Windows Server 2019官方版

Windows Server 2019是由微軟（Microsoft）官方推出的一款功能強(qiáng)大、使用方便、實(shí)用性強(qiáng)、并基于Win Server 2016基礎(chǔ)上開發(fā)而來的服務(wù)器操作系統(tǒng)。其具有增強(qiáng)的安全性、混合云集成、管理工具改進(jìn)和虛擬化特性。

它包括Windows Defender Advanced Threat Protection和Azure集成，提供更好的安全性和云集成。同時(shí)，引入了Windows Admin Center，提供現(xiàn)代化的管理界面。 Hyper-V和存儲(chǔ)空間直通得到改進(jìn)，支持嵌套虛擬化、存儲(chǔ)遷移服務(wù)和Linux容器。此外，還原生支持Kubernetes，使得容器化應(yīng)用的部署和管理更加便捷?？傊?，Windows Server 2019是一款功能強(qiáng)大的企業(yè)級(jí)服務(wù)器操作系統(tǒng)。有需要的朋友可以下載看看哦。

Windows Server 2019官方版新功能

一、一般

1、Windows Admin Center

Windows Admin Center 是以瀏覽器為基礎(chǔ)在本機(jī)部署的應(yīng)用程式，用于管理伺服器、叢集、超融合式基礎(chǔ)結(jié)構(gòu)以及 Windows 10 電腦。 其成本不高于 Windows，且已準(zhǔn)備好在生產(chǎn)環(huán)境中使用。

您可以在 Windows Server 2019 和 Windows 10 和舊版 Windows 和 Windows Server 上安裝 Windows 管理員 Center，并用它來管理執(zhí)行 Windows Server 2008 R2 和更新版本的伺服器和叢集。

2、桌面體驗(yàn)

因?yàn)?Windows Server 2019 是長(zhǎng)期維護(hù)通道 (LTSC) 發(fā)行，所以包含桌面體驗(yàn)。 （半年通道 （SAC） 版本不包含設(shè)計(jì)的電腦體驗(yàn);它們嚴(yán)格是 Server Core 和 Nano Server 容器映射版本。 和 Windows Server 2016 一樣，在安裝作業(yè)系統(tǒng)期間，您可以選擇核心安裝或含桌面體驗(yàn)的伺服器安裝。

3、系統(tǒng)深入解析

系統(tǒng)深入解析是 Windows Server 2019 中的新功能，讓 Windows Server 擁有原生的本機(jī)預(yù)測(cè)分析功能。 這些預(yù)測(cè)功能都是由機(jī)器學(xué)習(xí)模型所支援，在本機(jī)分析 Windows Server 系統(tǒng)資料，例如效能計(jì)數(shù)器和事件。 System Insights 可讓您瞭解伺服器的運(yùn)作方式，并協(xié)助您減少與在 Windows Server 部署中以反應(yīng)方式管理問題相關(guān)聯(lián)的作業(yè)費(fèi)用。

二、混合式云端

1、Server Core 應(yīng)用程式相容性功能隨選安裝

Server Core 應(yīng)用程式相容性功能隨選 （FOD） 透過包含 Windows Server 的二進(jìn)位檔和元件子集與桌面體驗(yàn)，大幅改善應(yīng)用程式相容性。 Server Core 不會(huì)新增 Windows Server 桌面體驗(yàn)圖形環(huán)境本身，進(jìn)而增加功能和相容性，讓 Server Core 盡可能精簡(jiǎn)。 這個(gè)選用的功能隨選安裝可用于不同的 ISO，僅能使用 DISM 新增到 Windows Server Core 安裝和映像。

2、新增至 Server Core 的 Windows 部署服務(wù) （WDS） 傳輸伺服器角色

傳輸伺服器僅包含 WDS 的核心網(wǎng)路組件。 您現(xiàn)在可以使用 Server Core 搭配傳輸伺服器角色來建立多播命名空間，以從獨(dú)立伺服器傳輸資料（包括作業(yè)系統(tǒng)映射）。 如果您想要有可讓用戶端進(jìn)行 PXE 開機(jī)并自行下載自訂安裝應(yīng)用程式的 PXE 伺服器，也可以使用該功能。

