Windows Server 2019永久激活版是一款全新的服务器操作系统。这个系统是根据之前Win Server 2016开发而来，可以说是目前最快的服务器系统，主要用于VPS或服务器上，可用于架设网站或者提供各类网络服务，新版将继续提高安全性并提供比以往更强大的性能。

【全新功能】

　　Windows Admin Center

　　Windows Admin Center 是本地部署的基于浏览器的应用，用于管理服务器、群集、超融合基础设施和 Windows 10 电脑。 它不会在 Windows 之外产生额外费用，并可以在生产中使用。

　　可将 Windows Admin Center 安装在 Windows Server 2019 和 Windows 10 以及更低版本的 Windows 和 Windows Server 上，并可用它来管理运行 Windows Server 2008 R2 及更高版本的服务器和群集。

　　桌面体验

　　Windows Server 2019 是长期服务频道 (LTSC) 版本，因此包含桌面体验。 （根据设计，半年频道 (SAC) 版本不包含桌面体验；严格地说，这些版本属于 Server Core 和 Nano Server 容器映像版本。）与使用 Windows Server 2016 一样，可以在安装操作系统时选择 Server Core 安装或带桌面体验的 Server 安装。

　　系统见解

　　系统见解是 Windows Server 2019 中提供的一项新功能，以本机方式为 Windows Server 带来了本地预测分析功能。 这些预测功能中的每种功能都受机器学习模型支持，可在本地分析 Windows Server 系统数据（例如性能计数器和事件），提供服务器功能见解，有助于减少与被动管理 Windows Server 部署中的问题相关的操作支出。

　　混合云

　　Server Core 应用兼容性按需功能

　　Server Core 应用兼容性按需功能 (FOD) 包含带桌面体验的 Windows Server 的一部分二进制文件和组件，无需添加 Windows Server 桌面体验图形环境本身，因此显著提高了 Windows Server 核心安装选项的应用兼容性。 此举可增加 Server Core 的功能和兼容性，同时尽可能保持精简。

　　此可选按需功能在单独的 ISO 上提供，可通过 DISM 将其仅添加到 Windows Server 核心安装和映像中。

　　安全性

　　Windows Defender 高级威胁防护 (ATP)

　　ATP 的深度平台传感器和响应操作可暴露内存和内核级别攻击，并通过抑制恶意文件和终止恶意进程进行响应。

　　有关 Windows Defender ATP 的详细信息，请参阅 Windows Defender ATP 功能概述。

　　Windows Defender ATP 攻击防护是一组新的主机入侵防护功能。 Windows Defender 攻击防护的四个组件旨在锁定设备，使其免受各种不同攻击媒介的威胁，并阻止恶意软件攻击中常用的行为，同时让你能够在安全风险和工作效率要求之间实现平衡。

　　攻击面减少 (ASR) 是一组控件，企业可以通过它们阻止可疑的恶意文件（例如 Office 文件）、脚本、横向移动、勒索软件行为和基于电子邮件的威胁，防止恶意软件入侵计算机。

　　网络保护可通过 Windows Defender SmartScreen 阻止设备上的出站进程访问不受信任的主机/IP 地址，保护终结点免受基于 Web 的威胁。

　　受控文件夹访问权限可阻止不受信任的进程访问受保护的文件夹，保护敏感数据免受勒索软件的威胁。

　　Exploit Protection 是针对漏洞利用的一组缓解措施（代替 EMET），可以轻松地进行配置以保护系统和应用程序。

　　Windows Defender 应用程序控制（也称为代码完整性 (CI) 策略）已在 Windows Server 2016 中发布。 客户反馈表明，这个概念虽好，但却难以实施。 为了解决此问题，我们构建了默认 CI 策略，允许所有 Windows 内置文件和 Microsoft 应用程序（如 SQL Server），同时阻止可以绕过 CI 的已知可执行文件。

　　软件定义的网络 (SDN) 的安全性

　　SDN 的安全性提供多种功能来增强客户运行工作负荷的信心，不管是在本地运行，还是作为服务提供商在云中运行。

　　这些安全增强功能集成到了 Windows Server 2016 中 引入的全面 SDN 平台中。

　　有关 SDN 中新增功能的完整列表，请参阅 Windows Server 2019 的 SDN 中的新增功能。

　　受防护的虚拟机的改进

　　分支机构改进

　　现在可以利用新的回退 HGS 和脱机模式功能在计算机上运行受防护的虚拟机，以间歇性方式连接到主机保护者服务。 可以通过回退 HGS 配置第二组用于 Hyper-V 的 URL，试试是否无法访问主 HGS 服务器。

　　使用脱机模式时，即使不能访问 HGS，也可继续启动受防护的虚拟机，只要 VM 已成功启动一次并且主机的安全配置并未更改即可。

　　故障排除改进

　　我们还通过启用对 VMConnect 增强会话模式和 PowerShell Direct 的支持，简化了受防护虚拟机的故障排除。 这些工具尤其适用于到 VM 的网络连接已断开，需要更新其配置才能恢复访问的情况。

　　这些功能不需要进行配置。将受防护的 VM 置于运行 Windows Server 1803 或更高版本的 Hyper-V 主机上时，这些功能会自动变为可用状态。

　　Linux 支持

　　如果运行混合 OS 环境，那些现在可以通过 Windows Server 2019 在受防护的虚拟机内运行 Ubuntu、Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server。

　　HTTP/2 实现更快、更安全的 Web

　　改进了连接合并，可提供不间断且正确加密的浏览体验。

　　升级了 HTTP/2 的服务器端加密套件协商，以便于自动减轻连接故障以及轻松进行部署。

　　已将默认 TCP 拥塞提供程序更改为 Cubic，为你提供更大的吞吐量！

系统要求：

　　处理器

　　处理器性能不仅取决于处理器的时钟频率，还取决于处理器内核数以及处理器缓存大小。 以下是本产品对处理器的要求：

　　最低：

　　1.4 GHz 64 位处理器

　　与 x64 指令集兼容

　　支持 NX 和 DEP

　　支持 CMPXCHG16b、LAHF/SAHF 和 PrefetchW

　　支持二级地址转换（EPT 或 NPT）

　　Coreinfo 是可用于确认 CPU 具有这些功能中的哪种功能的工具。

　　RAM

　　以下是本产品对 RAM 的预计要求：

　　最低：

　　512 MB（对于带桌面体验的服务器安装选项为 2 GB）

　　用于物理主机部署的 ECC（纠错代码）类型或类似技术

【附部分密钥】

　　6XBNX-4JQGW-QX6QG-74P76-72V67

　　MFY9F-XBN2F-TYFMP-CCV49-RMYVH

　　YQGTJ-44NB6-KBYR3-388HG-KTQ4K

　　3BP7N-Y28TF-9YMM8-4JY2B-7MKH9