windows server 2019版本新功能

本主题介绍Windows Server 2019中的一些新功能。Windows Server 2019是建立在Windows Server 2016强大的基础之上的，它在四个关键主题：混合、安全、应用平台和超收敛基础设施（HCI）上带来了许多创新。要了解1809版Windows Server的新增功能，请参阅1809版Windows Server的新增功能。

常规

桌面体验

由于WindowsServer2019是一个长期服务通道（LTSC）版本，它包括桌面体验。（它不包括在Windows Server 1709版、Windows Server 1803版或Windows Server 1809版中，因为半年一次的Channel（SAC）发行版不包括设计上的桌面体验；它们严格是服务器核心和nano服务器容器映像发行版。）与Windows Server 2016一样，在操作系统安装期间，您可以在服务器核心安装或具有桌面体验安装的服务器之间进行选择。

系统洞察力

System Insights是Windows Server 2019中的一项新功能，它将本地预测分析功能引入Windows Server。这些预测功能，每个功能都由机器学习模型支持，在本地分析Windows服务器系统数据，如性能计数器和事件，提供对服务器功能的深入了解，并帮助您减少与Windows服务器部署中的问题的反应式管理相关联的操作开支。

混合云

按需提供服务器核心应用程序兼容性功能

Server Core App Compatibility Feature on Demand（FOD）通过在不添加Windows Server桌面体验图形环境本身的情况下包含Windows Server的二进制文件和组件的子集，***提高了Windows Server核心安装选项的应用程序兼容性。这样做是为了增加服务器核心的功能和兼容性，同时尽可能地保持其精简。

此可选功能按需提供在单独的***上，只能使用DISM添加到Windows Server核心安装和映像中。

安全性

Windows Defender***威胁保护（ATP）

ATP的深层平台传感器和响应操作暴露内存和内核级攻击，并通过抑制恶意文件和终止恶意进程进行响应。

• 有关Windows      Defender ATP的详细信息，请参阅Windows Defender ATP功能概述。

• 有关登录服务器的详细信息，请参阅Onboard Servers to Windows Defender ATP Service。

是一套新的主机入侵防护功能。Windows Defender漏洞防护的四个组件旨在锁定设备，防止恶意软件攻击中常用的各种攻击向量和阻止行为，同时使您能够平衡安全风险和生产力要求。

• 攻击面减少（ASR）是企业可以通过阻止可疑恶意文件（例如，Office文件）、脚本、横向移动、勒索软件行为和基于电子邮件的威胁来防止恶意软件进入计算机的一组控制。

• 网络保护通过Windows      Defender SmartScreen阻止设备上的任何出站进程到不受信任的主机/IP地址，从而保护端点免受基于Web的威胁。

• 受控文件夹访问通过阻止不受信任的进程访问受保护的文件夹来保护敏感数据免受勒索。

• 漏洞攻击保护是一套针对漏洞攻击（替换EMET）的缓解措施，可以轻松配置以保护您的系统和应用程序。

Windows Defender应用程序控制（也称为代码完整性（CI）策略）在Windows Server 2016中发布。客户反馈认为这是一个很好的概念，但很难部署。为了解决这个问题，我们构建了默认的CI策略，它允许所有Windows内置文件和Microsoft应用程序（如SQL Server），并阻止可以绕过CI的已知可执行文件。

软件定义网络（SDN）的安全性

SDN的安全性提供了许多功能，以增强客户对运行工作负载的信心，无论是在本地还是作为云中的服务提供商。

这些安全增强集成到Windows Server 2016中引入的综合SDN平台中。

屏蔽虚拟机改进

• 分支机构改进通过利用新的Fallback HGS和离线模式功能，您现在可以在与主机保护服务间歇性连接的计算机上运行屏蔽虚拟机。使用Fallback HGS，您可以为Hyper-V配置***组URL，以便在它无法连接到您的主HGS服务器时进行尝试。

离线模式允许您继续启动屏蔽的虚拟机VMs，即使无法连接到HGS，只要虚拟机成功启动一次，并且主机的安全配置没有更改。

• 故障排除改进我们还通过启用对VMConnect增强会话模式和PowerShell      Direct的支持，使排除屏蔽虚拟机故障变得更容易。如果您已经失去了与虚拟机的网络连接，并且需要更新其配置以恢复访问，那么这些工具尤其有用。

这些功能不需要配置，当屏蔽虚拟机放置在运行Windows Server 1803或更高版本的Hyper-V主机上时，它们将自动可用。

• Linux支持如果您运行混合操作系统环境，Windows Server 2019现在支持在屏蔽虚拟机内运行Ubuntu、RedHat EnterpriseLinux和SUSE Linux Enterprise Server。