3、遠(yuǎn)端桌面服務(wù)與 Azure AD 整合

透過 Azure AD 整合，您可以使用條件式存取原則、多重要素驗(yàn)證、使用 Azure AD 與其他 SaaS 應(yīng)用程式整合的整合式驗(yàn)證，以及其他更多功能。 如需詳細(xì)資訊，請(qǐng)參閱將 Azure AD 網(wǎng)域服務(wù)與 RDS 部署整合。

4、網(wǎng)路

我們已改善核心網(wǎng)路堆疊，例如 TCP 快速開啟 （TFO）、接收視窗自動(dòng)調(diào)整、IPv6 等等。 如需詳細(xì)資訊，請(qǐng)參閱 核心網(wǎng)路堆疊功能改進(jìn) 文章。

三、安全性

1、Windows Defender Advanced Threat Protection (ATP)

ATP 的深度平臺(tái)感應(yīng)器和回應(yīng)動(dòng)作會(huì)公開記憶體和核心層級(jí)攻擊，并透過隱藏惡意檔案和終止惡意處理程序來因應(yīng)。

如需有關(guān) Windows Defender ATP 的詳細(xì)資訊，請(qǐng)參閱 Windows Defender ATP 功能概觀 (英文)。

如需上架伺服器的詳細(xì)資訊，請(qǐng)參閱將伺服器上架到 Windows Defender ATP 服務(wù)]。

Windows Defender ATP 惡意探索防護(hù) 是一組新的主機(jī)入侵防護(hù)功能，可讓您平衡安全性風(fēng)險(xiǎn)和生產(chǎn)力需求。 Windows Defender 惡意探索防護(hù)的設(shè)計(jì)目的是要鎖定裝置，以防止各種攻擊媒介，并封鎖惡意程式碼攻擊中常用的行為。 元件包括：

受攻擊面縮小 （ASR） ASR 是一組控制項(xiàng)，企業(yè)可藉由封鎖可疑的惡意檔案，防止惡意程式碼進(jìn)入電腦。 例如，Office 檔案、腳本、橫向移動(dòng)、勒索軟體行為和以電子郵件為基礎(chǔ)的威脅。

網(wǎng)路保護(hù)透過 Windows Defender SmartScreen 阻止裝置上任何傳向不受信任主機(jī)/IP 位址的輸出程序，保護(hù)端點(diǎn)免受到 Web 型威脅。

受控資料夾存取權(quán)會(huì)阻止不受信任的處理程序存取受保護(hù)的資料夾，進(jìn)而保護(hù)敏感性資料免受勒索軟體侵害。

惡意探索保護(hù)是一組弱點(diǎn)攻擊防護(hù)功能 (取代 EMET)，可以輕鬆設(shè)定來保護(hù)您的應(yīng)用程式和系統(tǒng)。

Windows Defender 應(yīng)用程式控制 (也稱為程式碼完整性 (CI) 原則) 在 Windows Server 2016 推出。 我們藉由包含預(yù)設(shè) CI 原則，讓部署變得更容易。 預(yù)設(shè)原則允許所有 Windows 內(nèi)建檔案和 Microsoft 應(yīng)用程式，例如 SQL Server，以及封鎖可略過 CI 的已知可執(zhí)行檔。

2、軟體定義網(wǎng)路 (SDN) 的安全性

SDN 的安全性提供許多功能以提高執(zhí)行中工作負(fù)載的客戶信賴度，無論是內(nèi)部部署或是云端中服務(wù)提供者的形式。

這些安全性增強(qiáng)功能已整合至 Windows Server 2016 中推出的完整 SDN 平臺(tái)。

如需 SDN 中新功能的完整清單，請(qǐng)參閱 Windows Server 2019 之 SDN 的新功能。

3、受防護(hù)虛擬機(jī)器改進(jìn)功能

分公司改進(jìn)功能

您現(xiàn)在可以使用新的 后援 HGS 和 離線模式 功能，在連線到主機(jī)守護(hù)者服務(wù)的間歇性連線的機(jī)器上執(zhí)行受防護(hù)的虛擬機(jī)器。 遞補(bǔ) HGS 可讓您為 Hyper-V 設(shè)定第二組 URL，在無法連線到主要 HGS 伺服器時(shí)可嘗試使用。

