O núcleo do servidor não é realmente (fundamentalmente) sobre segurança, trata-se mais de tentar usar o Windows com o mínimo de pegada / essencial.
Com base no fato de que praticamente não há nada em execução por padrão, provavelmente é mais seguro - mas - qualquer software que você instalar sobre ele não ficará magicamente seguro porque está instalado no Server Core. / p>
Por exemplo, se você tivesse um site dinâmico com um bug de injeção de SQL, ele poderia ser explorado no IIS no Server Core tão facilmente como se estivesse no Server 2008 completo.
O Windows Server Core é mais complicado de configurar para um amador absoluto, mas você pode usar muitas ferramentas poderosas de linha de comando.
Além disso, se isso estiver em um ambiente de domínio, você poderá usar uma gama completa de ferramentas baseadas em MMC e direcionar o computador remotamente.
Há também uma ferramenta chamada " Core Configurator " que eu recomendo strongmente.