Có gì mới trong Windows Server 2019
tienmanh90 > 05-14-2020, 08:21 AM
Windows Server 2019 được xây dựng trên nền tảng vững chắc của Windows Server 2016 và mang đến nhiều đổi mới về bốn chủ đề chính: Đám mây lai, Bảo mật, Nền tảng ứng dụng và Cơ sở hạ tầng siêu hội tụ (HCI).
Thông tin chung
Trung tâm quản trị Windows
Trung tâm quản trị Windows là một ứng dụng dựa trên trình duyệt, được triển khai tại địa phương để quản lý máy chủ, cụm, cơ sở hạ tầng siêu hội tụ và các PC Windows 10. Nó không có chi phí bổ sung ngoài Windows và sẵn sàng để sử dụng trong sản xuất.
Bạn có thể cài đặt Windows Admin Center trên Windows Server 2019 cũng như Windows 10 và các phiên bản Windows và Windows Server trước đó và sử dụng nó để quản lý các máy chủ và cụm chạy Windows Server 2008 R2 trở lên.
Kinh nghiệm máy tính để bàn
Bởi vì Windows Server 2019 là bản phát hành Kênh phục vụ dài hạn (LTSC), nó bao gồm Trải nghiệm máy tính để bàn. Các bản phát hành (Bán hàng năm (SAC) không bao gồm Trải nghiệm máy tính để bàn theo thiết kế, chúng hoàn toàn là bản phát hành hình ảnh thùng chứa Server Core và Nano Server.) Cũng như Windows Server 2016, trong quá trình thiết lập hệ điều hành, bạn có thể chọn giữa Server Core cài đặt hoặc Máy chủ với cài đặt Trải nghiệm máy tính để bàn.
Thông tin chi tiết hệ thống
Thông tin chi tiết hệ thống là một tính năng mới có sẵn trong Windows Server 2019, mang lại khả năng phân tích dự đoán cục bộ cho Windows Server. Các khả năng dự đoán này, từng được hỗ trợ bởi mô hình học máy, phân tích cục bộ dữ liệu hệ thống Windows Server, chẳng hạn như bộ đếm hiệu suất và sự kiện, cung cấp cái nhìn sâu sắc về chức năng của máy chủ của bạn và giúp bạn giảm chi phí hoạt động liên quan đến các vấn đề quản lý phản ứng trong Windows của bạn Triển khai máy chủ.
Đám mây lai
>>> Xem thêm: dell t440
Tính năng tương thích ứng dụng Server Core theo yêu cầu
Tính năng Tương thích ứng dụng Server Core theo yêu cầu (FOD) cải thiện đáng kể khả năng tương thích ứng dụng của tùy chọn cài đặt Windows Server Core bằng cách bao gồm một tập hợp con nhị phân và các thành phần từ Windows Server với Trải nghiệm máy tính để bàn, mà không cần thêm môi trường đồ họa Windows Server Desktop Experience. Điều này được thực hiện để tăng chức năng và khả năng tương thích của Server Core trong khi giữ cho nó càng gọn càng tốt.
Tính năng tùy chọn này theo yêu cầu có sẵn trên một ISO riêng biệt và chỉ có thể được thêm vào các cài đặt và hình ảnh Windows Server Core, sử dụng DISM.
Bảo vệ
Bảo vệ mối đe dọa nâng cao với Windows Defender (ATP)
Các cảm biến và hành động phản hồi nền tảng sâu của ATP phơi bày các cuộc tấn công cấp bộ nhớ và nhân và phản hồi bằng cách chặn các tệp độc hại và chấm dứt các quy trình độc hại.
Để biết thêm thông tin về Windows Defender ATP, hãy xem Tổng quan về các khả năng ATP của Windows Defender.
Để biết thêm thông tin về các máy chủ trên máy bay, hãy xem máy chủ Onboard với dịch vụ ATP của Windows Defender.
Windows Defender ATP Miningit Guard là một bộ khả năng ngăn chặn xâm nhập máy chủ mới. Bốn thành phần của Windows Defender Miningit Guard được thiết kế để khóa thiết bị trước nhiều loại vectơ tấn công và chặn các hành vi thường được sử dụng trong các cuộc tấn công phần mềm độc hại, đồng thời cho phép bạn cân bằng các yêu cầu về rủi ro bảo mật và năng suất.
Attack Surface Giảm (ASR) là bộ kiểm soát mà doanh nghiệp có thể kích hoạt để ngăn phần mềm độc hại xâm nhập vào máy bằng cách chặn các tệp độc hại đáng ngờ (ví dụ: tệp Office), tập lệnh, chuyển động bên, hành vi ransomware và các mối đe dọa dựa trên email.
Bảo vệ mạng bảo vệ điểm cuối chống lại các mối đe dọa dựa trên web bằng cách chặn mọi quá trình gửi đi trên thiết bị đến các máy chủ / địa chỉ IP không tin cậy thông qua Windows Defender SmartScreen.