即使無法連線到 HGS，離線模式仍可讓您繼續(xù)啟動(dòng)受防護(hù)的 VM。 只要 VM 已成功啟動(dòng)一次，且主機(jī)的安全性設(shè)定尚未變更，離線模式就可讓您啟動(dòng) VM。

疑難排解改進(jìn)功能

我們也透過啟用 VMConnect 加強(qiáng)的工作階段模式和 PowerShell Direct 支援，簡(jiǎn)化疑難排解受防護(hù)的虛擬機(jī)器。 如果您遺失 VM 的網(wǎng)路連線，且需要更新其組態(tài)以還原存取權(quán)，這些工具就很有用。

這些功能不需要設(shè)定，而且會(huì)在受防護(hù)的 VM 放在執(zhí)行 Windows Server 1803 版或更新版本的 Hyper-V 主機(jī)上時(shí)自動(dòng)提供這些功能。

Linux 支援

如果您執(zhí)行混合的作業(yè)系統(tǒng)環(huán)境，Windows Server 2019 現(xiàn)在支援在受防護(hù)的虛擬機(jī)器中執(zhí)行 Ubuntu、Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server。

4、適用于更快速、更安全之網(wǎng)站的 HTTP/2

改善連線聯(lián)合，以提供不中斷及正確加密的瀏覽體驗(yàn)。

升級(jí) HTTP/2 的伺服器端加密套件交涉，可自動(dòng)緩解連線失敗且容易部署。

將我們的預(yù)設(shè) TCP 擁塞提供者變更為 Cubic，為您提供更多輸送量！

四、儲(chǔ)存體

以下是我們對(duì) Windows Server 2019 儲(chǔ)存空間所做的一些變更。 如需詳細(xì)資訊，請(qǐng)參閱儲(chǔ)存空間的新功能。

1、重複資料刪除

重復(fù)資料刪除現(xiàn)在支援 ReFS ：您現(xiàn)在可以在何處啟用重復(fù)資料刪除，使用 ReFS 提高高達(dá) 95% 的儲(chǔ)存效率。

適用于重復(fù)資料刪除 磁片區(qū)優(yōu)化輸入/輸出的 DataPort API 開發(fā)人員現(xiàn)在可以利用重復(fù)資料刪除知識(shí)，瞭解如何有效率地儲(chǔ)存資料，以有效率地在磁片區(qū)、伺服器和叢集之間移動(dòng)資料。

2、檔案伺服器資源管理員

現(xiàn)在可以在服務(wù)啟動(dòng)時(shí)，防止檔案伺服器資源管理員服務(wù)在所有磁片區(qū)上建立變更日志（也稱為 USN 日志）。 防止建立變更旅程圖可以節(jié)省每個(gè)磁片區(qū)的空間，但會(huì)停用即時(shí)檔案分類。 如需詳細(xì)資訊，請(qǐng)參閱檔案伺服器資源管理員概觀。

3、SMB

SMB1 和客體驗(yàn)證移除 Windows Server 預(yù)設(shè)不會(huì)再安裝 SMB1 用戶端和伺服器。 此外，在 SMB2 和更新版本中以客體身分驗(yàn)證的功能也預(yù)設(shè)為關(guān)閉。 如需詳細(xì)資訊，請(qǐng)參閱 Windows 10 版本 1709 和 Windows Server 版本 1709 中預(yù)設(shè)不會(huì)安裝 SMBv1。

SMB2/SMB3 安全性與相容性 您現(xiàn)在能夠針對(duì)繼承應(yīng)用程式停用 SMB2+ 中的 oplock，而且需要從用戶端進(jìn)行個(gè)別連線的簽署或加密。 如需詳細(xì)資訊，請(qǐng)檢閱 SMBShare PowerShell 模組說明 。

4、儲(chǔ)存體移轉(zhuǎn)服務(wù)

