# Windows Server 2025: die wichtigsten Neuerungen

> Was ist neu in Windows Server 2025? Hotpatching über Azure Arc, SMB over QUIC in allen Editionen, sichereres Active Directory, Upgrade direkt von 2012 R2.

**Was ist neu in Windows Server 2025?** Windows Server 2025 ist seit dem 01.11.2024 verfügbar und
bekommt Sicherheitsupdates bis zum 14.11.2034. Die wichtigsten Neuerungen: Hotpatching über Azure
Arc, SMB over QUIC auch in Standard und Datacenter, strengere Sicherheitsvorgaben für SMB und
Active Directory, GPU-Partitionierung für virtuelle Maschinen und das direkte In-Place-Upgrade von
Windows Server 2012 R2. Das Lizenzmodell nach Kernen mit CALs bleibt unverändert.

## Kurz entschieden

| Wenn Sie … | ist das für Sie neu |
| --- | --- |
| Server ohne Neustart patchen wollen | Hotpatching über Azure Arc |
| Dateiserver für Außenstellen und Homeoffice betreiben | SMB over QUIC in Standard und Datacenter |
| ein altes Active Directory absichern | LDAP-Verschlüsselung, 32k-Datenbankseiten, neue Dienstkonten |
| virtuelle Maschinen mit Grafikkarte betreiben | GPU-Partitionierung |
| von 2012 R2 oder 2016 kommen | direktes In-Place-Upgrade |
| lokale Administratorkonten verwalten | erweiterte Funktionen von Windows LAPS |

## Eckdaten

| Merkmal | Windows Server 2025 |
| --- | --- |
| Verfügbar seit | 01.11.2024 |
| Ende des Mainstream-Supports | 13.11.2029 |
| Ende des erweiterten Supports | 14.11.2034 |
| Editionen | Standard, Datacenter, Datacenter: Azure Edition, Essentials |
| Lizenzmodell Standard und Datacenter | Kernlizenzen und CALs, mindestens 16 Kernlizenzen je Server |
| Prozessor mindestens | 64 Bit, 1,4 GHz, zusätzlich SSE4.2 und POPCNT |
| Arbeitsspeicher mindestens | 2 GB, mit Desktopdarstellung 4 GB empfohlen |
| Speicherplatz mindestens | 32 GB |

## Sicherheit

**Hotpatching.** Sicherheitsupdates lassen sich einspielen, ohne den Server neu zu starten. Bisher
gab es das nur in der Datacenter: Azure Edition. In Windows Server 2025 steht es für Standard und
Datacenter bereit, wenn der Server an Azure Arc angebunden ist. Der Editionsvergleich von Microsoft
führt Hotpatching als Dienst über Azure Arc mit eigener Abrechnung.

**Credential Guard.** Der Schutz für Anmeldeinformationen ist auf Geräten, die die Anforderungen
erfüllen, standardmäßig eingeschaltet.

**SMB.** Mehrere Voreinstellungen sind strenger geworden:

| Neuerung | Wirkung |
| --- | --- |
| SMB-Signierung | für alle ausgehenden Verbindungen standardmäßig erforderlich, bisher nur für SYSVOL und NETLOGON |
| Begrenzung von Anmeldeversuchen | bremst Angriffe, die Kennwörter durchprobieren |
| NTLM-Blockierung im SMB-Client | NTLM lässt sich für ausgehende Verbindungen sperren |
| Alternative Ports | der SMB-Client kann andere Ports als die Standardports nutzen |
| Überwachung | protokolliert Gegenstellen, die Signierung oder Verschlüsselung nicht unterstützen |

Die erzwungene Signierung kann ältere Netzwerkspeicher und Multifunktionsgeräte treffen, die
SMB-Signierung nicht beherrschen. Testen Sie solche Geräte vor der Umstellung.

**OpenSSH.** Der OpenSSH-Server ist vorinstalliert und lässt sich im Server-Manager einschalten.
Früher musste er nachträglich installiert werden.

**Windows LAPS.** Die Verwaltung lokaler Administratorkennwörter kann Konten automatisch anlegen,
erkennt zurückgespielte Systemabbilder und erzeugt auf Wunsch gut lesbare Passphrasen.

## Active Directory

- **32k-Datenbankseiten.** Neue Domänencontroller können eine Datenbank mit 32k-Seiten verwenden.
  Das hebt Grenzen der bisherigen 8k-Seiten auf. Die Funktion ist optional und setzt die neue
  Funktionsebene voraus.
- **Neue Funktionsebene.** Windows Server 2025 bringt eine neue Domänen- und
  Gesamtstrukturfunktionsebene mit.
- **LDAP.** Neue Umgebungen verschlüsseln LDAP-Verbindungen nach der Anmeldung standardmäßig. LDAP
  über TLS unterstützt TLS 1.3.
- **Delegated Managed Service Accounts.** Ein neuer Kontotyp, mit dem sich herkömmliche
  Dienstkonten auf verwaltete Konten mit automatisch erzeugten Schlüsseln umstellen lassen.

Wer einen Domänencontroller mit Windows Server 2025 aufnimmt, braucht für alle Benutzer CALs der
Version 2025, siehe
[Welche CAL-Version passt zu welchem Server](/ratgeber/windows-server-cal-versionen/).

## Dateidienste und Speicher

- **SMB over QUIC** verbindet Clients auch über nicht vertrauenswürdige Netze wie das Internet
  verschlüsselt mit dem Dateiserver. Bisher gab es die Serverfunktion nur in der Datacenter: Azure Edition; jetzt ist sie in
  Standard und Datacenter enthalten. Der Zugriff lässt sich auf bestimmte Clients beschränken.
- **NVMe.** Microsoft nennt eine höhere Leistung mit NVMe-Speicher bei geringerer Prozessorlast.
- **ReFS** unterstützt Deduplizierung und Komprimierung direkt im Dateisystem.
- **Storage Replica** kann die Übertragung komprimieren.
- **Storage Spaces Direct** (nur Datacenter) unterstützt Datenträger mit dünner Bereitstellung.

## Hyper-V und Virtualisierung

| Neuerung | Einzelheit |
| --- | --- |
| GPU-Partitionierung | eine Grafikkarte wird auf mehrere VMs aufgeteilt; in Standard für eigenständige Server, im Cluster mit Datacenter |
| Skalierung des Hosts | bis zu 4 Petabyte Arbeitsspeicher und 2.048 logische Prozessoren |
| Skalierung der VM (Generation 2) | bis zu 240 TB Arbeitsspeicher und 2.048 virtuelle Prozessoren |
| Arbeitsgruppen-Cluster | Hyper-V-Cluster ohne Active-Directory-Domäne, mit Livemigration |
| Network ATC | Netzwerkkonfiguration für Cluster nach Vorgaben statt Einzelschritten |

An den Virtualisierungsrechten hat sich nichts geändert: zwei virtuelle Maschinen je Lizenzierung
bei Standard, unbegrenzt viele bei Datacenter. Die Regeln stehen in
[Windows Server und Virtualisierung richtig lizenzieren](/ratgeber/windows-server-virtualisierung-lizenzieren/).

## Bedienung und Upgrade

- **Oberfläche.** Die Desktopdarstellung entspricht im Aussehen Windows 11.
- **Bluetooth.** Maus, Tastatur und Headset lassen sich per Bluetooth verbinden.
- **In-Place-Upgrade über vier Versionen.** Windows Server 2025 lässt sich direkt von Windows Server
  2012 R2, 2016, 2019 und 2022 aus installieren. Bei früheren Versionen waren höchstens zwei
  Versionsschritte möglich. In einem Failovercluster geht weiterhin nur ein Schritt.
- **Werkzeuge.** Windows Terminal und der Paketmanager WinGet sind an Bord, ebenso das
  Diagnosewerkzeug DTrace.

Jede Version entfernt auch Funktionen oder entwickelt sie nicht weiter. Microsoft führt dazu eine
eigene Liste. Prüfen Sie sie, wenn Sie ältere Rollen oder Skripte einsetzen.

## Lizenzierung: was gleich bleibt, was neu ist

Gleich geblieben sind die Kernzählung (alle physischen Kerne, mindestens 8 je Prozessor und 16 je
Server), die VM-Rechte und die CAL-Pflicht. Ein Server mit zwei Prozessoren zu je 8 Kernen braucht
unter 2025 wie unter 2022 16 Kernlizenzen, mit vier VMs unter Standard 32.

Neu ist eine nutzungsabhängige Abrechnung über Azure Arc als Alternative zur dauerhaften Lizenz.
Windows Server CALs entfallen dabei laut Microsoft, RDS CALs bleiben nötig.

Zu beachten beim Umstieg: CALs und RDS CALs älterer Versionen gelten für Windows Server 2025
nicht. Das Lizenzmodell erklärt
[Windows Server lizenzieren: Kerne, VMs, CALs](/ratgeber/windows-server-lizenzierung-kerne/); die
Mengen für Ihren Server berechnet der [Lizenzrechner](/windows-server-lizenzrechner/).

