核心代碼重構與安全開發模型 (SDL)
Win2008 並非 Win2003 微幅更新，而是基於 Vista 共享核心代碼庫，並導入安全開發模型 (SDL)：安全代碼優先於所有功能代碼，大幅提升整合可靠性與安全性。Server Core 與 IIS 7.0 是此架構下的兩大旗艦成果。
Server Core：最小化攻擊面的極致
定位
針對擁有大量專用伺服器、需高安全/高穩定環境的企業。僅保留核心二進位與服務，無 GUI，透過 CLI、腳本、遠端管理、SNMP 管理。
支援角色
- DHCP、DNS、檔案服務 (含 FRS/DFS/DFSR/NFS/SIS)、列印服務
- 網域控制站 (含 RODC)、AD LDS、Hyper-V、IIS (僅靜態 HTML)、Windows Media Services
典型部署場景
- 分公司 DC/RODC + BitLocker = 輕量級安全方案 (利用舊硬體)。
- 網路負載平衡、Unix 子系統主機、SNMP 監控節點。
IIS 7.0：完全模組化、可擴充、易管理
四大核心改進
- 全新元件架構：40+ 模組按需安裝，FastCGI 原生支援 PHP 等執行環境，減少攻擊面、提升效能。
- 彈性擴充模型：全新 API 直達核心，模組開發、腳本、登錄、管理介面皆可擴充，開放第三方創新管道。
- XML 組態系統：集中/分散式組態檔 (applicationHost.config + web.config)，支援 XCOPY 部署、伺服器陣列同步，遷移極簡單。
- 委派管理：類 AD 權限模型，網站擁有者可獲授權管理自身設定。
管理效能工具
- 重新設計的 IIS Manager：單對話框完成建立網站/應用程式集區，所有工具集中於情境敏感區域。
appcmd.exe 命令列：腳本化自動化管理首選。
網路堆疊全面升級
TCP/IP 雙棧原生整合
- IPv4/IPv6 同時啟用，管理一致，不再像 Win2003 需分別配置、互動困難。
- IPsec 整合強化，硬體卸載 (TOE) 支援釋放 CPU。
關鍵效能優化
- 接收視窗自動調整：每連線動態調整 TCP 視窗，10GbE 可達 6MB 封包。
- 失效閘道偵測改良：主動探測並自動切回恢復閘道。
- RSS (接收端擴展)：單 NIC 多佇列分發至多 CPU，突破單核瓶頸，高速下載/多核心優勢明顯。
- TOE (TCP 卸載引擎) 支援：網卡卸載 TCP 處理，實測 CPU 使用率從 48%/61% 降至 18%/16% (SYN Flood/連線測試)。
終端服務 (Remote Desktop Services) 三大創新
- RemoteApp：遠端應用程式無縫整合本機桌面 (調整大小、Alt-Tab、系統匣圖示)，使用者感知如本地執行。
- .RDP/.MSI 部署封裝：管理員產生連線檔，.MSI 可透過 SMS/GPO/IntelliMirror 自動化佈署。
- TS Gateway：HTTPS 通道穿透防火牆/NAT，免 VPN 即可安全存取遠端應用；連線授權原則 (CAP/RAP) 精細控管存取權。
- TS Web Access：Web 入口發佈 RemoteApp 清單，支援 SharePoint 整合，單一站點聚合多應用。
Active Directory 唯讀網域控制站 (RODC)
- 適用分公司/邊緣環境物理安全不足場景。
- AD 唯讀複本：快速登入/驗證、節省頻寬；防止惡意修改回寫企業根域。
- 密碼複寫原則 (PRP) 控制可快取密碼帳號，預設不快取任何密碼。
注：本文為上篇，安全性能提升 (OS 檔案保護、BitLocker、裝置安裝控制、進階防火牆、NAP) 將於下篇詳細說明。
