Windows Server 2025 Neuerungen - Überblick

Windows Server 2025 bringt eine Vielzahl innovativer Features die auf Sicherheit, Leistung und Flexibilität ausgerichtet sind und die Verwaltung hybrider Cloudumgebungen vereinfachen. Hier sind die wichtigsten Highlights im Überblick.

Portabilität von Windows-Containern

Die Portabilität von Windows-Containern verbessert die Flexibilität und Kompatibilität der Containerverwaltung erheblich. Dieses Feature im jährlichen Windows Server-Container-Updatekanal ermöglicht es Benutzern, Containerimages und ihre zugehörigen Daten mühelos zwischen verschiedenen Hosts oder Umgebungen zu verschieben, ohne dass Anpassungen erforderlich sind. So lassen sich Containerimages, die auf einem Host erstellt wurden, problemlos auf anderen Hosts bereitstellen, wodurch Kompatibilitätsprobleme vermieden werden und Upgrades einfacher gestaltet werden.

Windows-Terminal

Wie zu erwarten gibt es jetzt mit Windows Server 2025 auch das Windows-Terminal für Befehlszeilenbenutzer.

Winget

Winget ist nun standardmäßig als Paketmanagement Lösung vorinstalliert was ich sehr begrüße. Damit sollten dubiose Downloadquellen gerade für Server obsolet sein.

Optimierte Netzwerkleistung

Das beschleunigte Netzwerk (AccelNet) optimiert die I/O-Virtualisierung für virtuelle Maschinen, wodurch Latenz und CPU-Auslastung reduziert werden. Die Verwaltungsebene umfasst erweiterte Einstellungen zur Verbesserung der Netzwerksicherheit und Stabilität.

Erweiterungen in Active Directory (AD)

Active Directory bietet nun eine erhöhte Skalierbarkeit durch eine 32k-Datenbankseitengröße. Diese Anpassung reduziert Einschränkungen und ermöglicht eine verbesserte Verwaltung mehrwertiger Attribute.

Azure Arc und Hybrid-Funktionen

Azure Arc lässt sich jetzt direkt über eine Assistenten-Oberfläche einrichten, die als Symbol in der Taskleiste zur Verfügung steht. So können Server einfacher in hybride Cloudumgebungen integriert werden.

Dev Drive für optimierte Speicherleistung

Mit Dev Drive setzt Windows Server 2025 auf ReFS (Resilient File System), um wichtige Entwickler-Workloads besser zu unterstützen. Durch Blockklonen wird das Kopieren von Dateien erheblich beschleunigt und gleichzeitig die Speichereffizienz verbessert.

Neue Sicherheitsfeatures

Credential Guard ist nun auf allen Geräten standardmäßig aktiviert und verbessert den Schutz der Anmeldeinformationen. Die Unterstützung von hypervisor-erzwungener Pagingübersetzung (HVPT) erhöht zudem die Sicherheit kritischer Systemdaten durch Schutz vor Angriffen auf die Seitentabellen.

OpenSSH und Netzwerkverbesserungen

Windows Server 2025 integriert OpenSSH standardmäßig, was die Remote-Verwaltung erleichtert und eine benutzerfreundliche Aktivierung des SSH-Dienstes ermöglicht. Network ATC vereinfacht das Management von Netzwerkadaptern durch automatische Konfigurationen und reduziert so mögliche Fehlerquellen.

Desktop- und Benutzererfahrung

Die Desktop-Shell ähnelt der Windows 11-Umgebung und bietet eine modernere Benutzeroberfläche.

Einfache Verwaltung mit DTrace und Feedback-Hub

DTrace wird als natives Tool eingeführt und erlaubt die Echtzeitüberwachung der Systemleistung, ideal für das Troubleshooting komplexer Systeme. Der Feedback-Hub ermöglicht zudem die problemlose Meldung von Systemfehlern, die bei Windows Server 2025 auftreten.

Hyper-V und neue Standards in der Virtualisierung

Im Hyper-V-Manager wird „Generation 2“ als Standard für neue virtuelle Maschinen festgelegt, was die Performance und Kompatibilität steigert. Zudem unterstützt Windows Server 2025 den neuesten NVMe-Standard, der SSD-Leistung optimiert. Ob VMs in der Generation 1 einfach migriert werden können, habe ich bisher noch nicht herausgefunden.

Erhöhte Zertifikatsicherheit und Konfigurationsoptionen

Das System unterstützt jetzt SHA-256-Hashes für die sichere Verwaltung und Authentifizierung von Zertifikaten und verlangt eine RSA-Schlüssellänge von mindestens 2048 Bit. Durch OSConfig kann eine umfassende Sicherheitsbaseline implementiert werden, die sich an bewährte Methoden orientiert und über 350 vorkonfigurierte Sicherheitseinstellungen umfasst.