Windows Server 2008 實戰心得：Server Core、Hyper-V 與安全強化

使用 Windows Server 2008 超過一年，深刻體會其在精簡部署、虛擬化、管理自動化與安全強化四大面向的創新價值。以下整理實戰關鍵筆記。

一、Server Core 模式：極致精簡與遠端管理

安裝完成僅留命令列介面，無 GUI，大幅降低攻擊面與硬體需求。常用配置指令：

• 叫用工作管理員：Ctrl+Shift+Esc → cmd 進入命令列。
• 修改密碼：net user username password。
• 時間/區域：control timedate.cpl、control intl.cpl (僅保留兩個控制台項目)。
• 靜態 IP 設定：
  netsh interface ipv4 show interfaces 取得 Idx (如 2)
  netsh interface ipv4 set address name="2" source=static address= mask= gateway=
netsh interface ipv4 add dnsserver name="2" address= index=1
netsh interface ipv4 add dnsserver name="2" address= index=2
• 電腦重命名：netdom renamecomputer %computername% /newname:<新名稱> → shutdown /r /t 0。
• 啟用自動更新：cscript scregedit.wsf /AU 4。
• 啟用遠端桌面：cscript scregedit.wsf /AR 0。
• 授權啟用：cscript slmgr.vbs -ato。
• 安裝角色功能：oclist 查詢可用功能名 → start /w ocsetup <功能名> (如 DNS-Server-Core-Role)，注意大小寫。

解析度調整 (需修改登錄檔)

HKLM\System\CurrentControlSet\Control\Video\{GUID}\0000 修改 DefaultSettings.XResolution、YResolution (十六進位：1024×768 → 0x400/0x300)。重開機生效。

優勢

• 可在舊硬體上平滑升級，保護投資。
• 僅載入必要元件，啟動與執行更快。
• 遠端管理僅需開放 TCP 3389 (RDP)。
• PowerShell 可在 Core 上執行，腳本自動化無障礙。

二、Hyper-V 虛擬化：成本優化與硬體支援

• 內建虛擬化 (原 Viridian) 降低總擁有成本，提高硬體利用率 (解決 85% CPU 閒置)。
• Intel VT / AMD-V 硬體協助，效能接近原生。
• 缺點：缺乏 P2V (Physical-to-Virtual) 轉換工具、無法像 Virtual PC 直接拖曳檔案進 VM、虛擬交換器建立會重設實體網卡 IP (RC0 無 IP、RC1 繼承靜態 IP)。
• 建議正式上線前充分測試相容與效能。

三、更強控制力與防護

• 角色式安裝/管理：「伺服器管理員」集中部署與監控多伺服器角色。
• PowerShell 自動化：常見 IT 任務腳本化，減少人為錯誤。
• 效能與可靠度監視器：預警潛在瓶頸。
• 遠端應用程式/終端服務閘道：支援行動辦公彈性。
• WDS (Windows 部署服務)：加速 OS 佈署。
• RODC (唯讀網域控制站)：分公司部署不外洩帳戶密碼雜湊。

四、安全強化：進階防火牆與核心攻擊面縮減

• WFAS (進階安全性 Windows 防火牆) 整合 IPsec，提供雙向過濾、MMC/Netsh 雙介面、精細規則 (應用程式、使用者、電腦、IP 範圍等)。
• 新角色自動建立規則；第三方應用需手動開放。
• 核心攻擊面縮減：非必要服務不載入、服務以最低權限執行、ASLR/DEP/SEHOP 等記憶體保護機制全面啟用。

Windows Server 2008 以 Server Core、Hyper-V、PowerShell、WFAS、RODC 等創新，重新定義新一代伺服器作業系統標準，值得企業全面評估導入。