Server 2008 不只是 2003 的修補版，而是架構級重寫。十大亮點涵蓋虛擬化、極小核心、Web 伺服器重構、安全強化、管理自動化，全方位重塑伺服器體驗。
十大亮點深度解析
- Hyper-V 虛擬化： 微軟自研 Hypervisor（微核心架構），支援 64 位元客體、快照、即時遷移、整合元件。企業 75%+ 已採用虛擬化，成本降低、彈性提升、安全隔離三贏。
- Server Core 安裝選項： 無 GUI、最小化元件（約 3GB 安裝體積），僅保留 CMD/PowerShell 介面。攻擊面極小、修補少、重啟快、管理腳本化，適合 DC、DNS、DHCP、檔案、列印等基礎角色。
- IIS 7.0 模組化架構： 核心模組化、管線整合 (Classic/Integrated)、委派管理、需求式啟用、URL 授權規則、失敗請求追蹤 (FREB)。安全性與可管理性質變。
- 角色型 Server Core： Server Core 非單一模式，可依需求安裝特定角色服務（如僅 DNS + DHCP），真正的「剪裁式作業系統」。
- RODC (唯讀網域控制站)： 分支機構部署神器。AD 資料庫唯讀、單向複寫、密碼複製原則 (PRP) 控制快取帳號、無 FSMO 角色、降低 WAN 頻寬、物理安全風險隔離。
- 終端服務增強： TS RemoteApp（遠端應用程式無縫整合到本地開始選單）、TS Gateway (HTTPS 封裝 RDP，免 VPN)、Easy Print (本地列印重導向無需驅動)、單一登入 (SSO)。
- NAP (網路存取保護)： 健康原則驗證：防毒簽名最新、補丁已裝、防火牆開啟。不合規裝置導向修補網路 (Remediation Network) 強制更新，合規才進生產網。Vista SP1/XP SP3 內建 NAP Client。
- BitLocker 磁碟加密： 硬體級 (TPM 1.2+) 全磁碟加密、開機完整性驗證、USB 啟動金鑰、自動解鎖固定資料磁碟。防止實體竊取、離線攻擊。
- Windows PowerShell： .NET 物件管線、Cmdlet 標準動詞-名詞、遠端管理、腳本簽名、ISE 整合環境。無 GUI 也能全控伺服器，自動化運維基石。
- 全方位安全強化： ASLR (位址空間配置隨機化)、DEP (資料執行防護) 強制啟用、Heap/Stack 保護、核心模式程式碼簽名強制、Windows Service Hardening (服務隔離、最小權限)、防火牆雙向規則、稽核原則細粒度。
亮點對照表
| 亮點 | 核心價值 | 適用場景 |
|---|
| Hyper-V | 伺服器整合、測試隔離、災難恢復 | 資料中心、開發測試、VDI |
| Server Core | 最小攻擊面、低維護 | 邊緣 DC、DNS/DHCP、檔案伺服器 |
| IIS 7 | 模組化、委派、診斷 | Web 伺服器、應用程式主機 |
| RODC | 分支機構安全 | 零售店、遠端辦公室、DMZ |
| TS RemoteApp/Gateway | 遠端桌面應用化、免 VPN | 分支辦公、行動員工、外包管理 |
| NAP | 端點健康強制合規 | 企業內網、BYOD、法規遵循 |
| BitLocker | 資料實體防護 | 筆電、可攜式磁碟、高安環境 |
| PowerShell | 自動化運維標準 | 所有管理任務、CI/CD、雲端管理 |
| 安全強化 | 預設安全、深度防禦 | 所有部署 |
Server 2008 以「虛擬化就緒、核心模組化、安全預設化、管理自動化」四大支柱，確立現代伺服器作業系統新標準。升級不只是版本號變化，而是架構思維的躍升。