## Typische Fälle

**Büro mit altem Server 2016.** Das Supportende von 2016 ist der 12.01.2027. Der Wechsel auf 2025
bringt acht Jahre Sicherheitsupdates. Nötig sind neue Serverlizenzen und CALs 2025.

**Dateiserver für Außendienst und Homeoffice.** SMB over QUIC erlaubt den verschlüsselten Zugriff
auf Freigaben über das Internet. Unter 2022 hätte das die Azure Edition verlangt; mit 2025 genügt Standard.

**Fachanwendung noch nicht freigegeben.** Dann bleibt vorerst 2022, siehe
[Windows Server 2025 oder 2022](/ratgeber/windows-server-2025-oder-2022/).

**Betrieb mit vielen Neustart-Fenstern am Wochenende.** Hotpatching verringert die Zahl der
Neustarts. Rechnen Sie die Kosten des Azure-Arc-Dienstes gegen den Aufwand der Wartungsfenster.

## Bei uns

- [Windows Server 2025 Standard, 16 Core](/produkt/microsoft-windows-server-2025-standard-16-core/)
- [Windows Server 2025 Datacenter](/produkt/microsoft-windows-server-2025-datacenter/)
- [Windows Server 2025 Essentials](/produkt/microsoft-windows-server-2025-essentials/)
- [Windows Server 2025 User CAL](/produkt/microsoft-windows-server-2025-cal-user/) und
  [Device CAL](/produkt/microsoft-windows-server-2025-cal-device/)

Alle Angebote stehen in den Kategorien
[Windows Server](/produkt-kategorie/business/windows-server/) und
[CALs](/produkt-kategorie/business/cals/). Welche Edition passt, klärt
[Windows Server 2025 Standard oder Datacenter](/ratgeber/windows-server-2025-standard-oder-datacenter/).

## Häufige Fragen

**Wann ist Windows Server 2025 erschienen?** Microsoft nennt als Beginn des Lebenszyklus den
01.11.2024.

**Wie lange wird Windows Server 2025 unterstützt?** Der Mainstream-Support endet am 13.11.2029, der
erweiterte Support mit Sicherheitsupdates am 14.11.2034.

**Welche Editionen gibt es von Windows Server 2025?** Standard, Datacenter, Datacenter: Azure
Edition und Essentials. Für eigene Server kommen Standard und Datacenter in Frage, für sehr kleine
Betriebe Essentials.

**Wo bekomme ich die ISO-Datei für Windows Server 2025?** Die Installationsdatei laden Sie beim
Hersteller herunter oder über den Link in unserer Lieferungs-E-Mail. Der Produktschlüssel
wird bei der Installation oder danach eingegeben.

**Kann ich eine Evaluierungsversion von Windows Server 2025 in eine Vollversion umwandeln?** Ja,
Microsoft beschreibt die Umwandlung per Produktschlüssel. Ausnahme: Ein Domänencontroller lässt
sich nicht von der Evaluierungs- auf die Vollversion umstellen.

**Brauche ich für Windows Server 2025 neue CALs?** Ja. CALs älterer Versionen gelten nicht für
Windows Server 2025. Sie brauchen Windows Server CALs 2025 und für Remotedesktop RDS CALs 2025.

**Läuft Windows Server 2025 auf älterer Hardware?** Der Prozessor muss zusätzlich zu den
bisherigen Anforderungen SSE4.2 und POPCNT unterstützen. Sehr alte Server-CPUs scheiden damit aus.

## Fuentes

- https://learn.microsoft.com/en-us/windows-server/get-started/whats-new-windows-server-2025
- https://learn.microsoft.com/en-us/windows-server/get-started/editions-comparison
- https://learn.microsoft.com/en-us/windows-server/get-started/hardware-requirements
- https://learn.microsoft.com/en-us/windows-server/get-started/upgrade-overview
- https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2025
- https://www.microsoft.com/licensing/guidance/Windows-Server-2025
- https://learn.microsoft.com/en-us/windows-server/get-started/upgrade-conversion-options
- https://learn.microsoft.com/en-us/windows-server/get-started/windows-server-pay-as-you-go
- https://learn.microsoft.com/en-us/windows-server/get-started/removed-deprecated-features-windows-server-2025

---

Quelle: https://vivakeys.es/ratgeber/windows-server-2025-neuerungen/ · comprobado el 2026-11-10