HTTP/2实现更快、更安全的Web

• 改进了连接的合并，以提供不间断且适当加密的浏览体验。

• 升级了HTTP/2的服务器端密码套件协商，以自动缓解连接故障并简化部署。

• 将我们的默认TCP拥塞提供程序更改为Cubic，以提供更多的吞吐量！

贮存器

下面是我们在WindowsServer2019中对存储所做的一些更改。有关详细信息，请参见存储中的新增功能。

存储迁移服务

存储迁移服务是一种新技术，它使服务器更容易迁移到较新版本的Windows Server。它提供了一个图形工具，可以在服务器上清点数据，将数据和配置传输到较新的服务器，然后可以选择将旧服务器的标识移动到新服务器，这样应用程序和用户就不必更改任何内容。

直接存储空间

• 针对refs卷的重复数据消除和压缩

• 对持久内存的本机支持

• 边缘的两节点超聚合基础结构的嵌套弹性

• 使用USB闪存驱动器作为见证的两个服务器群集

• Windows管理中心支持

• 性能历史记录

• 每个集群可扩展到4      PB

• 镜像加速奇偶性要快2倍

• 驱动器延迟异常值检测

• 手动划分卷的分配以增加容错性

存储副本

• 存储副本现在在Windows      Server 2019标准版中可用。

• 测试故障转移是一个新特性，它允许挂载目标存储以验证复制或备份数据。有关更多信息，请参见有关存储副本的常见问题。

• 存储副本日志性能的改进

• Windows管理中心支持

故障转移群集

• 集群集

• Azure-aware集群

• 跨域群集迁移

• USB见证

• 集群基础设施的改善

• 集群感知更新支持直接存储空间

• 文件共享见证功能的增强

• 集群硬化

• 故障转移集群不再使用NTLM身份验证

应用平台

Windows上的Linux容器

现在可以使用相同的docker守护进程在相同的容器主机上运行基于Windows和linux的容器。这使您能够拥有一个异构的容器宿主环境，同时为应用程序开发人员提供灵活性。

为Kubernetes提供支持

Windows Server 2019继续改进计算、网络和存储，每半年发布一次的通道版本，支持Windows上的Kubernetes。更多细节可在即将发布的Kubernetes版本中获得。

• Windows      Server 2019中的容器网络通过增强平台网络弹性和对容器网络插件的支持，大大提高了Kubernetes在Windows上的可用性。

• 在Kubernetes上部署的工作负载能够使用网络安全来使用嵌入式工具保护Linux和Windows服务。

容器的改进

• 改进集成身份我们使容器中的集成Windows身份验证更容易、更可靠，解决了Windows Server以前版本的一些限制。

• 更好的应用程序兼容性包含基于windows的应用程序变得更容易了:现有windows sservercore映像的应用程序兼容性得到了提高。对于具有额外API依赖关系的应用程序，现在有第三个基本映像:windows。

• 减小尺寸，提高性能基本的容器映像下载大小、磁盘大小和启动时间都得到了改进。这加快了容器工作流

• 使用Windows管理中心的管理经验（预览）我们比以往任何时候都更容易查看哪些容器在您的计算机上运行，并使用Windows Admin Center的新扩展来管理各个容器。在Windows管理中心公共提要中查找“容器”扩展。

加密网络

加密网络——虚拟网络加密允许在标记为加密的子网中进行通信的虚拟机之间对虚拟网络流量进行加密。它还利用虚拟子网上的数据报传输层安全性(DTLS)对数据包进行加密。DTLS可以防止任何访问物理网络的人进行窃听、篡改和伪造。

虚拟工作负载的网络性能改进

虚拟工作负载的网络性能改进可以限度地提高虚拟机的网络吞吐量，而不需要您不断地优化或过度提供主机。这降低了操作和维护成本，同时增加了主机的可用密度。这些新功能包括：

• 接收段合并在vSwitch

• 动态虚拟机多队列(d.VMMQ)

低额外延迟背景传输

低额外延迟背景传输(LEDBAT)是一种延迟优化的网络拥塞控制提供商，设计用于自动向用户和应用程序提供带宽，同时在网络不使用时使用所有可用带宽。
此技术用于跨IT环境部署大型关键更新，而不会影响面向客户的服务和相关带宽。

Windows时间服务

Windows Time服务包括真正符合utc的闰秒支持、称为***时间协议的新时间协议和端到端可跟踪性。

高性能SDN网关

Windows Server 2019中的高性能SDN网关***提高了IPsec和GRE连接的性能，在CPU利用率低得多的情况下提供了超高性能的吞吐量。

SDN的新部署UI和Windows管理中心扩展

现在，有了Windows Server 2019，通过一个新的部署用户界面和Windows管理中心扩展，任何人都可以轻松地部署和管理SDN。

持久内存支持Hyper-V VMs

为了利用虚拟机中持久内存(即存储类内存)的高吞吐量和低延迟，现在可以直接将其投射到vm中。这可以帮助大大减少数据库事务延迟，或者在发生故障时减少内存中低延迟数据库的恢复时间。