Windows Server 2019是由微软（Microsoft）官方推出的一款功能强大、使用方便、实用性强、并基于Win Server 2016基础上开发而来的服务器操作系统。其具有增强的安全性、混合云集成、管理工具改进和虚拟化特性。

它包括Windows Defender Advanced Threat Protection和Azure集成，提供更好的安全性和云集成。同时，引入了Windows Admin Center，提供现代化的管理界面。 Hyper-V和存储空间直通得到改进，支持嵌套虚拟化、存储迁移服务和Linux容器。此外，还原生支持Kubernetes，使得容器化应用的部署和管理更加便捷。总之，Windows Server 2019是一款功能强大的企业级服务器操作系统。有需要的朋友可以下载看看哦。

Windows Server 2019官方版新功能

一、一般

1、Windows Admin Center

Windows Admin Center 是以浏览器为基础在本机部署的应用程式，用于管理伺服器、丛集、超融合式基础结构以及 Windows 10 电脑。 其成本不高于 Windows，且已准备好在生产环境中使用。

您可以在 Windows Server 2019 和 Windows 10 和旧版 Windows 和 Windows Server 上安装 Windows 管理员 Center，并用它来管理执行 Windows Server 2008 R2 和更新版本的伺服器和丛集。

2、桌面体验

因为 Windows Server 2019 是长期维护通道 (LTSC) 发行，所以包含桌面体验。 （半年通道 （SAC） 版本不包含设计的电脑体验;它们严格是 Server Core 和 Nano Server 容器映射版本。 和 Windows Server 2016 一样，在安装作业系统期间，您可以选择核心安装或含桌面体验的伺服器安装。

3、系统深入解析

系统深入解析是 Windows Server 2019 中的新功能，让 Windows Server 拥有原生的本机预测分析功能。 这些预测功能都是由机器学习模型所支援，在本机分析 Windows Server 系统资料，例如效能计数器和事件。 System Insights 可让您瞭解伺服器的运作方式，并协助您减少与在 Windows Server 部署中以反应方式管理问题相关联的作业费用。

二、混合式云端

1、Server Core 应用程式相容性功能随选安装

Server Core 应用程式相容性功能随选 （FOD） 透过包含 Windows Server 的二进位档和元件子集与桌面体验，大幅改善应用程式相容性。 Server Core 不会新增 Windows Server 桌面体验图形环境本身，进而增加功能和相容性，让 Server Core 尽可能精简。这个选用的功能随选安装可用于不同的 ISO，仅能使用 DISM 新增到 Windows Server Core 安装和映像。

2、新增至 Server Core 的 Windows 部署服务 （WDS） 传输伺服器角色

传输伺服器仅包含 WDS 的核心网路组件。 您现在可以使用 Server Core 搭配传输伺服器角色来建立多播命名空间，以从独立伺服器传输资料（包括作业系统映射）。 如果您想要有可让用户端进行 PXE 开机并自行下载自订安装应用程式的 PXE 伺服器，也可以使用该功能。

3、远端桌面服务与 Azure AD 整合

透过 Azure AD 整合，您可以使用条件式存取原则、多重要素验证、使用 Azure AD 与其他 SaaS 应用程式整合的整合式验证，以及其他更多功能。 如需详细资讯，请参阅将 Azure AD 网域服务与 RDS 部署整合。

4、网路

我们已改善核心网路堆叠，例如 TCP 快速开启 （TFO）、接收视窗自动调整、IPv6 等等。 如需详细资讯，请参阅 核心网路堆叠功能改进 文章。

三、安全性

1、Windows Defender Advanced Threat Protection (ATP)

ATP 的深度平台感应器和回应动作会公开记忆体和核心层级攻击，并透过隐藏恶意档案和终止恶意处理程序来因应。

如需有关 Windows Defender ATP 的详细资讯，请参阅 Windows Defender ATP 功能概观 (英文)。

如需上架伺服器的详细资讯，请参阅将伺服器上架到 Windows Defender ATP 服务]。

Windows Defender ATP 恶意探索防护 是一组新的主机入侵防护功能，可让您平衡安全性风险和生产力需求。 Windows Defender 恶意探索防护的设计目的是要锁定装置，以防止各种攻击媒介，并封锁恶意程式码攻击中常用的行为。 元件包括：

