Windows Server 2019官方版

Windows Server 2019是由微軟（Microsoft）官方推出的一款功能強大、使用方便、實用性強、并基于Win Server 2016基礎上開發(fā)而來的服務器操作系統(tǒng)。其具有增強的安全性、混合云集成、管理工具改進和虛擬化特性。

它包括Windows Defender Advanced Threat Protection和Azure集成，提供更好的安全性和云集成。同時，引入了Windows Admin Center，提供現(xiàn)代化的管理界面。 Hyper-V和存儲空間直通得到改進，支持嵌套虛擬化、存儲遷移服務和Linux容器。此外，還原生支持Kubernetes，使得容器化應用的部署和管理更加便捷?？傊?，Windows Server 2019是一款功能強大的企業(yè)級服務器操作系統(tǒng)。有需要的朋友可以下載看看哦。

Windows Server 2019官方版新功能

一、一般

1、Windows Admin Center

Windows Admin Center 是以瀏覽器為基礎在本機部署的應用程式，用于管理伺服器、叢集、超融合式基礎結構以及 Windows 10 電腦。 其成本不高于 Windows，且已準備好在生產環(huán)境中使用。

您可以在 Windows Server 2019 和 Windows 10 和舊版 Windows 和 Windows Server 上安裝 Windows 管理員 Center，并用它來管理執(zhí)行 Windows Server 2008 R2 和更新版本的伺服器和叢集。

2、桌面體驗

因為 Windows Server 2019 是長期維護通道 (LTSC) 發(fā)行，所以包含桌面體驗。 （半年通道 （SAC） 版本不包含設計的電腦體驗;它們嚴格是 Server Core 和 Nano Server 容器映射版本。 和 Windows Server 2016 一樣，在安裝作業(yè)系統(tǒng)期間，您可以選擇核心安裝或含桌面體驗的伺服器安裝。

3、系統(tǒng)深入解析

系統(tǒng)深入解析是 Windows Server 2019 中的新功能，讓 Windows Server 擁有原生的本機預測分析功能。 這些預測功能都是由機器學習模型所支援，在本機分析 Windows Server 系統(tǒng)資料，例如效能計數器和事件。 System Insights 可讓您瞭解伺服器的運作方式，并協(xié)助您減少與在 Windows Server 部署中以反應方式管理問題相關聯(lián)的作業(yè)費用。

二、混合式云端

1、Server Core 應用程式相容性功能隨選安裝

Server Core 應用程式相容性功能隨選 （FOD） 透過包含 Windows Server 的二進位檔和元件子集與桌面體驗，大幅改善應用程式相容性。 Server Core 不會新增 Windows Server 桌面體驗圖形環(huán)境本身，進而增加功能和相容性，讓 Server Core 盡可能精簡。 這個選用的功能隨選安裝可用于不同的 ISO，僅能使用 DISM 新增到 Windows Server Core 安裝和映像。

2、新增至 Server Core 的 Windows 部署服務 （WDS） 傳輸伺服器角色

傳輸伺服器僅包含 WDS 的核心網路組件。 您現(xiàn)在可以使用 Server Core 搭配傳輸伺服器角色來建立多播命名空間，以從獨立伺服器傳輸資料（包括作業(yè)系統(tǒng)映射）。 如果您想要有可讓用戶端進行 PXE 開機并自行下載自訂安裝應用程式的 PXE 伺服器，也可以使用該功能。

3、遠端桌面服務與 Azure AD 整合

透過 Azure AD 整合，您可以使用條件式存取原則、多重要素驗證、使用 Azure AD 與其他 SaaS 應用程式整合的整合式驗證，以及其他更多功能。 如需詳細資訊，請參閱將 Azure AD 網域服務與 RDS 部署整合。

4、網路

我們已改善核心網路堆疊，例如 TCP 快速開啟 （TFO）、接收視窗自動調整、IPv6 等等。 如需詳細資訊，請參閱 核心網路堆疊功能改進 文章。

三、安全性

1、Windows Defender Advanced Threat Protection (ATP)

ATP 的深度平臺感應器和回應動作會公開記憶體和核心層級攻擊，并透過隱藏惡意檔案和終止惡意處理程序來因應。

如需有關 Windows Defender ATP 的詳細資訊，請參閱 Windows Defender ATP 功能概觀 (英文)。

如需上架伺服器的詳細資訊，請參閱將伺服器上架到 Windows Defender ATP 服務]。

Windows Defender ATP 惡意探索防護 是一組新的主機入侵防護功能，可讓您平衡安全性風險和生產力需求。 Windows Defender 惡意探索防護的設計目的是要鎖定裝置，以防止各種攻擊媒介，并封鎖惡意程式碼攻擊中常用的行為。 元件包括：

