Windows Server 2025 ermöglicht erstmals Hotpatching ohne Neustart über Azure Arc — ein Paradigmenwechsel für die Verfügbarkeit kritischer Serverinfrastrukturen im Mittelstand.
Wichtigste Neuerungen
Windows Server 2025 (Build 26100) basiert auf dem gleichen Kernel wie Windows 11 24H2, erhält aber seit Januar 2026 eigene kumulative Updates mit separaten KB-Nummern. Damit entkoppelt Microsoft die Server-Updates von der Consumer-Plattform — ein lang gewünschter Schritt, der die Update-Planung für Administratoren deutlich vereinfacht. Die wichtigsten Neuerungen im Überblick.
- Hotpatching ohne Neustart: Die herausragende Neuerung von Windows Server 2025 ist die Fähigkeit, Sicherheitsupdates ohne Serverneustart einzuspielen. Hotpatching war bisher Azure-VMs vorbehalten und wird nun über Azure Arc auch für On-Premises-Server verfügbar. In einem typischen Quartalszyklus erfordern nur noch 2 von 12 monatlichen Updates einen Neustart (Baseline-Updates im Januar, April, Juli, Oktober), die restlichen 8 Security-Updates werden als Hotpatches eingespielt.
- Accelerated Networking (SR-IOV): Windows Server 2025 unterstützt Single Root I/O Virtualization (SR-IOV) nativ für Hyper-V-VMs und physische Server. Accelerated Networking umgeht den virtuellen Switch und stellt eine direkte Verbindung zwischen der VM und dem physischen Netzwerkadapter her. Das Ergebnis: bis zu 50 % geringere Latenz, höherer Durchsatz und niedrigere CPU-Auslastung bei Netzwerk-I/O. Besonders relevant für SQL Server, Storage Spaces Direct und Hyper-Converged-Infrastrukturen.
- Default Network Policies: Inspiriert von den Network Security Groups (NSGs) in Azure führt Windows Server 2025 Default Network Policies ein — vordefinierte Netzwerkregeln, die eingehenden Verkehr auf Betriebssystemebene filtern. Standardmäßig werden alle eingehenden Verbindungen blockiert, die nicht explizit erlaubt sind. Für On-Premises-Umgebungen bedeutet das eine zusätzliche Sicherheitsschicht unabhängig von der Firewall-Konfiguration.
- Dynamic Processor Compatibility: Hyper-V in Server 2025 führt einen neuen Prozessor-Kompatibilitätsmodus ein, der die Live-Migration von VMs zwischen Hosts mit unterschiedlichen CPU-Generationen ermöglicht — beispielsweise zwischen Intel Skylake und Sapphire Rapids oder AMD EPYC Milan und Genoa. Bisher mussten alle Cluster-Knoten identische CPU-Features unterstützen, was Hardware-Upgrades in Hyper-V-Clustern erheblich erschwerte.
- Weitere Neuerungen: SMB over QUIC (verschlüsselter Dateizugriff ohne VPN), Active Directory Domain Functional Level 2025 (neue Kerberos-Features, 32k-Seiten-Datenbank), Delegated Managed Service Account (dMSA) als Nachfolger von Group Managed Service Accounts, Storage Spaces Direct mit verbessertem Performance-Monitoring und Windows Admin Center 2.0 als webbasierte Verwaltungsoberfläche.
Hotpatching im Detail
Hotpatching ist die Funktion von Windows Server 2025, die den größten operativen Mehrwert bietet. Sie ermöglicht es, Sicherheitsupdates direkt im laufenden Betrieb in den Speicher zu patchen, ohne dass Prozesse, Dienste oder der gesamte Server neu gestartet werden müssen. Für Unternehmen mit hohen Verfügbarkeitsanforderungen — und das betrifft im Mittelstand nahezu jeden produktiven Server — ist das ein Paradigmenwechsel.