受攻击面缩小 （ASR） ASR 是一组控制项，企业可藉由封锁可疑的恶意档案，防止恶意程式码进入电脑。 例如，Office 档案、脚本、横向移动、勒索软体行为和以电子邮件为基础的威胁。

网路保护透过 Windows Defender SmartScreen 阻止装置上任何传向不受信任主机/IP 位址的输出程序，保护端点免受到 Web 型威胁。

受控资料夹存取权会阻止不受信任的处理程序存取受保护的资料夹，进而保护敏感性资料免受勒索软体侵害。

恶意探索保护是一组弱点攻击防护功能 (取代 EMET)，可以轻鬆设定来保护您的应用程式和系统。

Windows Defender 应用程式控制 (也称为程式码完整性 (CI) 原则) 在 Windows Server 2016 推出。 我们藉由包含预设 CI 原则，让部署变得更容易。 预设原则允许所有 Windows 内建档案和 Microsoft 应用程式，例如 SQL Server，以及封锁可略过 CI 的已知可执行档。

2、软体定义网路 (SDN) 的安全性

SDN 的安全性提供许多功能以提高执行中工作负载的客户信赖度，无论是内部部署或是云端中服务提供者的形式。

这些安全性增强功能已整合至 Windows Server 2016 中推出的完整 SDN 平台。

如需 SDN 中新功能的完整清单，请参阅 Windows Server 2019 之 SDN 的新功能。

3、受防护虚拟机器改进功能

分公司改进功能

您现在可以使用新的 后援 HGS 和 离线模式 功能，在连线到主机守护者服务的间歇性连线的机器上执行受防护的虚拟机器。 递补 HGS 可让您为 Hyper-V 设定第二组 URL，在无法连线到主要 HGS 伺服器时可尝试使用。

即使无法连线到 HGS，离线模式仍可让您继续启动受防护的 VM。 只要 VM 已成功启动一次，且主机的安全性设定尚未变更，离线模式就可让您启动 VM。

疑难排解改进功能

我们也透过启用 VMConnect 加强的工作阶段模式和 PowerShell Direct 支援，简化疑难排解受防护的虚拟机器。 如果您遗失 VM 的网路连线，且需要更新其组态以还原存取权，这些工具就很有用。

这些功能不需要设定，而且会在受防护的 VM 放在执行 Windows Server 1803 版或更新版本的 Hyper-V 主机上时自动提供这些功能。

Linux 支援

如果您执行混合的作业系统环境，Windows Server 2019 现在支援在受防护的虚拟机器中执行 Ubuntu、Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server。

4、适用于更快速、更安全之网站的 HTTP/2

改善连线联合，以提供不中断及正确加密的浏览体验。

升级 HTTP/2 的伺服器端加密套件交涉，可自动缓解连线失败且容易部署。

将我们的预设 TCP 拥塞提供者变更为 Cubic，为您提供更多输送量！

四、储存体

以下是我们对 Windows Server 2019 储存空间所做的一些变更。 如需详细资讯，请参阅储存空间的新功能。

1、重複资料删除

重复资料删除现在支援 ReFS ：您现在可以在何处启用重复资料删除，使用 ReFS 提高高达 95% 的储存效率。

适用于重复资料删除 磁片区优化输入/输出的 DataPort API 开发人员现在可以利用重复资料删除知识，瞭解如何有效率地储存资料，以有效率地在磁片区、伺服器和丛集之间移动资料。

2、档案伺服器资源管理员

现在可以在服务启动时，防止档案伺服器资源管理员服务在所有磁片区上建立变更日志（也称为 USN 日志）。 防止建立变更旅程图可以节省每个磁片区的空间，但会停用即时档案分类。 如需详细资讯，请参阅档案伺服器资源管理员概观。

3、SMB

SMB1 和客体验证移除 Windows Server 预设不会再安装 SMB1 用户端和伺服器。 此外，在 SMB2 和更新版本中以客体身分验证的功能也预设为关闭。 如需详细资讯，请参阅 Windows 10 版本 1709 和 Windows Server 版本 1709 中预设不会安装 SMBv1。

SMB2/SMB3 安全性与相容性 您现在能够针对继承应用程式停用 SMB2+ 中的 oplock，而且需要从用户端进行个别连线的签署或加密。 如需详细资讯，请检阅 SMBShare PowerShell 模组说明 。