儲(chǔ)存空間移轉(zhuǎn)服務(wù)是新的技術(shù)，可讓您更輕鬆地將伺服器移轉(zhuǎn)至較新版本的 Windows Server。 我們提供了圖形化工具，可清查伺服器上的資料，然后將資料和設(shè)定傳送至較新的伺服器。 儲(chǔ)存體移轉(zhuǎn)服務(wù)也會(huì)選擇性地將舊伺服器的身分識(shí)別移至新的伺服器，讓應(yīng)用程式和使用者不需要變更任何專案。 如需詳細(xì)資訊，請(qǐng)參閱存放裝置移轉(zhuǎn)服務(wù)。

5、儲(chǔ)存空間直接存取

以下是儲(chǔ)存空間直接存取的新功能清單。 如需詳細(xì)資訊，請(qǐng)參閱儲(chǔ)存空間直接存取的新功能。 另請(qǐng)參閱 Azure Stack HCI，以了解如何取得已驗(yàn)證的“儲(chǔ)存空間直接存取”系統(tǒng)。

ReFS 磁碟區(qū)的重複資料刪除和壓縮

原生支援持續(xù)性記憶體

在邊緣的雙節(jié)點(diǎn)超融合式基礎(chǔ)結(jié)構(gòu)的巢狀復(fù)原力

使用 USB 快閃磁碟做為見證的兩個(gè)伺服器叢集

Windows Admin Center 支援

效能歷程記錄

每個(gè)叢集可擴(kuò)充到最多 4 PB

鏡像加速的同位加快 2 倍

磁碟機(jī)延遲極端值偵測(cè)

以手動(dòng)方式分隔分隔磁碟區(qū)配置來增加容錯(cuò)能力

6、儲(chǔ)存體複本

以下是儲(chǔ)存體複本中的新功能。 如需詳細(xì)資訊，請(qǐng)參閱儲(chǔ)存體複本的新功能。

儲(chǔ)存體複本現(xiàn)已在 Windows Server 2019 Standard Edition 中提供。

測(cè)試容錯(cuò)移轉(zhuǎn)是新功能，可允許掛接目的地存放裝置來驗(yàn)證複寫或備份資料。 如需詳細(xì)資訊，請(qǐng)參閱儲(chǔ)存體複本的常見問題集。

儲(chǔ)存體複本記錄檔效能改進(jìn)

Windows Admin Center 支援

7、容錯(cuò)移轉(zhuǎn)叢集

以下是容錯(cuò)移轉(zhuǎn)叢集的新功能清單。 如需詳細(xì)資訊，請(qǐng)參閱容錯(cuò)移轉(zhuǎn)叢集的新功能。

叢集集合

Azure 感知叢集

跨網(wǎng)域叢集移轉(zhuǎn)

USB 見證

叢集基礎(chǔ)結(jié)構(gòu)改進(jìn)功能

叢集感知更新支援儲(chǔ)存空間直接存取

檔案共用見證增強(qiáng)功能

叢集強(qiáng)化

容錯(cuò)移轉(zhuǎn)叢集不再使用 NTLM 驗(yàn)證

五、應(yīng)用程式平臺(tái)

1、Windows 上的 Linux 容器

現(xiàn)在可以使用相同的 Docker 精靈，在相同的容器主機(jī)上執(zhí)行 Windows 和 Linux 型容器。 您現(xiàn)在可以擁有異質(zhì)容器主機(jī)環(huán)境，為應(yīng)用程式開發(fā)人員提供彈性。

2、Kubernetes 的內(nèi)建支援

Windows Server 2019 會(huì)持續(xù)改善從支援 Windows 上 Kubernetes 所需的半年通道版本計(jì)算、網(wǎng)路和儲(chǔ)存體。 即將推出的 Kubernetes 版本中會(huì)提供更多詳細(xì)資料。

Windows Server 2019 中的容器網(wǎng)路 功能可大幅改善 Windows 上 Kubernetes 的可用性。 我們已增強(qiáng)平臺(tái)網(wǎng)路復(fù)原能力，并支援容器網(wǎng)路外掛程式。

Kubernetes 上的部署工作負(fù)載將能使用網(wǎng)路安全性，使用內(nèi)嵌工具來保護(hù) Linux 和 Windows 服務(wù)。

