21日，微軟正式宣布了Windows Server下一代版本W(wǎng)indows Server 2019，并放出了首個(gè)預(yù)覽版Build 17623的下載。

Windows Server 2019是長(zhǎng)期服務(wù)頻道（LTSC）客戶(hù)的內(nèi)部部署客戶(hù)端的下一個(gè)重要版本。微軟表示，在新操作系統(tǒng)中創(chuàng)新的四大主題是混合云、安全性、應(yīng)用平臺(tái)和超融合基礎(chǔ)架構(gòu)。

以下是微軟在其博客中介紹的新特性：

混合云：

對(duì)用戶(hù)來(lái)說(shuō)，向云服務(wù)遷移是一個(gè)過(guò)程，所以最好能使用一種混合的方法進(jìn)行遷移。因此，微軟推出了將本地環(huán)境和云環(huán)境協(xié)同工作的方案。對(duì)用戶(hù)來(lái)說(shuō)，在云服務(wù)中擴(kuò)展活動(dòng)目錄，同步文件服務(wù)器和備份只是將其數(shù)據(jù)中心擴(kuò)展到公共云服務(wù)的幾個(gè)示例。此外，混合云還讓本地應(yīng)用程序用上云服務(wù)的創(chuàng)新優(yōu)勢(shì)（例如人工智能和物聯(lián)網(wǎng)）。

2017年9月的微軟Ignite技術(shù)大會(huì)上，微軟宣布了檀香山項(xiàng)目（Project Honolulu）的技術(shù)預(yù)覽版。該項(xiàng)目是微軟對(duì)Windows和Windows Server管理體驗(yàn)的重新構(gòu)想。檀香山項(xiàng)目是靈活的、基于輕量級(jí)瀏覽器的本地部署平臺(tái)，也是針對(duì)管理環(huán)境的解決方案。檀香山項(xiàng)目的目標(biāo)之一，是將Windows Server的現(xiàn)有部署連接到Azure服務(wù)，使其更簡(jiǎn)單便捷。通過(guò)Windows Server 2019和檀香山項(xiàng)目，用戶(hù)將能夠輕松集成Azure服務(wù)，如Azure備份、Azure文件同步、故障恢復(fù)等。這一過(guò)程將更加簡(jiǎn)便，用戶(hù)可以在不干擾其應(yīng)用程序和基礎(chǔ)架構(gòu)的情況下，很好地利用Azure服務(wù)。

安全性：

用戶(hù)的安全仍然是微軟的首要任務(wù)。 網(wǎng)絡(luò)安全事件的不斷發(fā)生，影響也不斷升級(jí)。微軟的研究表明，在感染第一臺(tái)機(jī)器后，攻擊者平均只需24－48小時(shí)即可穿透整個(gè)環(huán)境。根據(jù)FireEye ／ Mandiant的報(bào)告，攻擊者可以在被滲透的環(huán)境中，平均逗留達(dá)99天不被察覺(jué)。在新版本中，微軟匯集了一些全球規(guī)模數(shù)據(jù)中心的經(jīng)驗(yàn)（這些數(shù)據(jù)中心運(yùn)行著微軟Azure，Office 365和其他在線服務(wù)），繼續(xù)努力改善用戶(hù)安全狀況。

在新版本中，微軟的保護(hù)措施將分為三重：防護(hù)、檢測(cè)和響應(yīng)。

在“防護(hù)”方面，Windows Server 2016引入了保護(hù)虛擬機(jī)（Shielded VM），受到了用戶(hù)的熱烈歡迎。保護(hù)虛擬機(jī)可讓虛擬機(jī)免受架構(gòu)中受感染的或惡意的管理員攻擊。因此，虛擬機(jī)的管理員能將只會(huì)進(jìn)入已知的、健康的、證實(shí)未被感染的防護(hù)架構(gòu)上訪問(wèn)虛擬機(jī)。在Windows Server 2019中，保護(hù)虛擬機(jī)將支持Linux虛擬機(jī)。微軟還將擴(kuò)展VMConnect，以在Windows Server和Linux的保護(hù)虛擬機(jī)上改善故障排除。微軟還將添加加密網(wǎng)絡(luò)，支持網(wǎng)絡(luò)管理員對(duì)網(wǎng)段進(jìn)行加密，并用一個(gè)交換機(jī)來(lái)保護(hù)服務(wù)器之間的網(wǎng)絡(luò)層。