4、储存体移转服务

储存空间移转服务是新的技术，可让您更轻鬆地将伺服器移转至较新版本的 Windows Server。 我们提供了图形化工具，可清查伺服器上的资料，然后将资料和设定传送至较新的伺服器。 储存体移转服务也会选择性地将旧伺服器的身分识别移至新的伺服器，让应用程式和使用者不需要变更任何专案。 如需详细资讯，请参阅存放装置移转服务。

5、储存空间直接存取

以下是储存空间直接存取的新功能清单。 如需详细资讯，请参阅储存空间直接存取的新功能。 另请参阅 Azure Stack HCI，以了解如何取得已验证的“储存空间直接存取”系统。

ReFS 磁碟区的重複资料删除和压缩

原生支援持续性记忆体

在边缘的双节点超融合式基础结构的巢状复原力

使用 USB 快闪磁碟做为见证的两个伺服器丛集

Windows Admin Center 支援

效能历程记录

每个丛集可扩充到最多 4 PB

镜像加速的同位加快 2 倍

磁碟机延迟极端值侦测

以手动方式分隔分隔磁碟区配置来增加容错能力

6、储存体複本

以下是储存体複本中的新功能。 如需详细资讯，请参阅储存体複本的新功能。

储存体複本现已在 Windows Server 2019 Standard Edition 中提供。

测试容错移转是新功能，可允许挂接目的地存放装置来验证複写或备份资料。 如需详细资讯，请参阅储存体複本的常见问题集。

储存体複本记录档效能改进

Windows Admin Center 支援

7、容错移转丛集

以下是容错移转丛集的新功能清单。 如需详细资讯，请参阅容错移转丛集的新功能。

丛集集合

Azure 感知丛集

跨网域丛集移转

USB 见证

丛集基础结构改进功能

丛集感知更新支援储存空间直接存取

档案共用见证增强功能

丛集强化

容错移转丛集不再使用 NTLM 验证

五、应用程式平台

1、Windows 上的 Linux 容器

现在可以使用相同的 Docker 精灵，在相同的容器主机上执行 Windows 和 Linux 型容器。 您现在可以拥有异质容器主机环境，为应用程式开发人员提供弹性。

2、Kubernetes 的内建支援

Windows Server 2019 会持续改善从支援 Windows 上 Kubernetes 所需的半年通道版本计算、网路和储存体。 即将推出的 Kubernetes 版本中会提供更多详细资料。

Windows Server 2019 中的容器网路 功能可大幅改善 Windows 上 Kubernetes 的可用性。 我们已增强平台网路复原能力，并支援容器网路外挂程式。

Kubernetes 上的部署工作负载将能使用网路安全性，使用内嵌工具来保护 Linux 和 Windows 服务。

3、容器改进功能

改进整合式身分识别

我们将容器中的整合式 Windows 验证调整的更简单也更可靠，以解决旧版 Windows Server 中的数个限制。

改善应用程式相容性

容器化 Windows 应用程式变得更容易：已增加现有 windowsservercore 映射的应用程式相容性。 针对具有更多 API 相依性的应用程式，现在有第三个基底映射： 视窗 。

缩小尺寸、提高效能

已改善基底容器映射下载大小、磁片大小和启动时间，以加速容器工作流程。

使用 Windows 管理员 Center 的管理体验（预览版）

我们已透过 Windows Admin Center 的新扩充功能，大幅简化查看哪些容器正在您的电脑上执行以及管理个别容器。 请至 Windows Admin Center 公用摘要寻找 "Containers" 扩充功能。

4、计算改善

VM 启动排序 VM 启动顺序 也会随著 OS 和应用程式感知而改善，在开始下一个 VM 之前，为 VM 带来增强的触发程式。

对 VM 的存放装置类别记忆体支援可让 NTFS 格式的直接存取磁碟区建立在非挥发性 DIMM 上并公开给 Hyper-V VM。 Hyper-V VM 现在可以使用储存体类别记忆体装置的低延迟效能优点。

Hyper-V VM 的持续记忆体支援 若要在虚拟机器中使用高输送量和低延迟的永续性记忆体（也称为储存体类别记忆体），现在可以直接投影到 VM 中。 持续性记忆体可协助大幅降低资料库交易延迟，或减少失败时记忆体内部资料库低延迟的复原时间。