3、容器改進(jìn)功能

改進(jìn)整合式身分識(shí)別

我們將容器中的整合式 Windows 驗(yàn)證調(diào)整的更簡(jiǎn)單也更可靠，以解決舊版 Windows Server 中的數(shù)個(gè)限制。

改善應(yīng)用程式相容性

容器化 Windows 應(yīng)用程式變得更容易：已增加現(xiàn)有 windowsservercore 映射的應(yīng)用程式相容性。 針對(duì)具有更多 API 相依性的應(yīng)用程式，現(xiàn)在有第三個(gè)基底映射： 視窗 。

縮小尺寸、提高效能

已改善基底容器映射下載大小、磁片大小和啟動(dòng)時(shí)間，以加速容器工作流程。

使用 Windows 管理員 Center 的管理體驗(yàn)（預(yù)覽版）

我們已透過 Windows Admin Center 的新擴(kuò)充功能，大幅簡(jiǎn)化查看哪些容器正在您的電腦上執(zhí)行以及管理個(gè)別容器。 請(qǐng)至 Windows Admin Center 公用摘要尋找 "Containers" 擴(kuò)充功能。

4、計(jì)算改善

VM 啟動(dòng)排序 VM 啟動(dòng)順序 也會(huì)隨著 OS 和應(yīng)用程式感知而改善，在開始下一個(gè) VM 之前，為 VM 帶來增強(qiáng)的觸發(fā)程式。

對(duì) VM 的存放裝置類別記憶體支援可讓 NTFS 格式的直接存取磁碟區(qū)建立在非揮發(fā)性 DIMM 上并公開給 Hyper-V VM。 Hyper-V VM 現(xiàn)在可以使用儲(chǔ)存體類別記憶體裝置的低延遲效能優(yōu)點(diǎn)。

Hyper-V VM 的持續(xù)記憶體支援 若要在虛擬機(jī)器中使用高輸送量和低延遲的永續(xù)性記憶體（也稱為儲(chǔ)存體類別記憶體），現(xiàn)在可以直接投影到 VM 中。 持續(xù)性記憶體可協(xié)助大幅降低資料庫交易延遲，或減少失敗時(shí)記憶體內(nèi)部資料庫低延遲的復(fù)原時(shí)間。

容器儲(chǔ)存體 – 永續(xù)性資料磁片區(qū) 應(yīng)用程式容器現(xiàn)在可持續(xù)存取磁片區(qū)。 如需詳細(xì)資訊，請(qǐng)參閱叢集共用磁碟區(qū) (CSV)、儲(chǔ)存空間直接存取 (S2D)、SMB 全域?qū)?yīng)的相關(guān)容器儲(chǔ)存空間支援。

虛擬機(jī)器組態(tài)檔格式（已更新） 已針對(duì)設(shè)定版本為 8.2 和更新版本的虛擬機(jī)器新增 VM 客體狀態(tài)檔案 （ .vmgs ）。 VM 客體狀態(tài)檔案包含先前屬于 VM 執(zhí)行時(shí)間狀態(tài)檔案一部分的裝置狀態(tài)資訊。

5、加密的網(wǎng)路

加密的網(wǎng)路 - 虛擬網(wǎng)路加密可讓虛擬網(wǎng)路流量在彼此于標(biāo)示為“加密已啟用”的子網(wǎng)路內(nèi)通訊的虛擬機(jī)器之間進(jìn)行加密。 這項(xiàng)功能也利用虛擬子網(wǎng)路上的資料包傳輸層安全性 (DTLS) 來加密封包。 DTLS 提供保護(hù)以防止任何可存取實(shí)體網(wǎng)路的人進(jìn)行竊聽、竄改和偽造。

6、虛擬工作負(fù)載的網(wǎng)路效能改進(jìn)功能

虛擬工作負(fù)載的網(wǎng)路效能改進(jìn)功能無需您不斷調(diào)整或過度佈建主機(jī)，即可將輸送到虛擬機(jī)器的網(wǎng)路輸送量發(fā)揮至極致。 改善的效能可降低作業(yè)和維護(hù)成本，同時(shí)增加主機(jī)的可用密度。 這些新功能包括︰