在“檢測(cè)”和“防護(hù)”方面，Windows Server 2019中嵌入了Windows Defender高級(jí)威脅防護(hù)（ATP），可在操作系統(tǒng)中提供預(yù)防性保護(hù)、檢測(cè)攻擊和檢查零日漏洞等功能。這使用戶(hù)能夠訪問(wèn)深度內(nèi)核和內(nèi)存?zhèn)鞲衅?，提高性能并防止篡改，并在服?wù)器設(shè)備上響應(yīng)操作。

應(yīng)用程序平臺(tái)：

關(guān)注開(kāi)發(fā)人員的體驗(yàn)是微軟的關(guān)鍵性指導(dǎo)原則。在Windows Server中，微軟根據(jù)開(kāi)發(fā)人員的反饋，在兩個(gè)關(guān)鍵方面上進(jìn)行了改進(jìn)。這兩個(gè)方面分別是Windows Server容器和Windows的Linux子系統(tǒng)（WSL）。

從Windows容器在Windows Server 2016中引入開(kāi)始，該功能就十分受歡迎。Docker Hub中容器鏡像的下載量已達(dá)數(shù)千萬(wàn)。Windows Server團(tuán)隊(duì)從反饋中了解到，對(duì)于開(kāi)發(fā)人員和使用Windows容器對(duì)已有應(yīng)用程序進(jìn)行現(xiàn)代化改進(jìn)的IT專(zhuān)業(yè)人員，體積更小的容器鏡像將極大地改進(jìn)他們的體驗(yàn)。在Windows Server 2019中，微軟的目標(biāo)是將Server Core基本容器映像減小到當(dāng)前大小的1／3（當(dāng)前為5GB）。這將減少72％的鏡像下載時(shí)間，進(jìn)一步優(yōu)化開(kāi)發(fā)時(shí)間和性能。

微軟還將繼續(xù)改進(jìn)Windows Server容器部署時(shí)的可用選項(xiàng)。目前，Kubernetes支持處于測(cè)試階段。而在Windows Server 2019中，Kubernetes集群的計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)組件將得到重大改進(jìn)。

微軟從開(kāi)發(fā)人員的反饋中了解到，部署了Linux和Windows的情況下，環(huán)境導(dǎo)航比較復(fù)雜。為了解決這個(gè)問(wèn)題，微軟曾將WSL擴(kuò)展到了Windows Server Insider版本上，讓用戶(hù)可以在Windows Server上同時(shí)運(yùn)行Windows容器并和Linux容器。在Windows Server 2019中，微軟將繼續(xù)對(duì)WSL進(jìn)行改進(jìn)，幫助Linux用戶(hù)將OpenSSH、Curl＆Tar等行業(yè)標(biāo)準(zhǔn)的腳本帶入Windows Server。

超融合基礎(chǔ)架構(gòu)（HCI）：

超融合基礎(chǔ)架構(gòu)（HCI）是當(dāng)今服務(wù)器行業(yè)的一股最新潮流。根據(jù)IDC的數(shù)據(jù)，2016年HCI市場(chǎng)增長(zhǎng)了64％。咨詢(xún)公司Gartner表示，在2019年之前這個(gè)市場(chǎng)的規(guī)模將達(dá)到50億美元。這一潮流的興起，主要是因?yàn)橛脩?hù)了解到，需要同時(shí)承載計(jì)算和存儲(chǔ)需求時(shí)，高性能本地磁盤(pán)的x86服務(wù)器對(duì)他們的價(jià)值。此外，HCI還具備了輕松擴(kuò)展此類(lèi)部署的靈活性。

I現(xiàn)在，尋求HCI解決方案的用戶(hù)可以使用Windows Server 2016和Windows Server Software Defined程序。微軟與行業(yè)領(lǐng)先的硬件供應(yīng)商進(jìn)行了合作，提供了通過(guò)通過(guò)驗(yàn)證的，實(shí)惠而強(qiáng)大的HCI解決方案。在Windows Server 2019中，微軟通過(guò)擴(kuò)大規(guī)模，增強(qiáng)性能和可靠性來(lái)構(gòu)建此平臺(tái)。我們還在檀香山項(xiàng)目中增加了管理HCI部署的能力，以簡(jiǎn)化HCI環(huán)境中的管理和日常行為。

最后對(duì)于System Center用戶(hù)，這里有一個(gè)愉快的消息：System Center 2019將繼續(xù)推出，并支持Windows Server 2019。

從現(xiàn)在開(kāi)始直至今年稍晚的正式發(fā)布，微軟還將繼續(xù)在博客上更新Windows Server 2019的詳細(xì)信息和新的特性。感興趣的朋友可以繼續(xù)關(guān)注IT之家的系列報(bào)道。