容器储存体 – 永续性资料磁片区 应用程式容器现在可持续存取磁片区。 如需详细资讯，请参阅丛集共用磁碟区 (CSV)、储存空间直接存取 (S2D)、SMB 全域对应的相关容器储存空间支援。

虚拟机器组态档格式（已更新） 已针对设定版本为 8.2 和更新版本的虚拟机器新增 VM 客体状态档案 （ .vmgs ）。 VM 客体状态档案包含先前属于 VM 执行时间状态档案一部分的装置状态资讯。

5、加密的网路

加密的网路 - 虚拟网路加密可让虚拟网路流量在彼此于标示为“加密已启用”的子网路内通讯的虚拟机器之间进行加密。 这项功能也利用虚拟子网路上的资料包传输层安全性 (DTLS) 来加密封包。 DTLS 提供保护以防止任何可存取实体网路的人进行窃听、窜改和伪造。

6、虚拟工作负载的网路效能改进功能

虚拟工作负载的网路效能改进功能无需您不断调整或过度佈建主机，即可将输送到虚拟机器的网路输送量发挥至极致。 改善的效能可降低作业和维护成本，同时增加主机的可用密度。 这些新功能包括︰

动态虚拟机器多伫列 (d.VMMQ)

在 vSwitch 中接收区段联合

7、低额外延迟背景传输

低额外延迟背景传输 （LEDBAT） 是延迟优化的网路壅塞控制提供者，其设计目的是自动为使用者和应用程式产生频宽。 LEDBAT 会在网路未使用时耗用可用的频宽。 这项技术适用于在 IT 环境中部署大型重大更新，而不会影响客户面向服务和相关联的频宽。

8、Windows Time 服务

Windows Time 服务包含真实 UTC 相容闰秒支援、称为“精确时间时间通讯协定”的新时间通讯协定，以及端对端可追踪性。

9、高效能 SDN 闸道

Windows Server 2019 中的高效能 SDN 闸道大幅改善 IPsec 和 GRE 连线的效能，使用更少 CPU 即可提供超高效能输送量。

10、适用于 SDN 的新部署 UI 以及 Windows Admin Center 扩充功能

现在，使用 Windows Server 2019，透过新的部署 UI 和 Windows Admin Center 扩充功能轻鬆进行部署与管理，可让任何人运用 SDN 的强大功能。

11、Windows 子系统 Linux 版 (WSL)

WSL 可让伺服器系统管理员从 Windows Server 上的 Linux 使用现有工具及指令码。 许多在命令列部落格中展示的改进功能现在已是 Windows Server 中的一部分，包括背景工作、DriveFS、WSLPath 等等。

产品密钥

6XBNX-4JQGW-QX6QG-74P76-72V67

MFY9F-XBN2F-TYFMP-CCV49-RMYVH

YQGTJ-44NB6-KBYR3-388HG-KTQ4K

3BP7N-Y28TF-9YMM8-4JY2B-7MKH9

功能特色

1、Hybrid 混合云部署

Windows Server 2019 和 Windows Admin Center 让用户可以更加容易地将现有的本地环境连接到 Microsoft Azure。使用 Windows Server 2019 用户可以更加容易的使用 Azure 云服务（如 Azure Backup 和 Azure Site Recovery 等），而且随着时间的推移，微软将添加/支持更多新服务。

2、Security 安全加强

安全性仍然是微软的首要任务，从 Windows Server 2016 开始微软就在推进新的安全功能，而 Windows Server 2019 的安全性就建立在其强大的基础之上，并且与 Windows 10 共享了一些安全功能，例如：Defender ATP for Server 和 Defender Exploit Guard 等等。

3、Application Platform 应用平台

随着开发人员和运营团队逐渐意识到在新模型中运营业务的好处，「容器」正变得越来越流行。除了在 Windows Server 2016 中所做的工作之外，微软将一些新技术都让到了 Windows Server 2019 中进行爆发，这些新特性就有： Linux Containers on Windows、Windows Subsystem for Linux（WSL）和对体量更小的「Container 映像」支持。

4、HCI 超融合基础架构

如果你正在考虑改进物理或 Host 主机服务器基础架构，应该考虑使用 HCI。这种新的部署模型允许您将计算、存储和网络整合到相同的节点中，从而降低基础架构成本，并且同时获得更好的性能、可伸缩性和可靠性。