Windows Server 2025: najważniejsze nowości

Co nowego w Windows Server 2025? Windows Server 2025 jest dostępny od 01.11.2024 r. i otrzymuje aktualizacje zabezpieczeń do 14.11.2034 r. Najważniejsze nowości: Hotpatching przez Azure Arc, SMB over QUIC także w Standard i Datacenter, surowsze wymagania bezpieczeństwa dla SMB i Active Directory, partycjonowanie procesora GPU dla maszyn wirtualnych oraz bezpośrednie uaktualnienie w miejscu z Windows Server 2012 R2. Model licencjonowania na rdzenie z licencjami CAL pozostaje bez zmian.

Szybka decyzja

Jeśli …	to jest dla Ciebie nowe
chcesz instalować poprawki na serwerach bez ponownego uruchamiania	Hotpatching przez Azure Arc
prowadzisz serwer plików dla oddziałów i pracy zdalnej	SMB over QUIC w Standard i Datacenter
zabezpieczasz stare Active Directory	szyfrowanie LDAP, strony bazy danych 32k, nowe konta usług
uruchamiasz maszyny wirtualne z kartą graficzną	partycjonowanie procesora GPU
przechodzisz z 2012 R2 lub 2016	bezpośrednie uaktualnienie w miejscu
zarządzasz lokalnymi kontami administratorów	rozszerzone funkcje Windows LAPS

Najważniejsze dane

Cecha	Windows Server 2025
Dostępny od	01.11.2024
Koniec podstawowego wsparcia	13.11.2029
Koniec rozszerzonego wsparcia	14.11.2034
Edycje	Standard, Datacenter, Datacenter: Azure Edition, Essentials
Model licencjonowania Standard i Datacenter	licencje rdzeniowe i CAL, co najmniej 16 licencji rdzeniowych na serwer
Procesor – minimum	64-bitowy, 1,4 GHz, dodatkowo SSE4.2 i POPCNT
Pamięć RAM – minimum	2 GB, ze środowiskiem pulpitu zalecane 4 GB
Miejsce na dysku – minimum	32 GB

Bezpieczeństwo

Hotpatching. Aktualizacje zabezpieczeń można instalować bez ponownego uruchamiania serwera. Dotąd było to dostępne tylko w Datacenter: Azure Edition. W Windows Server 2025 jest dostępne dla Standard i Datacenter, jeśli serwer jest połączony z Azure Arc. Porównanie edycji Microsoft wymienia Hotpatching jako usługę przez Azure Arc z osobnym rozliczeniem.

Credential Guard. Ochrona poświadczeń jest domyślnie włączona na urządzeniach, które spełniają wymagania.

SMB. Kilka ustawień domyślnych stało się surowszych:

Nowość	Działanie
Podpisywanie protokołu SMB	domyślnie wymagane dla wszystkich połączeń wychodzących, dotąd tylko dla SYSVOL i NETLOGON
Ograniczenie prób logowania	spowalnia ataki polegające na odgadywaniu haseł
Blokowanie NTLM w kliencie SMB	NTLM można zablokować dla połączeń wychodzących
Porty alternatywne	klient SMB może używać portów innych niż domyślne
Inspekcja	rejestruje drugie strony połączenia, które nie obsługują podpisywania lub szyfrowania

Wymuszone podpisywanie może dotknąć starsze sieciowe pamięci masowe i urządzenia wielofunkcyjne, które nie obsługują podpisywania protokołu SMB. Przetestuj takie urządzenia przed zmianą.

OpenSSH. Serwer OpenSSH jest zainstalowany fabrycznie i można go włączyć w Menedżerze serwera. Wcześniej trzeba go było doinstalować.

Windows LAPS. Zarządzanie hasłami lokalnych administratorów potrafi automatycznie tworzyć konta, rozpoznaje przywrócone obrazy systemu i na życzenie generuje łatwe do odczytania hasła wielowyrazowe.

Active Directory

Strony bazy danych 32k. Nowe kontrolery domeny mogą używać bazy danych ze stronami 32k. To znosi ograniczenia dotychczasowych stron 8k. Funkcja jest opcjonalna i wymaga nowego poziomu funkcjonalności.
Nowy poziom funkcjonalności. Windows Server 2025 wprowadza nowy poziom funkcjonalności domeny i lasu.
LDAP. Nowe środowiska domyślnie szyfrują połączenia LDAP po uwierzytelnieniu. LDAP przez TLS obsługuje TLS 1.3.
Delegated Managed Service Accounts. Nowy typ konta, który pozwala przenieść tradycyjne konta usług na konta zarządzane z automatycznie generowanymi kluczami.

Kto dołącza kontroler domeny z Windows Server 2025, potrzebuje dla wszystkich użytkowników licencji CAL w wersji 2025, zobacz
Która wersja CAL pasuje do którego serwera.

Usługi plików i magazyn

SMB over QUIC łączy klientów z serwerem plików w sposób szyfrowany także przez sieci niezaufane, takie jak internet. Dotąd funkcja serwera była dostępna tylko w Datacenter: Azure Edition; teraz jest zawarta w Standard i Datacenter. Dostęp można ograniczyć do określonych klientów.
NVMe. Microsoft podaje wyższą wydajność z pamięcią masową NVMe przy mniejszym obciążeniu procesora.
ReFS obsługuje deduplikację i kompresję bezpośrednio w systemie plików.
Storage Replica może kompresować przesyłane dane.
Storage Spaces Direct (tylko Datacenter) obsługuje dyski z alokowaniem elastycznym.