受攻擊面縮小 （ASR） ASR 是一組控制項，企業(yè)可藉由封鎖可疑的惡意檔案，防止惡意程式碼進入電腦。 例如，Office 檔案、腳本、橫向移動、勒索軟體行為和以電子郵件為基礎的威脅。

網路保護透過 Windows Defender SmartScreen 阻止裝置上任何傳向不受信任主機/IP 位址的輸出程序，保護端點免受到 Web 型威脅。

受控資料夾存取權會阻止不受信任的處理程序存取受保護的資料夾，進而保護敏感性資料免受勒索軟體侵害。

惡意探索保護是一組弱點攻擊防護功能 (取代 EMET)，可以輕鬆設定來保護您的應用程式和系統(tǒng)。

Windows Defender 應用程式控制 (也稱為程式碼完整性 (CI) 原則) 在 Windows Server 2016 推出。 我們藉由包含預設 CI 原則，讓部署變得更容易。 預設原則允許所有 Windows 內建檔案和 Microsoft 應用程式，例如 SQL Server，以及封鎖可略過 CI 的已知可執(zhí)行檔。

2、軟體定義網路 (SDN) 的安全性

SDN 的安全性提供許多功能以提高執(zhí)行中工作負載的客戶信賴度，無論是內部部署或是云端中服務提供者的形式。

這些安全性增強功能已整合至 Windows Server 2016 中推出的完整 SDN 平臺。

如需 SDN 中新功能的完整清單，請參閱 Windows Server 2019 之 SDN 的新功能。

3、受防護虛擬機器改進功能

分公司改進功能

您現(xiàn)在可以使用新的 后援 HGS 和 離線模式 功能，在連線到主機守護者服務的間歇性連線的機器上執(zhí)行受防護的虛擬機器。 遞補 HGS 可讓您為 Hyper-V 設定第二組 URL，在無法連線到主要 HGS 伺服器時可嘗試使用。

即使無法連線到 HGS，離線模式仍可讓您繼續(xù)啟動受防護的 VM。 只要 VM 已成功啟動一次，且主機的安全性設定尚未變更，離線模式就可讓您啟動 VM。

疑難排解改進功能

我們也透過啟用 VMConnect 加強的工作階段模式和 PowerShell Direct 支援，簡化疑難排解受防護的虛擬機器。 如果您遺失 VM 的網路連線，且需要更新其組態(tài)以還原存取權，這些工具就很有用。

這些功能不需要設定，而且會在受防護的 VM 放在執(zhí)行 Windows Server 1803 版或更新版本的 Hyper-V 主機上時自動提供這些功能。

Linux 支援

如果您執(zhí)行混合的作業(yè)系統(tǒng)環(huán)境，Windows Server 2019 現(xiàn)在支援在受防護的虛擬機器中執(zhí)行 Ubuntu、Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server。

4、適用于更快速、更安全之網站的 HTTP/2

改善連線聯(lián)合，以提供不中斷及正確加密的瀏覽體驗。

升級 HTTP/2 的伺服器端加密套件交涉，可自動緩解連線失敗且容易部署。

將我們的預設 TCP 擁塞提供者變更為 Cubic，為您提供更多輸送量！

四、儲存體

以下是我們對 Windows Server 2019 儲存空間所做的一些變更。 如需詳細資訊，請參閱儲存空間的新功能。

1、重複資料刪除

重復資料刪除現(xiàn)在支援 ReFS ：您現(xiàn)在可以在何處啟用重復資料刪除，使用 ReFS 提高高達 95% 的儲存效率。

適用于重復資料刪除 磁片區(qū)優(yōu)化輸入/輸出的 DataPort API 開發(fā)人員現(xiàn)在可以利用重復資料刪除知識，瞭解如何有效率地儲存資料，以有效率地在磁片區(qū)、伺服器和叢集之間移動資料。

2、檔案伺服器資源管理員

現(xiàn)在可以在服務啟動時，防止檔案伺服器資源管理員服務在所有磁片區(qū)上建立變更日志（也稱為 USN 日志）。 防止建立變更旅程圖可以節(jié)省每個磁片區(qū)的空間，但會停用即時檔案分類。 如需詳細資訊，請參閱檔案伺服器資源管理員概觀。

3、SMB

SMB1 和客體驗證移除 Windows Server 預設不會再安裝 SMB1 用戶端和伺服器。 此外，在 SMB2 和更新版本中以客體身分驗證的功能也預設為關閉。 如需詳細資訊，請參閱 Windows 10 版本 1709 和 Windows Server 版本 1709 中預設不會安裝 SMBv1。

SMB2/SMB3 安全性與相容性 您現(xiàn)在能夠針對繼承應用程式停用 SMB2+ 中的 oplock，而且需要從用戶端進行個別連線的簽署或加密。 如需詳細資訊，請檢閱 SMBShare PowerShell 模組說明 。

