BitLocker to Go─支持可移除式储存装置加密。客户利用BitLocker to Go加密随身碟这一步骤的特别之处之一，在于可以整合智能卡验证使用者身分的真实性，使得储存装置的控管变得更加安全。AppLocker端的应用程序控管度更高。客户AppLocker，可以说是软件限制原则的加强版本，除了具备旧有的一切功能，最为重要的是企业可以透过不可随意修改的发行者信息，有效禁止或允许应用程序的执行。同时更完善了其自身的安全性能。

　　从Windows Server 2008 R2开始，Windows Server将不再推出32位系统版本。微软将只发布64位系统的Windows Server 2008 R2。今年微软继续升级Windows Server 2008 R2，年初宣布正式发布Windows Server 2008 R2 SP1(Service Pack 1)，Windows Server SP1中的两个新功能：动态内存和RemoteFX都是在Windows Server 2008操作系统已有的综合虚拟化功能的基础上开发的。

　　客户其中动态内存功能将Windows Server 2008的Hyper-V功能提升到一个全新的水平。它可以让用户通过已有资源来提高虚拟机密度，且无需牺牲性能或可扩展性。在实验室测试中，将Windows 7 SP1作为虚拟桌面基础设施(VDI)场景中的访客操作系统，从Windows Server 2008 R2 RTM 到SP1，虚拟机密度提高40%。同时，密度的提高不应当以安全性为代价，因此动态内存在不影响密度的情况下保留了Windows 7的安全性。

　　另一个RemoteFX是首次进入市场的技术; RemoteFX允许用户在服务器端虚拟化图形处理单元(GPU)，并为VDI提供下一代富媒体和三维用户体验。RemoteFX还促使新的低成本超瘦客户端设备进入市场。这些技术整合在一起，将共同压低端点成本，并将端点能耗降低至仅仅几个瓦特。在早期采用者的部署中，用户已凭借动态内存和RemoteFX获得成功，并获得了真正的商业价值。

　　Windows Server 2008 R2通过Service Pack 1(SP1)不仅对现有技术进行了扩展，并且还添加了新功能。本次更新提供了新的虚拟化工具，其中有包含动态迁移以及动态内存功能的升级版Hyper-V，远程桌面服务中的Remote FX，改进的电源管理机制，同时还增加了与Windows 7的集成功能，例如BranchCache以及Direct Access。Internet信息服务(IIS)7.5版、已更新的服务器管理器和Hyper-V平台以及Windows PowerShell 2.0版这些功能强大的工具的组合，将为客户提供更强的控制，更高的效率以及比以往任何时候都快地响应一线业务需求的能力。