Выпущен Windows Server 2025

Компания Microsoft объявила о том, что Windows Server 2025, последняя версия ее серверной операционной системы, становится общедоступной с 1 ноября.

В январе 2024 года компания выпустила первую сборку Windows Server 2025 для администраторов, участвующих в программе Windows Insider. В этой новой версии были представлены горячие обновления, Active Directory нового поколения и альтернативные порты SMB over QUIC (позволяет переключиться со стандартного порта SMB over QUIC UDP/443 на любой другой порт).

Windows Server доступен по двум основным каналам выпуска: Long-Term Servicing Channel (LTSC) с Windows Server 2025 и Annual Channel (AC), связанный с Windows Server версии 23H2.

Интересно: Системные требования Windows Server 2025

«В Windows Server 2025 реализованы значительные достижения в области Hyper-V, интеграции GPU, Storage Spaces Direct (программно определяемое хранилище), программно определяемых сетей и кластеризации»
- заявил Ян Легроу, корпоративный вице-президент Microsoft по Azure Edge Platform

«Эти улучшения делают Windows Server 2025 отличным вариантом для организаций, которым требуется решение для виртуализации, а также для организаций, стремящихся использовать возможности искусственного интеллекта и машинного обучения при сохранении высокой производительности и масштабируемости».

Последний выпуск Windows Server содержит длинный список новых возможностей, включая, но не ограничиваясь этими ключевыми:

• Горячие исправления, поддерживаемые Azure Arc: Клиенты, работающие полностью в облаке, имеют неотъемлемые преимущества современной безопасности, такие как автоматическое обновление программного обеспечения, резервное копирование и восстановление.
• Производительность хранилища NVMe: В идентичных системах Windows Server 2025 обеспечивает на 60% большую производительность хранения IOPs, чем Windows Server 2022.
• Поддержка блочного клонирования: Поскольку Dev Drive использует формат файловой системы ReFS, поддержка блочного клонирования обеспечивает значительный прирост производительности при копировании файлов.
• Новые функции и возможности Active Directory (AD), включая восстановление объектов AD, дополнительный размер страницы базы данных 32k, а также улучшенную защиту конфиденциальных атрибутов и паролей учетных записей машин по умолчанию.
• Credential Guard: Начиная с Windows Server 2025, она включается по умолчанию на устройствах, отвечающих требованиям, и блокирует атаки на кражу учетных данных, защищая хэши паролей NTLM, билеты Kerberos Ticket Granting Tickets (TGTs) и учетные данные, хранящиеся в приложениях как учетные данные домена.
• Усиление файловых служб серверных сообщений (SMB): Windows Server 2025 включает SMB через QUIC для обеспечения безопасного доступа к файловым ресурсам через Интернет. Безопасность SMB также добавляет усиленные настройки брандмауэра по умолчанию, предотвращение атак грубой силы и защиту от атак типа «человек посередине», атак ретрансляции и спуфинга.
• Делегированные управляемые учетные записи служб (dMSA): В отличие от традиционных учетных записей служб, dMSA не требуют ручного управления паролями, поскольку AD автоматически справляется с этой задачей.
• Accelerated Networking (AccelNet): Эта функция упрощает управление виртуализацией однокорневого ввода-вывода (SR-IOV) для виртуальных машин (VM), размещенных на кластерах Windows Server 2025. Она использует высокопроизводительный канал передачи данных SR-IOV для снижения задержек, дрожания и загрузки процессора.
• DTrace: Windows Server 2025 поставляется с DTrace в качестве встроенного инструмента. DTrace – это утилита командной строки, которая позволяет пользователям отслеживать и устранять неполадки в работе системы в режиме реального времени.
• *Сервисы безопасности на основе виртуализации (VBS), призванные помочь приложениям защитить свои секреты, устранив необходимость доверять администраторам и защитив их от злоумышленников.
• Windows Local Administrator Password Solution (LAPS): автоматически генерирует уникальные пароли для учетной записи локального администратора каждого компьютера, надежно хранит их в AD и регулярно обновляет, повышая уровень безопасности за счет снижения риска получения злоумышленниками доступа к важным системам с помощью скомпрометированных или легко угадываемых паролей.

Например, компания подтвердила наличие ошибок, вызывающих проблемы с установкой и синим экраном смерти (BSOD) в системах Windows Server 2025 с более чем 256 логическими процессорами.

Компания также подтвердила проблемы с загрузкой после установки Windows Server 2025 на системы в средах iSCSI, при этом на затронутых системах появлялись ошибки «загрузочное устройство недоступно», и предупредила пользователей, что при использовании определенных носителей, таких как CD или USB, для установки Windows Server 2025 может появиться текст на английском языке, независимо от выбранного языка.

Windows Server 2025 прекратит свою поддержку 10 октября 2029 года, а дата окончания расширенной поддержки наступит через пять лет, 10 октября 2034 года.

Клиенты, желающие протестировать Windows Server 2025, могут воспользоваться бесплатной 180-дневной пробной версией, доступной через Центр оценки Microsoft.