Hyper-V i wirtualizacja

Nowość	Szczegół
Partycjonowanie procesora GPU	jedna karta graficzna jest dzielona między kilka VM; w Standard dla serwerów autonomicznych, w klastrze z Datacenter
Skalowanie hosta	do 4 petabajtów pamięci RAM i 2048 procesorów logicznych
Skalowanie VM (generacja 2)	do 240 TB pamięci RAM i 2048 procesorów wirtualnych
Klastry grupy roboczej	klastry Hyper-V bez domeny Active Directory, z migracją na żywo
Network ATC	konfiguracja sieci dla klastrów według założeń zamiast pojedynczych kroków

W prawach do wirtualizacji nic się nie zmieniło: dwie maszyny wirtualne na komplet licencji w Standard, nieograniczona liczba w Datacenter. Zasady opisuje poradnik
Windows Server i wirtualizacja: prawidłowe licencjonowanie.

Obsługa i uaktualnienie

Interfejs. Środowisko pulpitu wygląda tak jak Windows 11.
Bluetooth. Mysz, klawiaturę i zestaw słuchawkowy można połączyć przez Bluetooth.
Uaktualnienie w miejscu o cztery wersje. Windows Server 2025 można zainstalować bezpośrednio z Windows Server 2012 R2, 2016, 2019 i 2022. We wcześniejszych wersjach możliwe były najwyżej dwa kroki wersji. W klastrze pracy awaryjnej nadal możliwy jest tylko jeden krok.
Narzędzia. Na pokładzie są Windows Terminal i menedżer pakietów WinGet, a także narzędzie diagnostyczne DTrace.

Każda wersja także usuwa funkcje lub przestaje je rozwijać. Microsoft prowadzi w tym celu osobną listę. Sprawdź ją, jeśli używasz starszych ról lub skryptów.

Licencjonowanie: co zostaje, co jest nowe

Bez zmian pozostały liczenie rdzeni (wszystkie rdzenie fizyczne, co najmniej 8 na procesor i 16 na serwer), prawa do VM i obowiązek posiadania CAL. Serwer z dwoma procesorami po 8 rdzeni potrzebuje w wersji 2025, tak jak w 2022, 16 licencji rdzeniowych, a z czterema VM w Standard – 32.

Nowa jest płatność zgodnie z rzeczywistym użyciem przez Azure Arc jako alternatywa dla licencji wieczystej. Windows Server CAL według Microsoft nie są wtedy potrzebne, RDS CAL pozostają wymagane.

Na co zwrócić uwagę przy przejściu: licencje CAL i RDS CAL starszych wersji nie obowiązują dla Windows Server 2025. Model licencjonowania wyjaśnia
Licencjonowanie Windows Server: rdzenie, maszyny wirtualne, CAL; liczby licencji dla Twojego serwera oblicza kalkulator licencji.

Typowe przypadki

Biuro ze starym serwerem 2016. Koniec wsparcia wersji 2016 przypada 12.01.2027 r. Przejście na 2025 daje osiem lat aktualizacji zabezpieczeń. Potrzebne są nowe licencje serwerowe i CAL 2025.

Serwer plików dla pracowników terenowych i pracy zdalnej. SMB over QUIC umożliwia szyfrowany dostęp do udziałów przez internet. W wersji 2022 wymagałoby to Azure Edition; z 2025 wystarczy Standard.

Aplikacja biznesowa jeszcze niedopuszczona. Wtedy na razie zostaje 2022, zobacz
Windows Server 2025 czy 2022.

Firma z wieloma oknami na ponowne uruchomienie w weekendy. Hotpatching zmniejsza liczbę ponownych uruchomień. Porównaj koszt usługi Azure Arc z nakładem na okna serwisowe.

W VivaKeys

Wszystkie oferty znajdziesz w kategoriach
Windows Server i
CALs. Która edycja pasuje, wyjaśnia poradnik
Windows Server 2025 Standard czy Datacenter.

Najczęstsze pytania

Kiedy ukazał się Windows Server 2025? Microsoft podaje jako początek cyklu życia 01.11.2024 r.

Jak długo Windows Server 2025 ma wsparcie? Podstawowe wsparcie kończy się 13.11.2029 r., a rozszerzone wsparcie z aktualizacjami zabezpieczeń 14.11.2034 r.

Jakie są edycje Windows Server 2025? Standard, Datacenter, Datacenter: Azure Edition i Essentials. Dla własnych serwerów w grę wchodzą Standard i Datacenter, dla bardzo małych firm Essentials.

Skąd wziąć plik ISO Windows Server 2025? Plik instalacyjny pobierasz od producenta lub przez link w naszym e-mailu z zamówieniem. Klucz produktu wpisuje się podczas instalacji lub po niej.

Czy mogę przekształcić wersję ewaluacyjną Windows Server 2025 w pełną wersję? Tak, Microsoft opisuje konwersję za pomocą klucza produktu. Wyjątek: kontrolera domeny nie da się przełączyć z wersji ewaluacyjnej na pełną.

Czy dla Windows Server 2025 potrzebuję nowych licencji CAL? Tak. Licencje CAL starszych wersji nie obowiązują dla Windows Server 2025. Potrzebujesz Windows Server CAL 2025, a do pulpitu zdalnego RDS CAL 2025.

Czy Windows Server 2025 działa na starszym sprzęcie? Procesor musi dodatkowo, poza dotychczasowymi wymaganiami, obsługiwać SSE4.2 i POPCNT. Bardzo stare procesory serwerowe tym samym odpadają.

Źródła

Sprawdzono 2026-11-10 na podstawie informacji wydawcy: