Windows Server 2008 Server Core：小體積、大安全、極致精簡的伺服器核心

前言：命令列模式的伺服器革命

Windows Server 2008 引入 Server Core 安裝選項，打破「Windows 必須有 GUI」的傳統認知。微軟安全技術專家 Jeff Jones 揭露：完整版需 10.8GB，Server Core 僅需其 16% 空間，極致精簡帶來極大安全紅利。

核心特性與優勢

• 極小安裝體積：僅 ~1.7GB (含角色)，磁碟佔用、記憶體使用、修補頻率大幅降低。
• 最小攻擊面：移除 IE、IE、Explorer、Windows GUI、非必要服務，杜絕大量客戶端向量漏洞。未安裝元件發現漏洞時無需修補。
• 角色導向設計：安裝時僅選擇所需角色，系統自動安裝相依元件，實現「伺服器只做伺服器該做的事」。
• 命令列/遠程管理：本地透過 CMD/PowerShell 管理，遠程透過 MMC、RSAT、WinRM/WinRS、Terminal Services 管理。

支援的伺服器角色 (RTM 版本)

後續版本擴充 (R2/SP1 等)

• Hyper-V 虛擬化角色 (Server Core 作為父分區極佳選擇)
• Web Server (IIS 7.0) - 模組化架構完美契合 Server Core
• Failover Clustering、BitLocker、Subsystem for Unix Applications 等選用功能

管理與運維實務

• 本地管理：`sconfig.cmd` 文字模式配置工具、PowerShell、Netsh、Ocsetup.exe (角色安裝)、Regedit (遠程註冊表)。
• 遠程管理：RSAT (遠程伺服器管理工具)、Server Manager (遠程連線)、MMC 嵌入式管理單元、WinRM/WinRS (命令列遠程)、PowerShell Remoting。
• 修補與更新：Windows Update / WSUS / SCCM 自動化，修補數量約為完整版 1/3-1/2。

安全性量化分析

雖 Jeff Jones 謹慎表示「安全由多面構成，難以絕對量化」，但客觀指標明確：

• 程式碼基礎縮減 ~80%，潛在漏洞面積比例下降。
• 移除圖形子系統、IE、Media Player 等高風險元件。
• 服務預設最小化，權限最小化原則落地。
• 實測修補公告適用數量大幅少於完整版。

結語：雲端時代的標準化伺服器單元

Server Core 代表微軟從「功能堆疊」轉向「角色專精」的架構哲學轉變。它不只是安裝選項，更是動態資料中心、私有雲、容器化前身的理想節點：啟動快、佔用小、攻擊面窄、自動化友善。配合 PowerShell 與遠程管理工具鏈，Server Core 讓「無人值守、不可變基礎設施」在 Windows 生態成為現實。