---

版本体系

---

安全性

• 默认启用凭据防护（Credential Guard）：采用基于虚拟化的安全（VBS）技术隔离敏感凭据，防止凭据窃取攻击。
• 安全核心服务器技术：利用 TPM 2.0 和 System Guard 建立基于硬件的信任根，抵御固件级威胁。
• SMB over QUIC：支持通过 QUIC 协议实现互联网安全文件访问，所有版本均可使用（前代仅限 Azure 版）。
• TLS 1.3 默认支持：删除已弃用的加密算法，改进握手加密流程。
• SMB AES-256-GCM/CCM 加密：提供更强的文件共享加密能力。
• 委托管理服务账户（dMSA）：自动管理服务账户密码，减少人工管理风险。
• 自定义安全基线：包含超过 350 个可配置安全设置，支持漂移控制。
• VBS Enclave：为敏感工作负载提供隔离内存保护区。
• 后量子密码学支持：2026 年 5 月更新（KB5087539）新增对 ML-DSA 后量子签名算法的支持，为未来量子计算威胁做准备。

---

混合云与 AI 能力

• Azure Arc 深度集成：通过 Azure Arc 将本地服务器与云端统一管理，无需完全迁移即可获得 Azure 的运维管理能力。
• 热补丁（Hotpatch）：所有版本均支持在不重启的情况下应用安全更新，大幅减少停机时间（前代仅 Azure 版支持）。
• GPU 分区：支持在边缘设备上进行 AI 推理，将 GPU 资源灵活分配给多个工作负载。
• System Insights 预测分析：集成 AI 驱动的预测分析功能，帮助管理员提前发现潜在问题。
• Windows Admin Center：提供统一的 Web 管理界面，集中管理本地和云端资源。

---

性能与存储

• 原生 NVMe 支持：通过累积更新推送，在特定配置下 IOPS 随机性能单线程提升 45%，8 线程提升 78%；4K 随机读取场景下 CPU 占用率最高降低 47%。不过实测效果因硬件而异，部分用户反馈需搭配 PCIe 5.0 NVMe SSD 才能体现优势。
• DDR5 内存与 PCIe 5.0 支持：原生支持新一代硬件接口，为未来硬件做好准备。
• 节点内存储加密：支持容错转移集群内的东西向加密，适用于集群共享卷（CSV）和存储总线层（SBL）。
• 存储空间直通（S2D）：仅限 Datacenter 版，提供软件定义的容错存储。
• ReFS 去重压缩增强：改进 ReFS 文件系统的去重和压缩能力。

---

虚拟化增强

• Hyper-V 规格大幅提升：支持最多 248 个虚拟处理器和 240TB RAM（前代最多 64 个虚拟处理器）。
• 嵌套虚拟化：支持在虚拟机内再运行 Hyper-V，便于测试和开发。
• 实时迁移：支持虚拟机在不停机的情况下在主机之间迁移。

---

管理与桌面体验

• Windows 11 样式桌面 Shell：带桌面体验版本的界面采用与 Windows 11 一致的设计风格，提供统一的客户端与服务器体验。
• 内置 Windows 终端：替代传统命令提示符，支持多标签页和多种 Shell。
• WinGet 包管理器：可通过命令行快速安装和管理软件包。
• DTrace 动态追踪工具：内置系统级动态追踪工具，便于性能调优和故障排查。
• 蓝牙和 WLAN 支持：首次在服务器系统中原生支持蓝牙和无线网络连接。
• 就地升级：支持从 Windows Server 2012 R2 及更高版本直接升级。

---

Active Directory 增强

• 支持 NUMA 感知和可选的 32K 数据库页大小，提升大规模目录性能。
• 默认启用 LDAP 加密和签名。
• Kerberos 不再颁发 RC4 加密的 TGT，增强身份验证安全性。
• 支持 Kerberos PKINIT 加密敏捷性和 AD 对象修复。