1、Server Core
這才是微軟真正的變化之處。如果你是Unix和Linux管理員,可能會(huì)對(duì)在受保護(hù)環(huán)境中扮演DHCP和DNS服務(wù)器角色的低能耗、虛擬化、無(wú)圖形界、只需一個(gè)終端管理的服務(wù)器系統(tǒng)非常熟悉,但Windows也可以這么做了。作為服務(wù)器操作系統(tǒng),Windows Server一直以來(lái)頗為詬病的地方就是,它是“Windows”,因?yàn)楣芾韱T根本不需要安裝圖形驅(qū)動(dòng)、DirectX、ADO、OLE等東西,畢竟他們不需要運(yùn)行用戶(hù)程序;而且,圖形界面一直是影響Windows穩(wěn)定性的重要因素,Vista地帶補(bǔ)充:精簡(jiǎn)了GUI可以減少內(nèi)存資源占用增強(qiáng)穩(wěn)定性和安全性。
從WS2K8開(kāi)始,這些東西都將成為安裝時(shí)的可選項(xiàng)。目前的RC0版本已經(jīng)可以處理八個(gè)角色,最終正式版還會(huì)更多,比如文件服務(wù)器、域控制器、DHCP服務(wù)器、DNS服務(wù)器等等,其定位也非常清楚:安全穩(wěn)定的小型專(zhuān)用服務(wù)器。另外,如果配置合理,管理員也可以遠(yuǎn)程管理無(wú)圖形界面的Server Core安裝,只需開(kāi)啟TCP 3389端口即可。
Windows PowerShell也可以在Server Core上運(yùn)行,但很顯然,圖形界面程序都不行,.NET Framework也不會(huì)被支持,游戲自然就不用提了。
2、PowerShell命令行
PowerShell原計(jì)劃作為Vista的一部分,但只是作為免費(fèi)下載的增強(qiáng)附件,隨后又成了Exchange Server 2007的關(guān)鍵組件,接下來(lái)又將是WS2K8不可或缺的一個(gè)成員。這個(gè)新的命令行工具可以作為圖形界面管理的補(bǔ)充,也可以徹底取代它。
Windows Server部門(mén)總管Iain McDonald宣稱(chēng):“如果一切可以由我決定,我很樂(lè)意把PowerShell設(shè)置成Windows的默認(rèn)外殼。我太喜歡這東西了。”在下月初的TechEd 2007大會(huì)上,微軟會(huì)對(duì)PowerShell的一些新應(yīng)用進(jìn)行展示。
3、虛擬化
盡管微軟精簡(jiǎn)了其虛擬化軟件“Viridian”,但這仍是企業(yè)的一個(gè)福音,可以有效減少總體成本。盡管VMware在虛擬機(jī)領(lǐng)域獨(dú)樹(shù)一幟,但Viridian得以讓Intel和AMD都提供了對(duì)基于硬件的虛擬化的支持,從而提供虛擬硬件支持平臺(tái),而這是VMware所難以做到的。
據(jù)IDC統(tǒng)計(jì),美國(guó)企業(yè)已經(jīng)在根本用不到的處理器資源上浪費(fèi)了千百億美元,但這并不是他們的錯(cuò),而是操作系統(tǒng)的管理問(wèn)題導(dǎo)致最多85%的CPU資源就經(jīng)常被閑置。WS2K8加虛擬化的一大目標(biāo)就是加強(qiáng)閑置資源利用,減少浪費(fèi)。Vista地帶獲取信息只有x64位版本才可以支持虛擬化技術(shù)。
4、Windows硬件錯(cuò)誤架構(gòu)(WHEA)
最終,微軟決定將錯(cuò)誤規(guī)范化,確切地說(shuō)是應(yīng)用程序向系統(tǒng)匯報(bào)發(fā)現(xiàn)錯(cuò)誤的協(xié)議要實(shí)現(xiàn)標(biāo)準(zhǔn)化了。 目前錯(cuò)誤報(bào)告的一大問(wèn)題就是設(shè)備報(bào)錯(cuò)的方式多種多樣,各種硬件系統(tǒng)之間沒(méi)有一種標(biāo)準(zhǔn),因此編寫(xiě)應(yīng)用程序的時(shí)候很難集合所有的錯(cuò)誤資源,并統(tǒng)一呈現(xiàn),這就意味著要編寫(xiě)許多特定代碼,針對(duì)各種特定情況。
而在Windows Server2003中,所有的硬件相關(guān)錯(cuò)誤都使用同樣的界面匯報(bào)給系統(tǒng),第三方軟件就能輕松管理、消除錯(cuò)誤,管理工具的發(fā)展也會(huì)更輕松。把錯(cuò)誤報(bào)告功能真正有效利用。
5、隨機(jī)地址空間分布(ASLR)
ASLR在64位Windows Vista里就已出現(xiàn),它可以確保操作系統(tǒng)的任何兩個(gè)并發(fā)實(shí)例每次都會(huì)載入到不同的內(nèi)存地址上。微軟表示,惡意軟件其實(shí)就是一堆不守規(guī)矩的代碼,不會(huì)按照操作系統(tǒng)要求的正常程序執(zhí)行,但如果它想在用戶(hù)磁盤(pán)上寫(xiě)入文件,就必須知道系統(tǒng)服務(wù)身在何處。在32位Windows XP SP2上,如果惡意軟件需要調(diào)用KERNEL32.DLL,該文件每次都會(huì)被載入同一個(gè)內(nèi)存空間地址,因此非常容易惡意利用。
但有了ASLR,每一個(gè)系統(tǒng)服務(wù)的地址空間都是隨機(jī)的,因此惡意軟件想要輕松找到它們,基本沒(méi)戲。Vista地帶提示這類(lèi)似于DEP數(shù)據(jù)保護(hù)功能,可以減少一些緩沖區(qū)overflow溢出。