微软推出Windows Server 2025新预览版 默认安装OPENSSH并支持WinGet
内容提要
微软推出Windows Server vNext Build 26063版，新增功能包括反馈中心应用、默认安装OPENSSH服务端组件、支持WinGet命令。已知问题包括升级可能遇到下载进度0%问题、使用ISO镜像文件创建的虚拟机无法启动、使用WinPE和Diskpart分区命令可能出现拒绝错误、升级可能提示Windows 11预览版。
延伸解读
默认安装 OPENSSH 的安全考量
Windows Server 2025 将 OPENSSH 服务端组件 SSHD 从可选功能改为默认安装，但安装后仍需手动启用。启用后，系统会在专用网络上自动开启 22 端口。对于企业环境，这意味着即使未主动使用 SSH，也可能因默认安装而增加潜在攻击面。文章指出企业若认为存在安全性问题，可以选择禁用 OPENSSH 功能。因此，管理员在部署后应检查该功能状态，根据实际需求决定是否启用或禁用。
WinGet 支持对服务器管理的影响
新版本开始支持 WinGet 命令，用户可以通过命令提示符检索和安装软件包。这为服务器环境提供了一种新的软件获取方式，尤其适合习惯命令行操作的管理员。不过，文章仅提到可以检索和安装部分软件包，并未说明具体支持范围或限制。对于企业而言，需评估是否允许通过 WinGet 安装软件，以及如何与现有软件分发流程整合。建议在测试环境中先行验证其可用性和安全性。
已知问题与升级注意事项
该预览版存在多个已知问题：从旧版本升级可能遇到下载进度卡在 0%，需手动下载 ISO 镜像升级；使用 ISO 创建的虚拟机可能无法启动，且暂时无法新安装虚拟机；使用 WinPE 和 Diskpart 分区命令可能出现拒绝错误；升级时可能错误提示为 Windows 11 预览版。这些问题可能影响部署和测试，建议在非生产环境中谨慎评估，并关注后续版本修复。
Q&A
Windows Server 2025 预览版默认安装了哪些新组件？
默认安装了 OPENSSH 服务端组件 SSHD，并新增了反馈中心应用。
Windows Server 2025 中 OPENSSH 默认启用后有什么安全影响？
启用后系统会在专用网络上开启 22 端口，企业如果觉得存在安全性问题，可以手动禁用 OPENSSH 功能。
如何在 Windows Server 2025 中使用 WinGet 安装软件？
打开命令提示符，键入 winget 查看帮助，然后按照提示使用 winget 命令检索和安装软件包。
从旧版本升级到 Windows Server 2025 预览版时遇到下载进度 0% 怎么办？
可以手动下载 ISO 镜像文件，然后执行升级操作。
使用 ISO 镜像创建的虚拟机在 Windows Server 2025 预览版中无法启动，有解决办法吗？
该问题将在后续版本中解决，目前暂时无法新安装虚拟机。
升级到 Windows Server 2025 预览版后，系统提示 Windows 11 预览版，这是正常的吗？
这是一个错误标签，实际上系统仍然是 Server 操作系统。
