hotpatch
Planned
Baseline
Unplanned
Baseline
2021-10 2021-11 2021-12 2022-01 2022-02 2022-03 2022-04
?

18. 適用される
Hotfix の例
• https://support.microsoft.com/en-us/topic/december-14-2021-kb5008286-os-
build-20348-410-f63c0435-09bc-4e38-a9c5-d609e5ca131f

19. Demo
Hotpatch

20. Hotpatch の有効化
• プレビュー機能を有効化する（サブスクリプションの設定）
• Azure PowerShell の場合は以下
Register-AzProviderFeature -FeatureName InGuestHotPatchVMPreview -ProviderNamespace Microsoft.Compute
Register-AzProviderFeature -FeatureName InGuestAutoPatchVMPreview -ProviderNamespace Microsoft.Compute
Register-AzProviderFeature -FeatureName InGuestPatchVMPreview -ProviderNamespace Microsoft.Compute
Get-AzProviderFeature -FeatureName InGuestHotPatchVMPreview -ProviderNamespace Microsoft.Compute
Get-AzProviderFeature -FeatureName InGuestAutoPatchVMPreview -ProviderNamespace Microsoft.Compute
Get-AzProviderFeature -FeatureName InGuestPatchVMPreview -ProviderNamespace Microsoft.Compute
Register-AzResourceProvider -ProviderNamespace Microsoft.Compute

21. 仮想マシン
の作成

22. ゲスト OS の
更新プログラム
• ホットパッチを有効にする：オン
• パッチ オーケストレーション オプション：
Azure 調整済み

23. Hotpatch の適用

33. Hotpatch は WSUS からも配信可能？
• 更新プログラムのページには、
WSUS 上での配信について
記載有
• WSUS で実際に更新プログ
ラムを同期、承認、ダウン
ロード可能
• 正しい配信方法（利用方法）
が今のところ不明瞭

35. SMB over QUIC
• 443/udp で通信
• 前提条件
• サーバーは Windows Server 2022 Datacenter: Azure Edition
• クライアントは Windows Server 2022 または Windows 11
• Windows Admin Center （設定時に必要）
• TLS 通信用の証明書

36. 証明書の要件
フィールド 値
Key usage digital signature
Purpose Server Authentication (EKU 1.3.6.1.5.5.7.3.1)
Signature algorithm SHA256RSA 以上
Signature hash SHA256 以上
Public key algorithm ECDCA_P256 以上 または
RSA で鍵長 2048 bit 以上
Subject Alternative Name <SMB アクセスする際の DNS 名>
Subject CN=<SMB サーバーのコンピューター名>
※ CN=<何かの値> となっていれば動作はする
※ 実際のコンピューター名と異なっていても動作するが、空は NG
Private key included yes

37. 証明書の作成
• 前項の要件を満たし、かつサーバー側とクライアント側双方で信頼で
きる証明書であれば何でもよい
• 例えば、自己署名証明書を利用する場合は以下
New-SelfSignedCertificate -KeyUsage DigitalSignature `
-KeyAlgorithm ECDSA_nistP256 `
-DnsName "<ファイルサーバーのDNS名>" `
-Subject "CN=<コンピューター名>" -CertStoreLocation Cert:¥LocalMachine¥My¥
• この方法で自己署名証明書を作成した場合は、サーバー側で証明書を
エクスポートしたうえで、自身（サーバ側）とクライアント側双方で、
【信頼されたルート証明機関】に証明書をインポートする必要がある
• 本番運用時はきちんと運用されている認証局から発行された証明書を
使用すべき

38. 通信許可設定
WINDOWS DEFENDER FIREWALL
WITH ADVANCED SECURITY
AZURE NETWORK SECURITY
GROUP (NSG)

39. Windows Defender Firewall
Set-NetFirewallRule -Name FPS-SMBQ-In-UDP -Enabled True

40. Azure NSG

41. SMB over QUIC 設定 Windows Admin Center の
サーバー設定から有効化

44. Demo
SMB over QUIC

45. まとめ
• Windows Server 2022 Datacenter Azure Edition は、
少し特別な Windows Server
• Hotpatch
• SMB over QUIC (Server)
• Azure Extended Network
• 興味のある機能があれば、ぜひ使ってフィードバックを