Windows Server 2025: die wichtigsten Neuerungen

Was ist neu in Windows Server 2025? Windows Server 2025 ist seit dem 01.11.2024 verfügbar und bekommt Sicherheitsupdates bis zum 14.11.2034. Die wichtigsten Neuerungen: Hotpatching über Azure Arc, SMB over QUIC auch in Standard und Datacenter, strengere Sicherheitsvorgaben für SMB und Active Directory, GPU-Partitionierung für virtuelle Maschinen und das direkte In-Place-Upgrade von Windows Server 2012 R2. Das Lizenzmodell nach Kernen mit CALs bleibt unverändert.

Kurz entschieden

Wenn Sie …	ist das für Sie neu
Server ohne Neustart patchen wollen	Hotpatching über Azure Arc
Dateiserver für Außenstellen und Homeoffice betreiben	SMB over QUIC in Standard und Datacenter
ein altes Active Directory absichern	LDAP-Verschlüsselung, 32k-Datenbankseiten, neue Dienstkonten
virtuelle Maschinen mit Grafikkarte betreiben	GPU-Partitionierung
von 2012 R2 oder 2016 kommen	direktes In-Place-Upgrade
lokale Administratorkonten verwalten	erweiterte Funktionen von Windows LAPS

Eckdaten

Merkmal	Windows Server 2025
Verfügbar seit	01.11.2024
Ende des Mainstream-Supports	13.11.2029
Ende des erweiterten Supports	14.11.2034
Editionen	Standard, Datacenter, Datacenter: Azure Edition, Essentials
Lizenzmodell Standard und Datacenter	Kernlizenzen und CALs, mindestens 16 Kernlizenzen je Server
Prozessor mindestens	64 Bit, 1,4 GHz, zusätzlich SSE4.2 und POPCNT
Arbeitsspeicher mindestens	2 GB, mit Desktopdarstellung 4 GB empfohlen
Speicherplatz mindestens	32 GB

Sicherheit

Hotpatching. Sicherheitsupdates lassen sich einspielen, ohne den Server neu zu starten. Bisher gab es das nur in der Datacenter: Azure Edition. In Windows Server 2025 steht es für Standard und Datacenter bereit, wenn der Server an Azure Arc angebunden ist. Der Editionsvergleich von Microsoft führt Hotpatching als Dienst über Azure Arc mit eigener Abrechnung.

Credential Guard. Der Schutz für Anmeldeinformationen ist auf Geräten, die die Anforderungen erfüllen, standardmäßig eingeschaltet.

SMB. Mehrere Voreinstellungen sind strenger geworden:

Neuerung	Wirkung
SMB-Signierung	für alle ausgehenden Verbindungen standardmäßig erforderlich, bisher nur für SYSVOL und NETLOGON
Begrenzung von Anmeldeversuchen	bremst Angriffe, die Kennwörter durchprobieren
NTLM-Blockierung im SMB-Client	NTLM lässt sich für ausgehende Verbindungen sperren
Alternative Ports	der SMB-Client kann andere Ports als die Standardports nutzen
Überwachung	protokolliert Gegenstellen, die Signierung oder Verschlüsselung nicht unterstützen

Die erzwungene Signierung kann ältere Netzwerkspeicher und Multifunktionsgeräte treffen, die SMB-Signierung nicht beherrschen. Testen Sie solche Geräte vor der Umstellung.

OpenSSH. Der OpenSSH-Server ist vorinstalliert und lässt sich im Server-Manager einschalten. Früher musste er nachträglich installiert werden.

Windows LAPS. Die Verwaltung lokaler Administratorkennwörter kann Konten automatisch anlegen, erkennt zurückgespielte Systemabbilder und erzeugt auf Wunsch gut lesbare Passphrasen.

Active Directory

32k-Datenbankseiten. Neue Domänencontroller können eine Datenbank mit 32k-Seiten verwenden. Das hebt Grenzen der bisherigen 8k-Seiten auf. Die Funktion ist optional und setzt die neue Funktionsebene voraus.
Neue Funktionsebene. Windows Server 2025 bringt eine neue Domänen- und Gesamtstrukturfunktionsebene mit.
LDAP. Neue Umgebungen verschlüsseln LDAP-Verbindungen nach der Anmeldung standardmäßig. LDAP über TLS unterstützt TLS 1.3.
Delegated Managed Service Accounts. Ein neuer Kontotyp, mit dem sich herkömmliche Dienstkonten auf verwaltete Konten mit automatisch erzeugten Schlüsseln umstellen lassen.

Wer einen Domänencontroller mit Windows Server 2025 aufnimmt, braucht für alle Benutzer CALs der Version 2025, siehe
Welche CAL-Version passt zu welchem Server.

Dateidienste und Speicher

SMB over QUIC verbindet Clients auch über nicht vertrauenswürdige Netze wie das Internet verschlüsselt mit dem Dateiserver. Bisher gab es die Serverfunktion nur in der Datacenter: Azure Edition; jetzt ist sie in Standard und Datacenter enthalten. Der Zugriff lässt sich auf bestimmte Clients beschränken.
NVMe. Microsoft nennt eine höhere Leistung mit NVMe-Speicher bei geringerer Prozessorlast.
ReFS unterstützt Deduplizierung und Komprimierung direkt im Dateisystem.
Storage Replica kann die Übertragung komprimieren.
Storage Spaces Direct (nur Datacenter) unterstützt Datenträger mit dünner Bereitstellung.

Hyper-V und Virtualisierung

Neuerung	Einzelheit
GPU-Partitionierung	eine Grafikkarte wird auf mehrere VMs aufgeteilt; in Standard für eigenständige Server, im Cluster mit Datacenter
Skalierung des Hosts	bis zu 4 Petabyte Arbeitsspeicher und 2.048 logische Prozessoren
Skalierung der VM (Generation 2)	bis zu 240 TB Arbeitsspeicher und 2.048 virtuelle Prozessoren
Arbeitsgruppen-Cluster	Hyper-V-Cluster ohne Active-Directory-Domäne, mit Livemigration
Network ATC	Netzwerkkonfiguration für Cluster nach Vorgaben statt Einzelschritten

An den Virtualisierungsrechten hat sich nichts geändert: zwei virtuelle Maschinen je Lizenzierung bei Standard, unbegrenzt viele bei Datacenter. Die Regeln stehen in
Windows Server und Virtualisierung richtig lizenzieren.

Bedienung und Upgrade

Oberfläche. Die Desktopdarstellung entspricht im Aussehen Windows 11.
Bluetooth. Maus, Tastatur und Headset lassen sich per Bluetooth verbinden.
In-Place-Upgrade über vier Versionen. Windows Server 2025 lässt sich direkt von Windows Server 2012 R2, 2016, 2019 und 2022 aus installieren. Bei früheren Versionen waren höchstens zwei Versionsschritte möglich. In einem Failovercluster geht weiterhin nur ein Schritt.
Werkzeuge. Windows Terminal und der Paketmanager WinGet sind an Bord, ebenso das Diagnosewerkzeug DTrace.

Jede Version entfernt auch Funktionen oder entwickelt sie nicht weiter. Microsoft führt dazu eine eigene Liste. Prüfen Sie sie, wenn Sie ältere Rollen oder Skripte einsetzen.

Lizenzierung: was gleich bleibt, was neu ist

Gleich geblieben sind die Kernzählung (alle physischen Kerne, mindestens 8 je Prozessor und 16 je Server), die VM-Rechte und die CAL-Pflicht. Ein Server mit zwei Prozessoren zu je 8 Kernen braucht unter 2025 wie unter 2022 16 Kernlizenzen, mit vier VMs unter Standard 32.

Neu ist eine nutzungsabhängige Abrechnung über Azure Arc als Alternative zur dauerhaften Lizenz. Windows Server CALs entfallen dabei laut Microsoft, RDS CALs bleiben nötig.

Zu beachten beim Umstieg: CALs und RDS CALs älterer Versionen gelten für Windows Server 2025 nicht. Das Lizenzmodell erklärt
Windows Server lizenzieren: Kerne, VMs, CALs; die Mengen für Ihren Server berechnet der Lizenzrechner.

Typische Fälle

Büro mit altem Server 2016. Das Supportende von 2016 ist der 12.01.2027. Der Wechsel auf 2025 bringt acht Jahre Sicherheitsupdates. Nötig sind neue Serverlizenzen und CALs 2025.

Dateiserver für Außendienst und Homeoffice. SMB over QUIC erlaubt den verschlüsselten Zugriff auf Freigaben über das Internet. Unter 2022 hätte das die Azure Edition verlangt; mit 2025 genügt Standard.

Fachanwendung noch nicht freigegeben. Dann bleibt vorerst 2022, siehe
Windows Server 2025 oder 2022.

Betrieb mit vielen Neustart-Fenstern am Wochenende. Hotpatching verringert die Zahl der Neustarts. Rechnen Sie die Kosten des Azure-Arc-Dienstes gegen den Aufwand der Wartungsfenster.

Bei uns

Alle Angebote stehen in den Kategorien
Windows Server und
CALs. Welche Edition passt, klärt
Windows Server 2025 Standard oder Datacenter.

Häufige Fragen

Wann ist Windows Server 2025 erschienen? Microsoft nennt als Beginn des Lebenszyklus den 01.11.2024.

Wie lange wird Windows Server 2025 unterstützt? Der Mainstream-Support endet am 13.11.2029, der erweiterte Support mit Sicherheitsupdates am 14.11.2034.

Welche Editionen gibt es von Windows Server 2025? Standard, Datacenter, Datacenter: Azure Edition und Essentials. Für eigene Server kommen Standard und Datacenter in Frage, für sehr kleine Betriebe Essentials.

Wo bekomme ich die ISO-Datei für Windows Server 2025? Die Installationsdatei laden Sie beim Hersteller herunter oder über den Link in unserer Lieferungs-E-Mail. Der Produktschlüssel wird bei der Installation oder danach eingegeben.

Kann ich eine Evaluierungsversion von Windows Server 2025 in eine Vollversion umwandeln? Ja, Microsoft beschreibt die Umwandlung per Produktschlüssel. Ausnahme: Ein Domänencontroller lässt sich nicht von der Evaluierungs- auf die Vollversion umstellen.

Brauche ich für Windows Server 2025 neue CALs? Ja. CALs älterer Versionen gelten nicht für Windows Server 2025. Sie brauchen Windows Server CALs 2025 und für Remotedesktop RDS CALs 2025.

Läuft Windows Server 2025 auf älterer Hardware? Der Prozessor muss zusätzlich zu den bisherigen Anforderungen SSE4.2 und POPCNT unterstützen. Sehr alte Server-CPUs scheiden damit aus.

Quellen

Geprüft am 10.11.2026 anhand der Herstellerangaben: