Windows Defender ATP の詳細については、「 Windows Defender ATP 機能の概要 」を参照してください。

サーバーのオンボーディングの詳細については、「 Windows Defender ATP サービスへのサーバーのオンボーディング 」を参照してください。

Windows Defender ATP Exploit Guard は、セキュリティ リスクと生産性の要件のバランスを取ることができる、新しい一連のホスト侵入防止機能です。 Windows Defender Exploit Guard は、さまざまな攻撃ベクトルに対してデバイスをロック ダウンし、マルウェアの攻撃でよく使われる動作をブロックするように設計されています。 コンポーネントは次のとおりです。

攻撃面の減少 (ASR) : ASR は一連のコントロールです。企業は、これを有効にして悪意のある疑わしいファイルをブロックすることで、マルウェアがマシンに侵入するのを防ぐことができます。 たとえば、Office ファイル、スクリプト、横移動、ランサムウェアの動作、メールベースの脅威などです。

ネットワーク保護 では、Windows Defender SmartScreen によって、信頼されていないホスト/IP アドレスへの送信プロセスをデバイスでブロックすることにより、Web ベースの脅威からエンドポイントを保護します。

フォルダー アクセスの制御 では、信頼されていないプロセスから保護されたフォルダーへのアクセスをブロックすることで、機密データをランサムウェアから保護します。

Exploit Protection は、脆弱性の悪用に対する軽減策のセット (EMET を置き換える機能) で、システムおよびアプリケーションの保護のために簡単に構成できます。

Windows Defender アプリケーション制御 はコード整合性 (CI) ポリシーとも呼ばれており、Windows Server 2016 でリリースされた機能です。 既定の CI ポリシーを含めることで、デプロイが容易になりました。 既定のポリシーでは、すべての Windows インボックス ファイルと Microsoft アプリケーション (SQL Server など) を許可し、CI をバイパスできる既知の実行可能ファイルをブロックしています。

ソフトウェア定義ネットワーク (SDN) によるセキュリティ

SDN のセキュリティ では、オンプレミスまたはクラウドのサービス プロバイダーとして、ワークロードの実行に対するお客様の信頼度を向上するための多数の機能が提供されています。

これらのセキュリティ強化機能は、Windows Server 2016 で導入された包括的な SDN プラットフォームに統合されています。

SDN の新機能の完全な一覧については、「 Windows Server 2019 の SDN の新機能 」を参照してください。

シールドされた仮想マシンの機能強化

ブランチ オフィスの機能強化

新しい フォールバック HGS 機能と オフライン モード 機能を利用することにより、ホスト ガーディアン サービスへの接続が断続的なコンピューターで、シールドされた仮想マシンを実行できるようになりました。 フォールバック HGS を使用すると、プライマリ HGS サーバーにアクセスできない場合に試すことができるように、Hyper-V の URL のセカンダリ セットを構成できます。

HGS にアクセスできない場合でも、オフライン モードを使うと、シールドされた VM を引き続き起動できます。 VM が一度正常に起動し、ホストのセキュリティ構成が変更されていない限り、オフライン モードで VM を起動できます。

トラブルシューティングの機能強化

VMConnect 拡張セッション モードと PowerShell ダイレクトのサポートが有効になり、 シールドされた仮想マシンのトラブルシューティング も容易になりました。 これらのツールは、VM へのネットワーク接続が失われたため構成を更新してアクセスを復元する必要がある場合に役立ちます。

これらの機能は構成する必要がなく、Windows Server Version 1803 以降を実行している Hyper-V ホストにシールドされた VM が配置されると、自動的に利用可能になります。

Linux のサポート

OS が混在する環境を使用している場合、Windows Server 2019 では、シールドされた仮想マシンでの Ubuntu、Red Hat Enterprise Linux、および SUSE Linux Enterprise Server の実行がサポートされるようになりました。

HTTP/2 による高速かつ安全な Web

接続の結合機能の強化により、正しく暗号化された中断のない閲覧エクスペリエンスを実現します。

接続エラーの自動軽減と展開の容易さを目的として、HTTP/2 サーバー側暗号スイートのネゴシエーションがアップグレードされました。

高いスループットを提供するために、既定の TCP 輻輳プロバイダーが Cubic に変更されました。

Windows Server 2019 でストレージに行った変更の一部を次に示します。 詳細については、「 記憶域の新機能 」を参照してください。

データ重複除去

データ重複除去が ReFS をサポートするようになりました : ReFS を有効にできる場所であればどこでもデータ重複除去を有効にできるようになりました。ReFS を使うと、ストレージ効率が最大で 95% 向上します。

重複除去されたボリュームへの最適化されたイングレスまたはエグレスのための DataPort API : 開発者は、データ重複除去によって効率的にデータを保存する方法に関する知識を活用して、ボリューム、サーバー、クラスター間で効率的にデータを移動することができます。

File Server Resource Manager

ファイル サーバー リソース マネージャー サービスの起動時に、すべてのボリュームで変更ジャーナル (USN ジャーナルとも呼ばれます) を作成しないようにできるようになりました。 変更体験の作成を防ぐことで、各ボリューム上の領域を節約できますが、リアルタイムのファイル分類は無効になります。 詳細については、「 ファイル サーバー リソース マネージャーの概要 」を参照してください。

SMB1 とゲスト認証の削除 : Windows Server では、既定で SMB1 クライアントとサーバーがインストールされなくなりました。 さらに、SMB2 以降のゲストとして認証する機能は、既定で無効になっています。 詳細については、 Windows 10 バージョン 1709 および Windows Server 1709 のバージョンで、SMBv1 が既定でインストールされない問題に関するページ を参照してください。

SMB2/SMB3 のセキュリティと互換性 : SMB2+ でレガシ アプリケーションの oplock を無効にし、クライアントからの接続ごとに署名または暗号化を必須にすることができるようになりました。 詳細については、 SMBShare PowerShell モジュールのヘルプ を参照してください。

ストレージ移行サービス

ストレージ移行サービスは、Windows Server の新しいバージョンにサーバーを移行しやすくする新しいテクノロジです。 サーバー上のデータのインベントリを作成し、より新しいサーバーにデータと構成を転送するグラフィカル ツールを用意しました。 Storage Migration Service を使うと、必要に応じて旧サーバーの ID を新サーバーに移行することもできるので、アプリとユーザーは何も変更する必要がありません。 詳細については、「 ストレージ移行サービス 」を参照してください。

記憶域スペース ダイレクト

記憶域スペース ダイレクトの新機能の一覧を次に示します。 詳細については、「 記憶域スペース ダイレクトの新機能 」を参照してください。 また、検証済みの記憶域スペース ダイレクト システムを取得する方法については、 Azure Stack HCI に関するページを参照してください。

Windows Server 2019 の Container Networking を使うと、Windows 上の Kubernetes の使いやすさが大幅に向上します。 プラットフォーム ネットワークの回復性とコンテナー ネットワーク プラグインのサポートを拡張しました。

Kubernetes に展開されたワークロードでは、ネットワーク セキュリティを使用して、埋め込みツールにより Linux と Windows の両方のサービスを保護できます。

コンテナーの機能強化

統合された ID 機能強化

Windows Server の以前のバージョンにあったいくつかの制限に対処し、コンテナー内の統合 Windows 認証の容易さと信頼性が向上しました。

アプリケーション互換性の向上

Windows ベースのアプリケーションのコンテナー化が簡単になりました。既存の windowsservercore イメージに対するアプリの互換性が向上しました。 その他の API 依存関係があるアプリケーション用に、 windows という 3 つ目の基本イメージが用意されました。

サイズの縮小とパフォーマンスの向上

基本コンテナー イメージのダウンロード サイズ、ディスク上のサイズ、起動時間が向上し、コンテナー ワークフローが高速化しました。

Windows Admin Center を使用した管理エクスペリエンス (プレビュー)

Windows Admin Center の新しい拡張機能により、これまでより簡単にコンピューターで実行しているコンテナーを表示し、個々のコンテナーを管理できるようになりました。 Windows Admin Center パブリック フィード で "Containers" 拡張機能を探してください。

コンピューティングの機能強化

VM スタート順序指定 : VM スタート順序指定も、OS とアプリケーションの対応により機能が向上しており、次の VM を起動する前に VM が起動したと見なされるときのトリガーが強化されました。

VM の記憶域クラス メモリのサポート により、NTFS フォーマットの直接アクセス ボリュームを、不揮発性 DIMM 上に作成し、Hyper-V VM に公開できるようになりました。 Hyper-V VM が、ストレージクラス メモリ デバイスの低待機時間パフォーマンスの恩恵を受けられるようになりました。

Hyper-V VM の永続メモリ サポート : 仮想マシンで永続メモリ (ストレージ クラス メモリとも呼ばれる) の高スループットと低待機時間を利用するために、VM に直接投影できるようになりました。 永続メモリにより、データベース トランザクションの待機時間を大幅に短縮し、低待機時間メモリ内データベースの障害時に復旧までの時間を短縮できます。

コンテナー記憶域 - 永続データ ボリューム : アプリケーション コンテナーからボリュームに永続的にアクセスできるようになりました。 詳細については、 クラスター共有ボリューム (CSV)、記憶域スペース ダイレクト (S2D)、SMB グローバル マッピングによるコンテナー記憶域のサポートに関するブログの記事 をご覧ください。

仮想マシン構成ファイル形式 (更新) : 構成バージョンが 8.2 以降の仮想マシン用に VM ゲスト状態ファイル ( .vmgs ) が追加されました。 VM ゲスト状態ファイルには、これまで VM ランタイム状態ファイルの一部であったデバイス状態情報が含まれています。

暗号化されたネットワーク

暗号化されたネットワーク - 仮想ネットワークの暗号化を使用すると、" 暗号化有効 " とマークされているサブネット内で相互に通信する仮想マシン間で、仮想ネットワーク トラフィックの暗号化が有効になります。 また、この機能は、仮想サブネットのデータグラム トランスポート層セキュリティ (DTLS) を利用して、パケットを暗号化します。 DTLS は、物理ネットワークへのアクセスを持つユーザーによる盗聴、改ざん、偽造に対する保護を提供します。

仮想ワークロードに関するネットワーク パフォーマンスの向上

仮想ワークロードに関するネットワーク パフォーマンスの改善 により、仮想マシンへのネットワーク スループットが最大限に向上します。ホストの継続的な調整や過度のプロビジョニングは必要ありません。 パフォーマンスが向上したことで、利用可能なホストの密度を高めながら、運用コストとメンテナンス コストを削減できます。 これらの新機能の名前は次のとおりです。

動的仮想マシン マルチキュー (d.VMMQ: Dynamic Virtual Machine Multi-Queue)

vSwitch の Receive Segment Coalescing

Low Extra Delay Background Transport

Low Extra Delay Background Transport (LEDBAT) は、ユーザーとアプリケーションに帯域を自動的に割り当てるように設計された、待機時間を最適化するネットワーク輻輳制御プロバイダーです。 ネットワークが使われていない間、LEDBAT は使用できる帯域幅を使います。 このテクノロジは、お客様が直接使用するサービスや関連する帯域幅に影響を与えることなく、重要で大規模な更新プログラムを IT 環境全体に展開する場合に使用することを目的としています。

Windows タイム サービス

Windows タイム サービス には、UTC に厳密に準拠したうるう秒サポート、PTP (Precision Time Protocol) と呼ばれる新しい時刻プロトコル、エンド ツー エンドのトレーサビリティが含まれています。

ハイパフォーマンス SDN ゲートウェイ

Windows Server 2019 の ハイ パフォーマンス SDN ゲートウェイ により、IPsec および GRE 接続のパフォーマンスが大幅に向上し、従来よりずっと低い CPU 使用率での超高性能スループットを提供しています。

SDN の新しい展開 UI と Windows Admin Center 拡張機能

Windows Server 2019 では、新しい展開 UI と Windows Admin Center 拡張機能により、だれもが SDN の機能を活用して、簡単に展開および管理できるようになりました。

Windows Subsystem for Linux (WSL)

WSL によって、サーバーの管理者は Windows Server の Linux から既存のツールとスクリプトを使用することができます。 コマンド ラインに関するブログ で紹介された、バックグラウンド タスク、DriveFS、WSLPath などの多くの機能強化は、Windows Server の一部として含まれるようになりました。