Truy cập thư mục được kiểm soát bảo vệ dữ liệu nhạy cảm khỏi ransomware bằng cách chặn các quy trình không tin cậy truy cập vào các thư mục được bảo vệ của bạn.
Bảo vệ khai thác là một tập hợp các giảm thiểu để khai thác lỗ hổng (thay thế EMET) có thể dễ dàng cấu hình để bảo vệ hệ thống và ứng dụng của bạn.
Kiểm soát ứng dụng Windows Defender (còn được gọi là chính sách Mã toàn vẹn (CI)) đã được phát hành trong Windows Server 2016. Phản hồi của khách hàng đã cho rằng đó là một khái niệm tuyệt vời, nhưng khó triển khai. Để giải quyết vấn đề này, chúng tôi đã xây dựng các chính sách CI mặc định, cho phép tất cả các tệp trong hộp Windows và các ứng dụng của Microsoft, như SQL Server và chặn các tệp thực thi đã biết có thể bỏ qua CI.
>>> Xem thêm: dell t340
Bảo mật với mạng được xác định bằng phần mềm (SDN)
Bảo mật với SDN cung cấp nhiều tính năng để tăng sự tự tin của khách hàng trong việc chạy khối lượng công việc, tại chỗ hoặc với tư cách là nhà cung cấp dịch vụ trong đám mây.
Những cải tiến bảo mật này được tích hợp vào nền tảng SDN toàn diện được giới thiệu trong Windows Server 2016.
Để biết danh sách đầy đủ về những gì mà New York trong SDN thấy, What New New in SDN cho Windows Server 2019.
Bảo vệ máy ảo được cải tiến
Cải thiện văn phòng chi nhánh
Giờ đây, bạn có thể chạy các máy ảo được bảo vệ trên các máy có kết nối không liên tục với Dịch vụ bảo vệ máy chủ bằng cách tận dụng HGS dự phòng mới và các tính năng chế độ ngoại tuyến. Dự phòng HGS cho phép bạn định cấu hình bộ URL thứ hai cho Hyper-V để thử nếu nó không thể truy cập máy chủ HGS chính của bạn.
Chế độ ngoại tuyến cho phép bạn tiếp tục khởi động các máy ảo được bảo vệ của mình, ngay cả khi không thể đạt được HGS, miễn là VM đã khởi động thành công một lần và cấu hình bảo mật của máy chủ không thay đổi.
Cải thiện khắc phục sự cố
Chúng tôi cũng đã giúp khắc phục sự cố các máy ảo được bảo vệ của bạn dễ dàng hơn bằng cách bật hỗ trợ cho Chế độ phiên nâng cao VMConnect và PowerShell Direct. Các công cụ này đặc biệt hữu ích nếu bạn mất kết nối mạng với VM và cần cập nhật cấu hình của nó để khôi phục quyền truy cập.
Các tính năng này không cần phải được cấu hình và chúng sẽ tự động khả dụng khi VM được bảo vệ được đặt trên máy chủ Hyper-V chạy Windows Server phiên bản 1803 trở lên.
Hỗ trợ Linux
Nếu bạn chạy các môi trường HĐH hỗn hợp, Windows Server 2019 hiện hỗ trợ chạy Ubuntu, Red Hat Enterprise Linux và SUSE Linux Enterprise Server bên trong các máy ảo được bảo vệ.
HTTP / 2 cho một Web nhanh hơn và an toàn hơn
Cải thiện kết nối các kết nối để mang lại trải nghiệm duyệt mã hóa không bị gián đoạn và được mã hóa đúng cách.
Nâng cấp đàm phán bộ mật mã phía máy chủ HTTP / 2, nâng cấp để tự động giảm thiểu các lỗi kết nối và dễ triển khai.
Đã thay đổi nhà cung cấp tắc nghẽn TCP mặc định của chúng tôi thành Khối để cung cấp cho bạn nhiều thông lượng hơn!
Lưu trữ
Dưới đây là một số thay đổi chúng tôi đã thực hiện để lưu trữ trong Windows Server 2019. Để biết chi tiết, hãy xem Có gì mới trong Lưu trữ.
Dịch vụ di chuyển lưu trữ
Dịch vụ di chuyển lưu trữ là một công nghệ mới giúp việc di chuyển máy chủ sang phiên bản Windows Server mới dễ dàng hơn. Nó cung cấp một công cụ đồ họa kiểm kê dữ liệu trên các máy chủ, chuyển dữ liệu và cấu hình sang các máy chủ mới hơn và sau đó tùy ý di chuyển danh tính của các máy chủ cũ sang các máy chủ mới để ứng dụng và người dùng không phải thay đổi bất cứ điều gì. Để biết thêm thông tin, xem Dịch vụ di chuyển lưu trữ.
>>> Xem thêm: dell t140