4、儲存體移轉服務

儲存空間移轉服務是新的技術，可讓您更輕鬆地將伺服器移轉至較新版本的 Windows Server。 我們提供了圖形化工具，可清查伺服器上的資料，然后將資料和設定傳送至較新的伺服器。 儲存體移轉服務也會選擇性地將舊伺服器的身分識別移至新的伺服器，讓應用程式和使用者不需要變更任何專案。 如需詳細資訊，請參閱存放裝置移轉服務。

5、儲存空間直接存取

以下是儲存空間直接存取的新功能清單。 如需詳細資訊，請參閱儲存空間直接存取的新功能。 另請參閱 Azure Stack HCI，以了解如何取得已驗證的“儲存空間直接存取”系統(tǒng)。

ReFS 磁碟區(qū)的重複資料刪除和壓縮

原生支援持續(xù)性記憶體

在邊緣的雙節(jié)點超融合式基礎結構的巢狀復原力

使用 USB 快閃磁碟做為見證的兩個伺服器叢集

Windows Admin Center 支援

效能歷程記錄

每個叢集可擴充到最多 4 PB

鏡像加速的同位加快 2 倍

磁碟機延遲極端值偵測

以手動方式分隔分隔磁碟區(qū)配置來增加容錯能力

6、儲存體複本

以下是儲存體複本中的新功能。 如需詳細資訊，請參閱儲存體複本的新功能。

儲存體複本現(xiàn)已在 Windows Server 2019 Standard Edition 中提供。

測試容錯移轉是新功能，可允許掛接目的地存放裝置來驗證複寫或備份資料。 如需詳細資訊，請參閱儲存體複本的常見問題集。

儲存體複本記錄檔效能改進

Windows Admin Center 支援

7、容錯移轉叢集

以下是容錯移轉叢集的新功能清單。 如需詳細資訊，請參閱容錯移轉叢集的新功能。

叢集集合

Azure 感知叢集

跨網域叢集移轉

USB 見證

叢集基礎結構改進功能

叢集感知更新支援儲存空間直接存取

檔案共用見證增強功能

叢集強化

容錯移轉叢集不再使用 NTLM 驗證

五、應用程式平臺

1、Windows 上的 Linux 容器

現(xiàn)在可以使用相同的 Docker 精靈，在相同的容器主機上執(zhí)行 Windows 和 Linux 型容器。 您現(xiàn)在可以擁有異質容器主機環(huán)境，為應用程式開發(fā)人員提供彈性。

2、Kubernetes 的內建支援

Windows Server 2019 會持續(xù)改善從支援 Windows 上 Kubernetes 所需的半年通道版本計算、網路和儲存體。 即將推出的 Kubernetes 版本中會提供更多詳細資料。

Windows Server 2019 中的容器網路 功能可大幅改善 Windows 上 Kubernetes 的可用性。 我們已增強平臺網路復原能力，并支援容器網路外掛程式。

Kubernetes 上的部署工作負載將能使用網路安全性，使用內嵌工具來保護 Linux 和 Windows 服務。

3、容器改進功能

改進整合式身分識別

我們將容器中的整合式 Windows 驗證調整的更簡單也更可靠，以解決舊版 Windows Server 中的數個限制。

改善應用程式相容性

容器化 Windows 應用程式變得更容易：已增加現(xiàn)有 windowsservercore 映射的應用程式相容性。 針對具有更多 API 相依性的應用程式，現(xiàn)在有第三個基底映射： 視窗 。

縮小尺寸、提高效能

已改善基底容器映射下載大小、磁片大小和啟動時間，以加速容器工作流程。

使用 Windows 管理員 Center 的管理體驗（預覽版）

我們已透過 Windows Admin Center 的新擴充功能，大幅簡化查看哪些容器正在您的電腦上執(zhí)行以及管理個別容器。 請至 Windows Admin Center 公用摘要尋找 "Containers" 擴充功能。

4、計算改善

VM 啟動排序 VM 啟動順序 也會隨著 OS 和應用程式感知而改善，在開始下一個 VM 之前，為 VM 帶來增強的觸發(fā)程式。

對 VM 的存放裝置類別記憶體支援可讓 NTFS 格式的直接存取磁碟區(qū)建立在非揮發(fā)性 DIMM 上并公開給 Hyper-V VM。 Hyper-V VM 現(xiàn)在可以使用儲存體類別記憶體裝置的低延遲效能優(yōu)點。

Hyper-V VM 的持續(xù)記憶體支援 若要在虛擬機器中使用高輸送量和低延遲的永續(xù)性記憶體（也稱為儲存體類別記憶體），現(xiàn)在可以直接投影到 VM 中。 持續(xù)性記憶體可協(xié)助大幅降低資料庫交易延遲，或減少失敗時記憶體內部資料庫低延遲的復原時間。

