Windows Server를 올바르게 설치하려면 컴퓨터가 이 문서에 설명된 최소 하드웨어 요구 사항을 충족해야 합니다. 컴퓨터가 이러한 요구 사항을 충족하지 못하면 제품이 제대로 설치되지 않을 수 있습니다. 실제 요구 사항은 설치된 시스템 구성, 애플리케이션 및 기능에 따라 달라질 수 있습니다.
달리 지정되지 않는 경우 이러한 최소 하드웨어 요구 사항은 Windows Server Standard 및 Windows Server Datacenter Edition 모두에서 모든 설치 옵션(Server Core 및 데스크톱 환경 포함 서버)에 적용됩니다.
중요합니다
잠재적 배포의 범위가 매우 다양하기 때문에 적용 가능한 권장 하드웨어 요구 사항을 명시하는 것은 비현실적입니다. 특정 서버 역할의 리소스 요구 사항에 대해 자세히 알아보려면 배포하려는 각 서버 역할에 대한 설명서를 참조하세요. 최상의 결과를 얻으려면 테스트 배포를 수행하여 특정 배포 시나리오에 적합한 하드웨어 요구 사항을 확인하세요.
구성 요소
프로세서 성능은 프로세서의 클록 주파수뿐만 아니라 프로세서 코어의 수와 프로세서 캐시의 크기에 따라 달라집니다. 다음은 프로세서 요구 사항입니다.
최소:
1.4GHz 64비트 프로세서
X64 호환 명령 집합
NX 및 DEP 지원
CMPXCHG16b, LAHF/SAHF 및 PrefetchW 지침 지원
두 번째 수준 주소 변환(EPT 또는 NPT) 지원
SSE4.2(스트리밍 SIMD 확장 4.2) 명령 집합 지원
POPCNT 명령 지원
Windows Sysinternals에 포함된 도구인 Coreinfo를 활용하여 CPU의 기능을 확인할 수 있습니다.
보안 코어 서버 요구 사항
보안 코어는 고급 위협에 대한 향상된 보호를 제공하는 통합 하드웨어, 펌웨어, 드라이버 및 OS(운영 체제) 보안 기능 집합입니다. 보안 코어 시스템은 OS가 부팅되기 전에 시작하여 시스템 작업 전체에서 계속되는 보안을 제공합니다. 보안 코어 서버 기능은 Windows Server 2022 이상에서 사용할 수 있습니다. 보안 코어 서버를 배포하려면 디바이스가 다음 추가 요구 사항을 충족해야 합니다.
DMA 다시 매핑(IOMMU): 권한 없는 메모리 액세스 방지를 위해 디바이스에서 DMA(직접 메모리 액세스)를 안전하고 효율적으로 관리하려면 Intel VT-d 또는 AMD-Vi 에 대한 지원이 필요합니다.
커널 DMA 보호: 시스템에는 외부 주변 장치를 악용하여 무단 액세스를 얻는 공격을 방지하는 데 도움이 되는 커널 DMA 보호에 대한 옵트인 기능이 있어야 합니다.
DRTM(측정을 위한 동적 신뢰 루트): 이 기능은 시스템 시작 환경의 무결성을 확인하고 펌웨어 기반 공격으로부터 보호하여 보안 부팅 프로세스를 보장하는 데 필요합니다.
참고 항목
보안 코어 서버에 대해 설명된 특정 요구 사항 외에도 하드웨어에서 다음 기능을 사용하도록 설정해야 합니다.
- TPM 2.0
- 보안 부팅
- 하드웨어 가상화 확장을 비롯한 VBS(가상화 기반 보안) 지원
자세한 내용은 보안 코어 서버란?을 참조하세요.
기타 요구 사항
시나리오에 따라 고려해야 할 다른 하드웨어 요구 사항이 있습니다.
- DVD 드라이브(DVD 미디어에서 OS를 설치하려는 경우)
다음 항목은 특정 기능에만 필요합니다.
보안 부팅을 지원하는 UEFI 2.3.1c 기반 시스템 및 펌웨어
TPM(신뢰할 수 있는 플랫폼 모듈)
슈퍼 VGA(1024 x 768) 이상의 해상도를 사용할 수 있는 통합 또는 전용 그래픽 및 모니터
키보드 및 마우스(또는 기타 호환되는 포인팅 디바이스)
인터넷 액세스(사용 요금 부과 가능)
참고 항목
BitLocker 드라이브 암호화와 같은 특정 기능을 사용하려면 TPM 칩이 필요합니다. 컴퓨터에 TPM이 있는 경우 다음 요구 사항을 충족해야 합니다.
- 하드웨어 기반 TPM은 TPM 사양 버전 2.0를 구현해야 합니다.
- 버전 2.0을 구현하는 TPM에는 하드웨어 공급업체가 TPM에 미리 프로비전하거나 첫 번째 부팅 중에 디바이스에서 검색할 수 있는 EK 인증서가 있어야 합니다.
- 버전 2.0을 구현하는 TPM은 SHA-256 PCR 뱅크와 함께 제공되고 SHA-256용 PCR 0~23을 구현해야 합니다. TPM을 SHA-1 및 SHA-256 측정에 모두 사용할 수 있는 단일 스위치 가능한 PCR 뱅크와 함께 배송하는 것이 허용됩니다.