動(dòng)態(tài)虛擬機(jī)器多佇列 (d.VMMQ)

在 vSwitch 中接收區(qū)段聯(lián)合

7、低額外延遲背景傳輸

低額外延遲背景傳輸 （LEDBAT） 是延遲優(yōu)化的網(wǎng)路壅塞控制提供者，其設(shè)計(jì)目的是自動(dòng)為使用者和應(yīng)用程式產(chǎn)生頻寬。 LEDBAT 會(huì)在網(wǎng)路未使用時(shí)耗用可用的頻寬。 這項(xiàng)技術(shù)適用于在 IT 環(huán)境中部署大型重大更新，而不會(huì)影響客戶面向服務(wù)和相關(guān)聯(lián)的頻寬。

8、Windows Time 服務(wù)

Windows Time 服務(wù)包含真實(shí) UTC 相容閏秒支援、稱為“精確時(shí)間時(shí)間通訊協(xié)定”的新時(shí)間通訊協(xié)定，以及端對(duì)端可追蹤性。

9、高效能 SDN 閘道

Windows Server 2019 中的高效能 SDN 閘道大幅改善 IPsec 和 GRE 連線的效能，使用更少 CPU 即可提供超高效能輸送量。

10、適用于 SDN 的新部署 UI 以及 Windows Admin Center 擴(kuò)充功能

現(xiàn)在，使用 Windows Server 2019，透過新的部署 UI 和 Windows Admin Center 擴(kuò)充功能輕鬆進(jìn)行部署與管理，可讓任何人運(yùn)用 SDN 的強(qiáng)大功能。

11、Windows 子系統(tǒng) Linux 版 (WSL)

WSL 可讓伺服器系統(tǒng)管理員從 Windows Server 上的 Linux 使用現(xiàn)有工具及指令碼。 許多在命令列部落格中展示的改進(jìn)功能現(xiàn)在已是 Windows Server 中的一部分，包括背景工作、DriveFS、WSLPath 等等。

產(chǎn)品密鑰

6XBNX-4JQGW-QX6QG-74P76-72V67

MFY9F-XBN2F-TYFMP-CCV49-RMYVH

YQGTJ-44NB6-KBYR3-388HG-KTQ4K

3BP7N-Y28TF-9YMM8-4JY2B-7MKH9

功能特色

1、Hybrid 混合云部署

Windows Server 2019 和 Windows Admin Center 讓用戶可以更加容易地將現(xiàn)有的本地環(huán)境連接到 Microsoft Azure。使用 Windows Server 2019 用戶可以更加容易的使用 Azure 云服務(wù)（如 Azure Backup 和 Azure Site Recovery 等），而且隨著時(shí)間的推移，微軟將添加/支持更多新服務(wù)。

2、Security 安全加強(qiáng)

安全性仍然是微軟的首要任務(wù)，從 Windows Server 2016 開始微軟就在推進(jìn)新的安全功能，而 Windows Server 2019 的安全性就建立在其強(qiáng)大的基礎(chǔ)之上，并且與 Windows 10 共享了一些安全功能，例如：Defender ATP for Server 和 Defender Exploit Guard 等等。

3、Application Platform 應(yīng)用平臺(tái)

隨著開發(fā)人員和運(yùn)營團(tuán)隊(duì)逐漸意識(shí)到在新模型中運(yùn)營業(yè)務(wù)的好處，「容器」正變得越來越流行。除了在 Windows Server 2016 中所做的工作之外，微軟將一些新技術(shù)都讓到了 Windows Server 2019 中進(jìn)行爆發(fā)，這些新特性就有： Linux Containers on Windows、Windows Subsystem for Linux（WSL）和對(duì)體量更小的「Container 映像」支持。

4、HCI 超融合基礎(chǔ)架構(gòu)

如果你正在考慮改進(jìn)物理或 Host 主機(jī)服務(wù)器基礎(chǔ)架構(gòu)，應(yīng)該考慮使用 HCI。這種新的部署模型允許您將計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)整合到相同的節(jié)點(diǎn)中，從而降低基礎(chǔ)架構(gòu)成本，并且同時(shí)獲得更好的性能、可伸縮性和可靠性。