Microsoft обяви, че Windows Server 2025, най-новата версия на операционната система за сървъри, е общодостъпна от петък, 1 ноември.

През януари 2024 г. компанията пусна първата компилация на Windows Server 2025 за администраторите, включени в програмата Windows Insider. Тази нова версия въведе hotpatching, следващо поколение Active Directory и алтернативни портове SMB over QUIC (позволява превключване от порта SMB over QUIC UDP/443 по подразбиране към всеки друг порт).

Windows Server е достъпен чрез два основни канала за пускане: канал за дългосрочно обслужване (LTSC) с Windows Server 2025 и годишен канал (AC), свързан с Windows Server, версия 23H2.

„Windows Server 2025 предоставя значителни подобрения във всички области на Hyper-V, интегрирането на графични процесори, Storage Spaces Direct (софтуерно дефинирано съхранение), софтуерно дефинирани мрежи и клъстери“, заяви в понеделник Иън Легроу, корпоративен вицепрезидент на Microsoft за Azure Edge + Platform.

„Тези подобрения превръщат Windows Server 2025 в отличен вариант за организации, които търсят решение за виртуализация, и за организации, които искат да използват изкуствен интелект и машинно обучение, като същевременно поддържат висока производителност и мащабируемост.“

Последната версия на Windows Server идва с дълъг списък от нови възможности, включително, но не само, тези ключови:

• Hotpatching, активиран от Azure Arc: Клиентите, работещи изцяло в облака, имат присъщи съвременни предимства в областта на сигурността, като например автоматични актуализации на софтуера и архивиране и възстановяване.
• Производителност на NVMe хранилището: При идентични системи Windows Server 2025 осигурява до 60% по-висока производителност на IOPs за съхранение в сравнение с Windows Server 2022.
• Поддръжка на клониране на блокове: Тъй като Dev Drive използва формата на файловата система ReFS, поддръжката на клониране на блокове осигурява значителни предимства в производителността при копиране на файлове.
• Нови функционалности и възможности на Active Directory (AD), включително поправка на AD обекти, опционален размер на страницата на базата данни от 32 k и подобрена сигурност за поверителни атрибути и пароли за машинни акаунти по подразбиране.
• Credential Guard (Охрана на удостоверенията): От Windows Server 2025 тя е активирана по подразбиране на устройства, които отговарят на изискванията за блокиране на атаки за кражба на пълномощия чрез защита на хешове на пароли NTLM, билети за предоставяне на билети Kerberos (TGT) и пълномощия, съхранявани от приложения като пълномощия на домейн.
• Усъвършенстване на файловите услуги/server message block (SMB): Windows Server 2025 включва SMB през QUIC, за да се осигури сигурен достъп до файлови споделяния през интернет. Защитата на SMB добавя също така подсилени защитни стени по подразбиране, предотвратяване на атаки с груба сила и защита за атаки „човек по средата“, атаки с препращане и атаки с подмяна на имената.
• Делегирани управлявани акаунти за услуги (dMSA): За разлика от традиционните акаунти за услуги, dMSA не изискват ръчно управление на пароли, тъй като AD се справя с това автоматично.
• Ускорена работа в мрежа (AccelNet): Тази функция опростява управлението на виртуализацията с един корен на вход/изход (SR-IOV) за виртуални машини (VM), хоствани в клъстери на Windows Server 2025. Тя използва високопроизводителния път за данни SR-IOV, за да намали латентността, трептенето и използването на процесора.
• DTrace: Windows Server 2025 е оборудван с DTrace като собствен инструмент. DTrace е помощна програма за команден ред, която позволява на потребителите да наблюдават и отстраняват проблеми с производителността на системата си в реално време.
• Анклави за сигурност, базирани на виртуализацията (VBS), предназначени да помогнат на приложенията да защитят своите тайни, като премахнат необходимостта от доверие към администраторите и ги укрепят срещу злонамерени атакуващи.
• Решение за локална парола на администратора на Windows (LAPS): Автоматично генерира уникални пароли за локалния администраторски акаунт на всеки компютър, съхранява ги по сигурен начин в AD и ги актуализира редовно, за да подобри сигурността, като намали риска нападателите да получат достъп до чувствителни системи, използвайки компрометирани или лесно отгатваеми пароли.

При обявяването на общата наличност в петък Microsoft разкри, че проучва няколко известни проблема, които причиняват различни проблеми на устройствата с Windows Server 2025.

Например компанията потвърди грешки, причиняващи проблеми с инсталирането и синия екран на смъртта (BSOD), които засягат системите Windows Server 2025 с повече от 256 логически процесора.

Също така потвърди проблеми със зареждането след инсталиране на Windows Server 2025 на системи в iSCSI среди, като в засегнатите системи се появяват грешки „boot device inaccessible“ (устройство за зареждане недостъпно), и предупреди клиентите, че при използване на определени носители, като CD или USB, за инсталиране на Windows Server 2025, независимо от избрания език, може да се появи текст на английски език по време на инсталацията.

Windows Server 2025 ще достигне края на поддръжката си на 10 октомври 2029 г., а разширената поддръжка ще приключи пет години по-късно, на 10 октомври 2034 г.

Клиентите, които искат да тестват Windows Server 2025, могат да използват безплатната 180-дневна пробна версия, достъпна чрез Центъра за оценка на Microsoft.