Windows Server 2008 核心技術深度解析：Server Core、Hyper-V 與安全架構

本文系統性剖析 Windows Server 2008 三大核心技術支柱：極簡安裝模式 Server Core、內建虛擬化 Hyper-V、整合式安全架構 (WFAS + IPsec + 核心防護)，並提供實戰配置指令與部署建議。

一、Server Core：無 GUI 的精簡伺服器

核心配置指令速查

解析度設定

登錄檔 HKLM\System\CurrentControlSet\Control\Video\{顯卡 GUID}\0000 修改 DefaultSettings.XResolution、YResolution (十六進位)。

適用場景

舊硬體升級、邊緣伺服器 (DNS/DHCP/列印)、高密度虛擬化宿主機、安全敏感區域 (最小攻擊面)。

二、Hyper-V：企業級虛擬化平台

優勢

• 內建於 OS，無額外授權成本。
• 硬體協助虛擬化 (Intel VT/AMD-V)，效能損耗 < 5%。
• 快照、即時移轉 (Live Migration, R2 起支援)、虛擬交換器、VHD 格式可攜性。

已知限制 (RTM/R2 早期版本)

• 無內建 P2V 工具 (需 System Center Virtual Machine Manager)。
• 虛擬交換器建立會重設實體網卡 IP，需預先規劃。
• 管理介面僅 MMC/PowerShell，無圖形化 VM 建立精靈 (Hyper-V Manager 為 MMC 擴充單元)。

部署建議

生產環境前務必進行效能基準測試、備份/還原演練、叢集驗證。

三、整合式安全架構

WFAS (進階安全性 Windows 防火牆)

• 雙向過濾 (輸入/輸出) + IPsec 連線安全 (驗證/加密/完整性) 單一主控台。
• 規則條件：應用程式、服務、連接埠、IP 範圍、介面、使用者/群組、電腦/群組、協定、ICMP 類型。
• 三種設定檔：網域/私人/公用，依網路位置自動切換。
• 約 130 條預設規則，新增角色自動建立對應規則。
• netsh advfirewall 支援腳本化跨機器部署 (IPv4/IPv6 同步)。

核心攻擊面縮減

• 服務最小權限執行 (服務 SID、每服務 SID)。
• ASLR (位址空間配置隨機化)、DEP (資料執行防護)、SEHOP (結構化例外處理覆寫保護) 全面啟用。
• 非必要核心模組不載入 (Server Core 極致體現)。

RODC (唯讀網域控制站)

分公司部署不儲存密碼雜湊，即使實體被竊亦不外洩帳戶認證資料。

結語

Windows Server 2008 透過 Server Core、Hyper-V、WFAS/IPsec、PowerShell、RODC 等技術，構建出「可精簡部署、可虛擬化整合、可腳本自動化、可纏身防護」的新一代伺服器平台，為企業雲端化轉型奠定堅實基礎。