容器儲存體 – 永續(xù)性資料磁片區(qū) 應用程式容器現(xiàn)在可持續(xù)存取磁片區(qū)。 如需詳細資訊，請參閱叢集共用磁碟區(qū) (CSV)、儲存空間直接存取 (S2D)、SMB 全域對應的相關容器儲存空間支援。

虛擬機器組態(tài)檔格式（已更新） 已針對設定版本為 8.2 和更新版本的虛擬機器新增 VM 客體狀態(tài)檔案 （ .vmgs ）。 VM 客體狀態(tài)檔案包含先前屬于 VM 執(zhí)行時間狀態(tài)檔案一部分的裝置狀態(tài)資訊。

5、加密的網路

加密的網路 - 虛擬網路加密可讓虛擬網路流量在彼此于標示為“加密已啟用”的子網路內通訊的虛擬機器之間進行加密。 這項功能也利用虛擬子網路上的資料包傳輸層安全性 (DTLS) 來加密封包。 DTLS 提供保護以防止任何可存取實體網路的人進行竊聽、竄改和偽造。

6、虛擬工作負載的網路效能改進功能

虛擬工作負載的網路效能改進功能無需您不斷調整或過度佈建主機，即可將輸送到虛擬機器的網路輸送量發(fā)揮至極致。 改善的效能可降低作業(yè)和維護成本，同時增加主機的可用密度。 這些新功能包括︰

動態(tài)虛擬機器多佇列 (d.VMMQ)

在 vSwitch 中接收區(qū)段聯(lián)合

7、低額外延遲背景傳輸

低額外延遲背景傳輸 （LEDBAT） 是延遲優(yōu)化的網路壅塞控制提供者，其設計目的是自動為使用者和應用程式產生頻寬。 LEDBAT 會在網路未使用時耗用可用的頻寬。 這項技術適用于在 IT 環(huán)境中部署大型重大更新，而不會影響客戶面向服務和相關聯(lián)的頻寬。

8、Windows Time 服務

Windows Time 服務包含真實 UTC 相容閏秒支援、稱為“精確時間時間通訊協(xié)定”的新時間通訊協(xié)定，以及端對端可追蹤性。

9、高效能 SDN 閘道

Windows Server 2019 中的高效能 SDN 閘道大幅改善 IPsec 和 GRE 連線的效能，使用更少 CPU 即可提供超高效能輸送量。

10、適用于 SDN 的新部署 UI 以及 Windows Admin Center 擴充功能

現(xiàn)在，使用 Windows Server 2019，透過新的部署 UI 和 Windows Admin Center 擴充功能輕鬆進行部署與管理，可讓任何人運用 SDN 的強大功能。

11、Windows 子系統(tǒng) Linux 版 (WSL)

WSL 可讓伺服器系統(tǒng)管理員從 Windows Server 上的 Linux 使用現(xiàn)有工具及指令碼。 許多在命令列部落格中展示的改進功能現(xiàn)在已是 Windows Server 中的一部分，包括背景工作、DriveFS、WSLPath 等等。

產品密鑰

6XBNX-4JQGW-QX6QG-74P76-72V67

MFY9F-XBN2F-TYFMP-CCV49-RMYVH

YQGTJ-44NB6-KBYR3-388HG-KTQ4K

3BP7N-Y28TF-9YMM8-4JY2B-7MKH9

功能特色

1、Hybrid 混合云部署

Windows Server 2019 和 Windows Admin Center 讓用戶可以更加容易地將現(xiàn)有的本地環(huán)境連接到 Microsoft Azure。使用 Windows Server 2019 用戶可以更加容易的使用 Azure 云服務（如 Azure Backup 和 Azure Site Recovery 等），而且隨著時間的推移，微軟將添加/支持更多新服務。

2、Security 安全加強

安全性仍然是微軟的首要任務，從 Windows Server 2016 開始微軟就在推進新的安全功能，而 Windows Server 2019 的安全性就建立在其強大的基礎之上，并且與 Windows 10 共享了一些安全功能，例如：Defender ATP for Server 和 Defender Exploit Guard 等等。

3、Application Platform 應用平臺

隨著開發(fā)人員和運營團隊逐漸意識到在新模型中運營業(yè)務的好處，「容器」正變得越來越流行。除了在 Windows Server 2016 中所做的工作之外，微軟將一些新技術都讓到了 Windows Server 2019 中進行爆發(fā)，這些新特性就有： Linux Containers on Windows、Windows Subsystem for Linux（WSL）和對體量更小的「Container 映像」支持。

4、HCI 超融合基礎架構

如果你正在考慮改進物理或 Host 主機服務器基礎架構，應該考慮使用 HCI。這種新的部署模型允許您將計算、存儲和網絡整合到相同的節(jié)點中，從而降低基礎架構成本，并且同時獲得更好的性能、可伸縮性和可靠性。