Windows Server 2019 -- 新功能预览

Posted 2020-10-31

就在前不久微软Windows Server团队，宣布Windows Server 2019将在2018年的下半年推出。从现在开始，我们可以通过Insiders程序下载预览版本进行测试。

Windows Server 2019中的新增功能

??????? Windows Server 2019建立在Windows Server 2016的坚实基础之上。Windows Server 2016是迄今为止Windows Server最快采用的版本！基于对于客户需求的了解与未来行业发展与面临的挑战，Windows Server 2019主要从：混合，安全，应用平台和超融合基础设施四个方面进行扩展。这也将是Windows Server 2019最惊艳的部份。

混合云场景：

??????? 我们都知道向云端迁移是大势所趋，对于企业而言更多的是混合云架构的部署，它将内部私有云和公有云环境完美结合，这对于企业来说是非常有意义的。在云中扩展活动目录，同步文件服务器和备份只是客户??今天将其数据中心扩展到公共云的几个示例。此外，混合方法还允许在本地运行的应用程序利用云中的创新优势，例如人工智能和物联网。混合云实现了面向未来的长期方法 - 这使得Windows Server 2019在混合云策略中扮演了更加中心角色的原因。在2017年9月的Ignite上，微软在檀香山项目中宣布Windows Server 2019技术预览版，微软重新构想了Windows和Windows Server管理体验。檀香山项目是一个灵活的，轻量级的基于浏览器的本地部署平台和管理方案的解决方案。檀香山项目的目标之一是让现有的Windows Server对于云的管理更加方便，让连接到Azure服务更简单，更轻松。借助Windows Server 2019和Project Honolulu，将能够轻松集成Azure备份，Azure文件同步，灾难恢复等Azure服务，从而能够在不中断其应用程序和基础架构的情况下更好的利用Azure的这些服务。

图1：Windows Server 2019 Preview中的Azure备份管理面板

安全：

??????? 安全仍然是Windows Server 2019的首要任务。网络安全事件的数量持续增长，这些事件的影响正在迅速升级。微软的一项研究表明，攻击者在感染第一台机器后平均只需24-48小时即可穿透环境。根据FireEye / Mandiant的报告，攻击者可以保持在渗透的环境中不被发现平均长达99天。Windows Server 2019继续致力于帮助客户改善安全状况，这些功能汇集了运行微软Azure，Office 365和其他一些在线服务的全球规模数据中心的经验。

??????? Windows Server 2019在安全方面将提供三重保护，检测和响应。在保护方面，微软在Windows Server 2016中引入了屏蔽虚拟机功能，这受到了客户的热烈欢迎。屏蔽的虚拟机可保护虚拟机（VM）免受架构中受损或恶意管理员的攻击，因此只有VM管理员才能在已知，健康且经过证明的防护架构上访问虚拟机。在Windows Server 2019中，屏蔽虚拟机现在将支持Linux虚拟机。而且微软还正在扩展VMConnect以改善Windows Server和Linux屏蔽VM的故障排除。并正在添加加密网络，让管理员可以对网段进行加密，并用一个交换机来保护服务器之间的网络层。

??????? 在检测和响应方面，在Windows Server 2019中嵌入了Windows Defender高级威胁防护（ATP），可在操作系统中提供预防性保护，检测攻击和零日攻击等功能。这使客户能够访问深度内核和内存传感器，提高性能和防篡改，并在服务器机器上启用响应操作。

图2：Windows Server 2019 Preview中的Windows Defender ATP

应用平台：

??????? Windows Server团队中的关键指导原则是对开发人员体验的不懈关注。为开发人员社区提出的两个关键方面是对Windows Server容器和Linux上的Windows子系统（WSL）的改进。

??????? 自从在Windows Server 2016中引入容器以来，微软很清楚的了解了未来容器的发展势头。团队从反馈中了解到，较小的容器映像大小将显着提高开发人员和正在使用容器对现有应用程序进行现代化改进的IT专业人员的体验。在Windows Server 2019中，微软的目标是将服务器核心基本容器映像减小到当前大小为5GB的三分之一。这将减少72％的图像下载时间，进一步优化开发时间和性能。

??????? 在编排Windows Server容器部署时，微软还将继续改进可用选项。Kubernetes支持目前处于测试阶段，而在Windows Server 2019中，微软正在对Kubernetes集群的计算，存储和网络组件进行重大改进。

??????? 我们不断从开发人员那里得到的反馈是，使用Linux和Windows部署导航环境的复杂性。为了解决这个问题，我们以前将Linux上的Windows子系统（WSL）扩展为Windows Server的内部版本，以便用户可以在Windows Server上与Windows容器并排运行Linux容器。在Windows Server 2019中将继续改进WSL，帮助Linux用户在使用OpenSSH，Curl＆Tar等行业标准的同时将脚本带入Windows。

图3：Kubernetes管理运行Windows Server 2019 Preview的容器主机

超融合基础设施（HCI）：

??????? 超融合基础设施（HCI）：HCI是当今服务器行业的最新趋势之一。根据IDC的数据，2016年HCI市场增长了64％，Gartner表示到2019年这个市场将达到50亿美元。这一趋势主要是因为用户了解使用高性能本地磁盘的x86服务器来运行其计算和存储需求的价值的同时，HCI还提供了轻松扩展此类部署的灵活性。

??????? 寻求HCI解决方案的用户今天可以使用Windows Server 2016和Windows Server Software Defined程序。微软将与行业领先的硬件供应商合作，提供经济实惠且非常强大的HCI解决方案。在Windows Server 2019中将通过增加规模，性能和可靠性来构建此平台。此外还增加了在檀香山项目中管理HCI部署的能力，以简化HCI环境中的管理和日常活动。

图4：Windows Server 2019 Preview中的檀香山项目超融合基础设施（HCI）管理仪表板

??????? 最后，使用System Center的Window Server用户将很高兴知道System Center 2019即将推出并将支持Windows Server 2019。从现在到今年晚些时候的发布，我还有更多的分享。我将在博客系列中详细介绍Windows Server 2019的优点，该系列将涵盖上述领域。