Windows2019有哪些新功能?哪些方面改进了

Windows2019有哪些新功能？哪些方面改进了

Windows Server 2019简介

Windows Server 2019是由微软（Microsoft）官方推出的最新版服务器版操作系统，该系统基于Win Server 2016开发而来，后者是微软迄今为止普及速度最快的服务器系统。WinServer 2019 与 Win10 同宗同源，提供了 GUI 界面，包含了大量服务器相关新特性，也是微软提供长达十年技术支持（简称 LTSC）的新一代产品……向企业和服务提供商提供最先进可靠的服务。Windows Server 2019主要用于 VPS 或 服务器上，可用于架设网站或者提供各类网络服务。它提供了四大重点新特性：混合云、安全、应用程序平台和超融合基础架构。该版操作系统将会作为下个长期支持版本 LTSC 为企业提供服务，同时新版将继续提高安全性并提供比以往更强大的性能。

利用云就绪操作系统 Microsoft Windows Server 提高安全性、推动数据中心的发展并加快创新。

小金子目录本期话题：windows2019有哪些新功能？哪些方面改进了

好了，话不多说，我们一起来看看Windows Server 2019为我们带来了哪些激动人心的新功能。

按照微软的一贯套路，Windows Server新功能的介绍主要分为四个方面，即：

l 混合数据中心

l 超融合基础架构

l 增强的安全性

l 应用程序

下面，我们来具体看看吧。

注：以下来自微软官方网站。

indows Server 2019 建置在 Windows Server 2016 的强大基础上，并在四个关键主题上带来多项改革：混合式云端、安全性、应用程式平台和超融合式基础结构 (HCI)。

一般

Windows Admin Center

Windows Admin Center 是以浏览器为基础在本机部署的应用程式，用于管理伺服器、丛集、超融合式基础结构以及 Windows 10 电脑。 除了 Windows 本身以外，不需另付费用，而且可以立即使用于生产环境中。

您可以在 Windows Server 2019、Windows 10 和旧版 Windows 及 Windows Server 上安装 Windows Admin Center，并用它来管理执行 Windows Server 2008 R2 和更新版本的伺服器及丛集。

如需详细资讯，请参阅 Windows Admin Center。

桌面体验

因为 Windows Server 2019 是长期维护通道 (LTSC) 发行，所以包含桌面体验。 (半年通道 (SAC) 版本预设不包含桌面体验；这些版本只是 Server Core 和 Nano Server 容器映像版本。)和 Windows Server 2016 一样，在安装作业系统期间，您可以选择核心安装或含桌面体验的伺服器安装。

系统深入解析

系统深入解析是 Windows Server 2019 中的新功能，让 Windows Server 拥有原生的本机预测分析功能。 这些预测功能都由机器学习模型支援，可在本机分析 Windows Server 系统资料 (例如效能计数器和事件)，提供伺服器运作的深入解析，协助您减少 Windows Server 部署中被动式管理问题的相关营运费用。

混合式云端

Server Core 应用程式相容性功能随选安装

Server Core 应用程式相容性功能随选安装 (FOD) 无须加入 Windows Server 桌面体验图形环境，即可纳入包含桌面体验的 Windows Server 二进位档和元件子集，藉以大幅改进 Windows Server Core 安装选项的应用程式相容性。 这样做是为了增加 Server Core 的功能与相容性，同时尽可能保持精简。

这个选用的功能随选安装可用于不同的 ISO，仅能使用 DISM 新增到 Windows Server Core 安装和映像。

安全性

Windows Defender 进阶威胁防护 (ATP)

ATP 的深度平台感应器和回应动作会公开记忆体和核心层级攻击，并透过隐藏恶意档案和终止恶意处理程序来因应。

如需有关 Windows Defender ATP 的详细资讯，请参阅 Windows Defender ATP 功能概观 (英文)。

如需上架伺服器的详细资讯，请参阅将伺服器上架到 Windows Defender ATP 服务。

Windows Defender ATP 恶意探索防护是一组新的主机入侵预防功能。 Windows Defender 恶意探索防护的四个元件专门设计来锁定装置以抵御各种攻击方式，并封锁恶意程式码攻击中常用的行为，同时让您平衡安全性风险和生产力需求。

