測試環境
拿到 2008/02/20 金鑰版 (RTM)，實測發現大幅改進，但 Hyper-V 缺席 (僅 Beta，Q3 正式版)，NAP 僅支援 XP/Vista 客戶端，非 Windows 裝置無法接入 NAC 體系。
關鍵特性評測
| 面向 | 結果 |
|---|
| 安全性 | 預設強制強密碼、IPSec 新增 ECC/AES 演算法、進階防火牆 MMC 整合 IPsec |
| 可管理性 | 18 種伺服器角色定義、全新 IIS Manager、Server Core 無 GUI 安裝選項 |
| 效能 | Vista 客戶端明顯提升、支援 TOE 網卡卸載 |
| 虛擬化 | 缺席：僅 Beta 版 Hyper-V，Q3 前無正式版 |
角色導向管理新體驗
- 18 種預定義角色 (DC、DNS、DHCP、檔案、列印、Web、終端服務…)，Server Core 也能跑核心角色 (DNS、DHCP、AD、Hyper-V)，但不跑應用 (SQL、動態 Web)。
- 伺服器管理員 (GUI/CLI) 統一管理角色生命週期，安裝/變更/移除前自動檢查相依性，大幅優於舊版「配置您的伺服器」。
- 安裝即刻體驗：預設強制強管理員密碼，基線安全拉高。
Active Directory 與 PKI 強化
- AD 憑證服務重設計，結合群組原則簡化憑證註冊/發現/儲存，PKI 建置門檻大降。
- IPSec 新增橢圓曲線 Diffie-Hellman、AES 等演算法，堵塞舊版演算法弱點，全網路加密服務就緒。
防火牆與存取控制進化
- 進階防火牆 MMC 整合 IPsec，GPO 強制執行，分層執行機制超越本地管理員設定。
- GPO 定義 IP 位址準入範圍，縮減攻擊面；策略繼承機制利於入侵偵測。
- 配合新 TCP/IP 設定緩解 SYN Flood DDoS。
網路與儲存效能實測
- 新 TCP/IP 堆疊 (tcpip.sys + Winsock) + NDIS 6.0，原生 IPv6、動態 TCP 視窗、RSS 多核心分發。
- SMB 2.0：大緩衝區、支援更多並發開啟檔案，高負載下 Vista/Win2008 客戶端比 XP SP2 快 43% (串流) / 18% (並發串流)。
- TOE 網卡實測：CPU 使用率大幅下降，甚至利於舊協議棧客戶端 (Mac/Linux/Samba)。
- IIS 7 + Win2008 靜態頁面 GET/POST 吞吐量比 Win2003/IIS6 高 32%。
Web 管理與終端服務新面貌
- IIS Manager 全面重寫：HTTP 遠程管理 (無需開管理埠)、委派管理、精細鎖定檔案、模組化安裝 (40+ 模組按需)、WMI 整合監控告警。
- AD 服務拆分三組 (AD DS、AD CS、AD FS) 降低管理複雜度；AD FS 強化跨機構 Extranet 連接。
- 終端服務：TLS 加密、大尺寸螢幕光柵 (免捲動)、RemoteApp 無縫整合、HTTP 傳輸、列印重導向增強、配置簡化。
結論
Win2008 在安全基線、角色管理、網路/儲存效能、Web/終端服務架構上交出優異答卷；Hyper-V 遲到與 NAP 異質客戶端支援不足是兩大遺珠。企業可優先部署核心基礎設施與應用伺服器，靜待 Hyper-V 正式版釋出再規劃虛擬化整合。
