Windows Server 2008 十大實用新功能深度評測

實測 Windows Server 2008 正式版一個月，感覺微軟動真格：與 2003 比較脫胎換骨，Linux 將面臨嚴峻考驗。以下為筆者最實感的十大新功能：

1. Server Core 精簡安裝模式：純命令列介面，無 GUI 開銷，效能/穩定性/安全性大幅躍升。支援像插卡帶一樣加入 DNS、DHCP、FTP、SMB2、IIS7、.NET Framework Core 等功能模組。微軟稱 PHP 在 IIS7 Core 效能較 2003 提升 8 倍。
2. PowerShell 命令列管理：核心管理引擎，能控制系統每個細節，支援腳本、管線、物件導向，甚至當計算機用。DOS 世代管理者必學新技能。
3. 強制重啟技術：遠端桌面掛掉時，系統服務級優先權保證 45 秒內強制關機重啟，不再聽天由命。
4. 核心存取代理 (KTM)：登錄表/驅動/鉤子等核心操作改為「議會制」完整性檢查，支援回滾，杜絕藍屏風險。
5. WHEA 硬體錯誤架構：統一硬體錯誤報告介面，顯卡/風扇/溫度等異常自動記錄至系統事件，藍屏後更易追蹤肇因。
6. Hyper-V 虛擬化：
   a) 平台底層實現（非應用層），架構優化深。
   b) 僅支援 x64，CPU 指令集優化虛擬化。
   c) 虛擬硬體直通實體硬體（含顯卡，但不支援 3D 遊戲）。
   d) 設計目標：單台多核大記憶體伺服器跑數十虛擬機，降低採購/管理成本，支援熱遷移、快速災難恢復。
   e) 開啟企業虛擬化新紀元。
7. ASLR 記憶體隨機化：不僅防緩衝區溢出攻擊，更為 >4GB 記憶體管理、動態插拔記憶體、虛擬機動態分配鋪路，推進 PnP 安全徹底化。
8. SMB 2.0 共享協定：解決 SMB1.0 在千兆網路僅 250MB/s 及 VPN 頻寬利用率低的瓶頸，大封包緩衝、單檔並發 I/O 管道大幅優化讀寫與傳輸，並強化存取控制安全性。
9. IIS 7.0 模組化架構：預設僅安裝核心 HTTP 服務，組件按需安裝；設定檔全 XML 化，支援複製備份/修改；內建連線狀態查看，告別複雜效能監視器。
10. BitLocker 磁碟加密：系統 I/O 層加密，域策略可加密本地/遠端資料夾，遺失密碼微軟也救不回。配合 SMB2 實現：公司存取正常，帶回家離線 VPN 無法讀取。

此外可重啟 AD 服務、更多改進待探。預言 2008 將快速取代 2003，管伺服器的兄弟們早做準備！