降低攻击面 (ASR) 是一组控制项，可透过封锁可疑的恶意档案 (例如 Office 档案)、指令码、横向移动、勒索软体行为以及电子邮件型威胁，让企业防止恶意软体进入机器。

网路保护透过 Windows Defender SmartScreen 阻止装置上任何传向不受信任主机/IP 位址的输出程序，保护端点免受到 Web 型威胁。

受控资料夹存取权会阻止不受信任的处理程序存取受保护的资料夹，进而保护敏感性资料免受勒索软体侵害。

恶意探索保护是一组弱点攻击防护功能 (取代 EMET)，可以轻鬆设定来保护您的应用程式和系统。

Windows Defender 应用程式控制 (也称为程式码完整性 (CI) 原则) 在 Windows Server 2016 推出。 客户反应这是个很好的概念，但部署困难。 为了解决这个问题，我们建置了预设 CI 原则，这会允许所有 Windows 随附档案和 Microsoft 应用程式 (例如 SQL Server)，并封锁可略过 CI 的已知执行档。

软体定义网路 (SDN) 的安全性

SDN 的安全性提供许多功能以提高执行中工作负载的客户信赖度，无论是内部部署或是云端中服务提供者的形式。

这些安全性增强功能已整合至 Windows Server 2016 中推出的完整 SDN 平台。

如需 SDN 中新功能的完整清单，请参阅 Windows Server 2019 之 SDN 的新功能。

受防护虚拟机器改进功能

分公司改进功能

您现在可以运用全新的递补 HGS 和离线模式功能，在间歇连线到主机守护者服务的电脑上执行受防护的虚拟机器。 递补 HGS 可让您为 Hyper-V 设定第二组 URL，在无法连线到主要 HGS 伺服器时可尝试使用。

离线模式可在即使无法连线到 HGS 时仍继续启动受防护 VM，只要 VM 已成功启动一次且主机的安全性设定未变更。

疑难排解改进功能

我们也透过启用 VMConnect 加强的工作阶段模式和 PowerShell Direct 支援，简化疑难排解受防护的虚拟机器。 如果您遗失 VM 的网路连线，并且需要更新其设定来还原存取，这些工具会非常有用。

这些功能不需要进行设定，当受防护 VM 放置于执行 Windows Server 版本 1803 或更新版本的 Hyper-V 主机时，就会自动变为可用。

Linux 支援

如果您执行混合的作业系统环境，Windows Server 2019 现在支援在受防护的虚拟机器中执行 Ubuntu、Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server。

适用于更快速、更安全之网站的 HTTP/2

改善连线联合，以提供不中断及正确加密的浏览体验。

升级 HTTP/2 的伺服器端加密套件交涉，可自动缓解连线失败且容易部署。

将我们的预设 TCP 拥塞提供者变更为 Cubic，为您提供更多输送量！

储存体

以下是我们对 Windows Server 2019 储存空间所做的一些变更。 如需详细资讯，请参阅储存空间的新功能。

存放装置移转服务

储存空间移转服务是新的技术，可让您更轻鬆地将伺服器移转至较新版本的 Windows Server。 它提供图形化工具，可用于清查伺服器上的资料、将资料与设定传输到较新的伺服器，然后选择性地将旧伺服器的身分识别移动至新伺服器，因此应用程式和使用者不需要变更任何项目。 如需详细资讯，请参阅存放装置移转服务。

储存空间直接存取

以下是储存空间直接存取的新功能清单。 如需详细资讯，请参阅储存空间直接存取的新功能。 另请参阅 Azure Stack HCI，以了解如何取得已验证的「储存空间直接存取」系统。

