Windows Server 2019构建于Windows Server 2016的强大基础之上，并在四个关键主题上带来了众多创新：混合，安全，应用程序平台和超融合基础架构（HCI） 。

System Insights

System Insights是Windows Server 2019中提供的一项新功能，可为Windows Server本地提供本地预测分析功能。这些预测功能（均由机器学习模型支持）可本地分析Windows Server系统数据（如性能计数器和事件），从而深入了解服务器的运行情况，并帮助您降低与Windows中的响应性管理问题相关的运营费用服务器部署。

按需提供Server Core应用程序兼容性功能

该点播（FOD）服务器核心应用程序兼容性功能通过包括从Windows服务器与桌面体验二进制文件和组件的子集显著提高Windows的Server Core安装选项的应用程序兼容性，无需添加Windows Server桌面体验的图形化环境本身。这样做是为了增加Server Core的功能和兼容性，同时尽可能保持精简。

此可选功能按需提供在单独的ISO上，可以使用DISM添加到Windows Server Core安装和映像中。

Windows Defender高级威胁防护（ATP）

ATP的深层平台传感器和响应操作可以通过抑制恶意文件和终止恶意进程来暴露内存和内核级攻击并做出响应。

Windows Defender ATP Exploit Guard是一组新的主机入侵防御功能。Windows Defender Exploit Guard的四个组件旨在锁定设备以抵御各种攻击媒介并阻止恶意软件攻击中常用的行为，同时使您能够平衡安全风险和生产力要求。

• Attack Surface Reduction（ASR）是一组控件，企业可以通过阻止可疑的恶意文件（例如，Office文件），脚本，横向移动，勒索软件行为和基于电子邮件的威胁来防止恶意软件进入计算机。
• Network protection 通过Windows Defender SmartScreen阻止设备上的任何出站进程到不受信任的主机/ IP地址，从而保护端点免受基于Web的威胁。
• Controlled folder access 通过阻止不受信任的进程访问受保护的文件夹来保护敏感数据免受勒索软件的侵害。
• Exploit protection是一组缓解漏洞利用（替代EMET）的缓解措施，可以轻松配置以保护您的系统和应用程序。

软件定义网络（SDN）的安全性

SDN的安全性提供了许多功能，可以提高客户对内部部署或云中服务提供商运行工作负载的信心。

屏蔽虚拟机的改进

• Branch office improvements

现在，您可以通过利用新的回退HGS和离线模式功能，在与Host Guardian服务间歇性连接的计算机上运行屏蔽虚拟机。Fallback HGS允许您为Hyper-V配置第二组URL，以尝试它是否无法到达主HGS服务器。

脱机模式允许您继续启动屏蔽的VM，即使无法访问HGS，只要VM已成功启动一次，并且主机的安全配置未更改。

• Troubleshooting improvements

通过支持VMConnect增强会话模式和PowerShell Direct， 我们还可以更轻松地对屏蔽虚拟机进行故障排除。如果您丢失了与VM的网络连接并需要更新其配置以恢复访问权限，则这些工具特别有用。

这些功能不需要配置，当屏蔽的VM放置在运行Windows Server 1803或更高版本的Hyper-V主机上时，它们将自动变为可用。

·         Linux支持

如果您运行混合操作系统环境，Windows Server 2019现在支持在屏蔽虚拟机中运行Ubuntu，Red Hat Enterprise Linux和SUSE Linux Enterprise Server。

HTTP / 2用于更快，更安全的Web

·         改进了连接的合并，以提供不间断且经过适当加密的浏览体验。

·         升级的HTTP / 2服务器端密码套件协商，可自动缓解连接故障并简化部署。

·         将我们的默认TCP拥塞提供程序更改为Cubic以提供更多吞吐量！

存储迁移服务

存储迁移服务是一项新技术，可以更轻松地将服务器迁移到较新版本的Windows Server。它提供了一个图形工具，可以在服务器上清点数据，将数据和配置传输到更新的服务器，然后可选地将旧服务器的标识移动到新服务器，以便应用程序和用户不必更改任何内容。

Storage Spaces Direct

·         ReFS卷的重复数据删除和压缩

·         对持久内存的本机支持

·         边缘处的双节点超融合基础架构的嵌套弹性

·         使用USB闪存驱动器作为见证的双服务器群集

·         Windows管理中心支持

·         表现历史

·         每个群集最多可扩展到4 PB

·         镜像加速奇偶校验快2倍

·         驱动器延迟异常值检测

·         手动分隔卷的分配以提高容错能力

存储副本

·         存储副本现在可在Windows Server 2019标准版中使用。

·         测试故障转移是一项新功能，允许安装目标存储以验证复制或备份数据。

·         存储副本日志性能改进

·         Windows管理中心支持

故障转移群集

·         集群集

·         支持Azure的群集

·         跨域群集迁移

·         USB见证

·         集群基础架构改进

·         群集感知更新支持直接存储空间

·         文件共享见证增强功能

·         群集强化

·         故障转移群集不再使用NTLM身份验证

应用平台

Windows上的Linux容器

现在可以使用相同的docker守护程序在同一容器主机上运行基于Windows和Linux的容器。这使您可以拥有异构容器主机环境，同时为应用程序开发人员提供灵活性。

建立对Kubernetes的支持

Windows Server 2019继续改进计算，网络和存储，从支持Windows上的Kubernetes所需的半年度版本发布。更多细节将在即将发布的Kubernetes版本中提供。

·         Windows Server 2019中的容器网络通过增强平台网络弹性和容器网络插件支持，极大地提高了Kubernetes在Windows上的可用性。

·         Kubernetes上的已部署工作负载将能够使用网络安全性来使用嵌入式工具保护Linux和Windows服务。

集装箱改进

·         改进了整合身份

我们使容器中的集成Windows身份验证更容易，更可靠，解决了以前版本的Windows Server的一些限制。

·         更好的应用兼容性

容纳基于Windows的应用程序变得更加容易：现有windowsservercore映像的应用程序兼容性已经增加。对于具有其他API依赖性的应用程序，现在有第三个基本映像：windows。

·         尺寸减小，性能更高

基本容器映像下载大小，磁盘大小和启动时间都得到了改进。这加快了容器工作流程

·         使用Windows管理中心的管理经验（预览）

我们比以往任何时候都更容易看到您的计算机上正在运行哪些容器，并使用Windows管理中心的新扩展来管理单个容器。

加密网络

加密网络 - 虚拟网络加密允许加密虚拟机之间的虚拟网络流量，这些虚拟机在标记为已启用加密的子网内相互通信。它还利用虚拟子网上的数据报传输层安全性（DTLS）来加密数据包。DTLS可防止任何有权访问物理网络的人进行窃听，篡改和伪造。

虚拟工作负载的网络性能改进

虚拟工作负载的网络性能改进将最大化虚拟机的网络吞吐量，而无需您不断调整或过度配置主机。这样可以降低运营和维护成本，同时提高主机的可用密度。这些新功能包括：

·         在vSwitch中接收段合并

·         动态虚拟机多队列（d.VMMQ）

低延迟背景运输

低延迟后台传输（LEDBAT）是一种延迟优化的网络拥塞控制提供商，旨在自动为用户和应用程序提供带宽，同时消耗网络不使用时可用的全部带宽。
此技术旨在用于在IT环境中部署大型关键更新，而不会影响面向客户的服务和相关带宽。

Windows时间服务

在Windows时间服务包括真正符合UTC-闰秒的支持，被称为精确时间协议一个新的时间协议，并最终到终端的可追溯性。

高性能SDN网关

Windows Server 2019中的高性能SDN网关极大地提高了IPsec和GRE连接的性能，提供了超高性能的吞吐量和更低的CPU利用率。 

适用于SDN的新部署UI和Windows管理中心扩展

现在，借助Windows Server 2019，可以通过新的部署UI和Windows管理中心扩展轻松部署和管理，从而使任何人都可以利用SDN的强大功能。

Hyper-V VM的持久内存支持