.NET Framework是用于Windows的新托管代码编程模型。它强大功能与新技术结合起来，用于构建具有视觉上引人注目的用户体验的应用程序，实现跨技术边界的无缝通信，并且能支持各种业务流程。这些新技术有 Windows Presentation Foundation、Windows Communication Foundation、Windows Workflow Foundation 和 Windows Card。
1、ASP.NET动态数据，它提供了丰富的框架，从而使用户可以快速进行数据驱动的开发，而无需编写代码；ASP.NET AJA 的一项新增功能，对管理浏览器历史记录提供了支持（支持后退按钮）。
2、对公共语言运行时的核心改进包括：改进了.NET Framework本机映像的布局、选择不再对完全受信任的程序集进行强名称验证、提高了应用程序启动性能、改进了生成的代码以缩短端对端应用程序执行时间、选择在ASLR（地址空间布局随机化）模式下运行托管代码（如果操作系统支持）。此外，从网络共享打开的托管应用程序在完全受信任环境下运行时与本机 应用程序具有相同的行为。
3、提高了Windows Presentation Foundation的性能，包括缩短了启动时间，提高了与位图效果有关的性能。WPF的其他新增功能包括：改善了对业务线应用程序、本机初始屏幕、 DirectX 像素着色器的支持，并且新增了WebBrowser控件。
4、ClickOnce应用程序发行者可以决定在适当情况下不进行签名和加密，开发人员可以编程方式安装ClickOnce应用程序以显示自定义署名，并且ClickOnce错误对话框支持链接到Web上应用程序特定的支持网站。
5、实体框架是从现有的一套ADO.NET数据访问技术发展而来的。利用实体框架，开发人员可以按照应用程序特定的域模型（而不是基础数据库模型）来针对关系数据库进行编程。有关更多信息，请参见实体框架入门。 实体框架还引入了一些其他功能，包括支持SQL Server 2008的新类型、默认实体图形序列化和实体数据源。在此版本中，实体框架支持SQL Server 2008中的新日期和文件流功能。图形序列化工作可帮助开发人员生成将全部图形建模为数据协定的Windows Communication Foundation (WCF)服务。实体数据源为希望使用实体框架的ASP.NET应用程序构建者提供了传统的数据源体验。
6、LINQ to SQL新增了对SQL Server 2008中的新日期和文件流功能的支持。
7、ADO.NET Data Services Framework由满足以下条件的模式和库组合而成：支持将数据公开为一项基于REST（具象状态传输）的灵活数据服务，企业网络内部或整个互联网上的 Web客户端都可以使用该服务。ADO.NET Data Services Framework支持基于任何数据源创建数据服务。通过与 ADO.NET Entity Framework 的充分集成，可以轻松公开基础存储架构的概念视图模型。可以轻松地从任一平台访问使用ADO.NET Data Services Framework创建的服务以及兼容的Windows Live (dev.live.com)服务。针对运行在微软平台上的客户端应用程序提供了一组客户端库，以简化与数据服务的交互。例如，基于.NET Framework的客户端可以使用LINQ查询数据服务，也可以使用简单的.NET Framework对象层更新此服务中的数据。
8、现在，Windows Communication Foundation改进了对互操作性的支持，增强了部分受信任情况下的调试体验，并且扩展了整合协议支持以便在Web 2.0应用程序中可以进行更广泛的应用，从而使Data Contract序列化程序变得更易于使用。
9、用于SQL Server(Sql Client) 的.NET Framework数据提供程序新增了对SQL Server 2008中的文件流和稀疏列功能的支持。
在软件环境中，应用程序的来源很多，它们执行很多任务。对应用程序代码的信任是一个主要需求，因为谁也不想软件或信息遭到破坏。给予许可的安全策略不会允许对敏感信息的不适当的访问，或将本地机器暴露给恶意的程序或甚至是有平常错误的代码。
安全结构提供了基于用户账号的隔离和访问控制--在这些限制内给予代码完全访问权，并假定由特定用户可运行的代码具有相同的信任度。不幸的是，如果所有程序都代表某用户运行，根据用户对代码的隔离对于保护一个程序不被其它用户使用是不够的。另一种情况，不能被完全信任的代码经常被转移到沙箱模型中执行，在此代码运行于隔离环境，而不会访问大部分的服务。
应用程序的成功的安全解决方案必须能强化两个安全模型间的平衡。它必须提供对资源的访问，以便以完成有用的工作，它需要对应用程序的安全性作细致的控制以确保代码被识别，检测，并给予合适的安全级别。.NET Framework就提供了一个这样的安全模型。
.NET Framework 第一个SP服务包的最终版.这是一个累积更新，包含很多基于.NET Framework 不断生成的新功能，此外还包括.NET Framework SP2和.NET Framework SP2累积更新，支持x86、x64、IA64三种架构..NET Framework SP1集成了此前发布的三十个相关Hotfix热修复补丁，同时还引入了不少新特性和改进:
.NET Framework安全迎合了这种事实：软件向多样化的移动组件发发展，并根据这种事实提供保护。在一个细化的、可扩展的策略和许可系统下，用户能够运行功能强大的代码，而同时减少相关的风险。在没有运行时对用户作出信任决定时，管理员可以在各个级别创建强壮的安全策略。策略是完全可定置的。开发人员能够集中解决应用程序逻辑，而不用关心核心的安全问题（它由CLR透明地处理）。然而，开发人员可以在任何时候扩展安全模型。