ReFS 磁碟区的重複资料删除和压缩

原生支援持续性记忆体

在边缘的双节点超融合式基础结构的巢状复原力

使用 USB 快闪磁碟做为见证的两个伺服器丛集

Windows Admin Center 支援

效能历程记录

每个丛集可扩充到最多 4 PB

镜像加速的同位加快 2 倍

磁碟机延迟极端值侦测

以手动方式分隔分隔磁碟区配置来增加容错能力

储存体複本

以下是储存体複本中的新功能。 如需详细资讯，请参阅储存体複本的新功能。

储存体複本现已在 Windows Server 2019 Standard Edition 中提供。

测试容错移转是新功能，可允许挂接目的地存放装置来验证複写或备份资料。 如需详细资讯，请参阅储存体複本的常见问题集。

储存体複本记录档效能改进

Windows Admin Center 支援

容错移转丛集

以下是容错移转丛集的新功能清单。 如需详细资讯，请参阅容错移转丛集的新功能。

丛集集合

Azure 感知丛集

跨网域丛集移转

USB 见证

丛集基础结构改进功能

丛集感知更新支援储存空间直接存取

档案共用见证增强功能

丛集强化

容错移转丛集不再使用 NTLM 验证

应用程式平台

Windows 上的 Linux 容器

现在可以使用相同的 Docker 精灵，在相同容器主机上执行 Windows 和 Linux 容器。 这可让您拥有异质性容器主机环境，同时提供弹性给应用程式开发人员。

Kubernetes 的内建支援

Windows Server 2019 会透过支援 Windows 上的 Kubernetes 所需的半年通道发行版本，持续改进计算、网路功能和储存空间。 即将推出的 Kubernetes 版本中会提供更多详细资料。

Windows Server 2019 中的容器网路功能透过强化平台网路复原能力和支援容器网路功能外挂程式，大幅改善 Windows 上的 Kubernetes 的可用性。

Kubernetes 上的部署工作负载将能使用网路安全性，使用内嵌工具来保护 Linux 和 Windows 服务。

容器改进功能

改进整合式身分识别

我们将容器中的整合式 Windows 验证调整的更简单也更可靠，以解决旧版 Windows Server 中的数个限制。

改善应用程式相容性

容器化以 Windows 为基础的应用程式变得更容易：现有 windowsservercore 映像的应用程式相容性已提高。 对于需相依于其他 API 的应用程式，目前有第三个基本映像：windows。

缩小尺寸、提高效能

基本容器映像下载大小、磁碟大小和开机时间都已改进。 如此可加快容器工作流程

使用 Windows Admin Center 管理体验 (预览)

我们已透过 Windows Admin Center 的新扩充功能，大幅简化查看哪些容器正在您的电脑上执行以及管理个别容器。 请至 Windows Admin Center 公用摘要寻找 "Containers" 扩充功能。

加密的网路

加密的网路 - 虚拟网路加密可让虚拟网路流量在彼此于标示为 「加密已启用」 的子网路内通讯的虚拟机器之间进行加密。 这项功能也利用虚拟子网路上的资料包传输层安全性 (DTLS) 来加密封包。 DTLS 提供保护以防止任何可存取实体网路的人进行窃听、窜改和伪造。

虚拟工作负载的网路效能改进功能

虚拟工作负载的网路效能改进功能无需您不断调整或过度佈建主机，即可将输送到虚拟机器的网路输送量发挥至极致。 如此可降低作业和维护成本，同时提高主机的可用密度。 这些新功能包括︰

在 vSwitch 中接收区段联合

动态虚拟机器多伫列 (d.VMMQ)

低额外延迟背景传输

低额外延迟背景传输 (LEDBAT) 是最佳化延迟的网路壅塞控制提供者，专门设定来自动产生频宽给使用者和应用程式，并在网路未使用时消耗整个可用的频宽。

这项技术适用于在 IT 环境间部署大型的重大更新，而不至于影响客户面向服务和相关频宽。

Windows Time 服务

Windows Time 服务包含真实 UTC 相容闰秒支援、称为「精确时间时间通讯协定」的新时间通讯协定，以及端对端可追踪性。

高效能 SDN 闸道

Windows Server 2019 中的高效能 SDN 闸道大幅改善 IPsec 和 GRE 连线的效能，使用更少 CPU 即可提供超高效能输送量。

适用于 SDN 的新部署 UI 以及 Windows Admin Center 扩充功能

现在，使用 Windows Server 2019，透过新的部署 UI 和 Windows Admin Center 扩充功能轻鬆进行部署与管理，可让任何人运用 SDN 的强大功能。

Hyper-V VM 的持续性记忆体支援

若要运用虚拟机器中持续性记忆体 (又称为 存放装置类别记忆体) 的高输送量和低延迟，现在可以直接投影到 VM 中。 这可协助大幅降低资料库交易延迟或降低故障时低延迟记忆体中资料库的修复时间。