- Voraussetzung Azure Arc: Hotpatching erfordert die Anbindung des Servers an Azure Arc. Azure Arc ist der kostenlose Verwaltungsdienst von Microsoft, der On-Premises-Server in das Azure-Portal integriert. Die Anbindung erfolgt über die Installation des Azure Connected Machine Agent — ein leichtgewichtiger Agent, der eine ausgehende HTTPS-Verbindung zu Azure herstellt. Wichtig: Der Server muss nicht in Azure laufen, und es werden keine eingehenden Ports geöffnet. Die Azure-Arc-Anbindung selbst ist kostenlos — Kosten entstehen nur für optionale Arc-Dienste (Azure Monitor, Microsoft Defender for Cloud).
- Lizenzierung: Hotpatching erfordert eine Windows Server 2025 Standard- oder Datacenter-Lizenz und einen Azure-Arc-Hotpatch-Plan. Dieser ist in der Datacenter-Lizenz enthalten und für Standard-Lizenzen als günstiges Add-on verfügbar. Microsoft hat die Kosten bewusst niedrig gehalten, um die Adoption zu fördern.
- Update-Rhythmus: Der Hotpatch-Zyklus folgt einem klaren Muster: Baseline-Monat (Januar, April, Juli, Oktober) — volles kumulatives Update mit Neustart, gefolgt von zwei Hotpatch-Monaten ohne Neustart. In einem Jahr sind das nur noch 4 geplante Neustarts statt 12 — eine Reduktion der Downtime um 67 %.
- Operative Vorteile: Neben der offensichtlichen Verfügkeitsverbesserung bietet Hotpatching weitere Vorteile: Schnellere Patch-Bereitstellung (kein Warten auf Wartungsfenster), höhere Patch-Compliance (Updates werden sofort eingespielt statt wochenlang aufgeschoben), weniger Koordinationsaufwand (keine Abstimmung mit Fachabteilungen für Wartungsfenster) und bessere NIS2-Compliance (nachweisbar schnelle Reaktion auf Sicherheitslücken).
Migration von Server 2019/2022
Die Migration auf Windows Server 2025 erfordert eine sorgfältige Planung, insbesondere bei Active-Directory-Umgebungen und Hyper-V-Clustern. Die folgenden Aspekte sind bei der Planung zu berücksichtigen.
- In-Place-Upgrade: Windows Server 2025 unterstützt das In-Place-Upgrade von Server 2019 und Server 2022. Der direkte Upgrade-Pfad von Server 2016 ist nicht unterstützt — hier ist ein Zwischenschritt über Server 2019 oder 2022 erforderlich, oder eine Neuinstallation. Das In-Place-Upgrade behält Rollen, Features und Konfigurationen bei, ist aber für Produktionsserver nicht empfohlen — eine saubere Neuinstallation mit Migration der Rollen bietet mehr Kontrolle und vermeidet Altlasten.
- Active Directory Functional Level: Windows Server 2025 führt ein neues AD Domain Functional Level (DFL) und Forest Functional Level (FFL) 2025 ein. Die Anhebung ist optional und sollte erst erfolgen, wenn alle Domänencontroller auf Server 2025 aktualisiert sind. Das neue Functional Level bringt unter anderem eine verbesserte Kerberos-Implementierung (PKINIT-Freshness, Kerberos AES-256 als Standard), 32k-Seiten-Datenbank für größere AD-Objekte und Unterstützung für Delegated Managed Service Accounts (dMSA).
- Hyper-V-Cluster: Für Hyper-V-Cluster empfiehlt Microsoft ein Rolling Cluster Upgrade: Die Cluster-Knoten werden nacheinander auf Server 2025 aktualisiert, während der Cluster im gemischten Modus weiterläuft. VMs können dank Dynamic Processor Compatibility auch zwischen Knoten mit unterschiedlichen Server-Versionen (2022 und 2025) migriert werden. Erst nach dem Upgrade aller Knoten wird das Cluster Functional Level angehoben.
- Kompatibilitätsprüfung: Vor der Migration sollten alle Drittanbieter-Anwendungen auf Kompatibilität mit Server 2025 geprüft werden. Besonderes Augenmerk auf: Backup-Software (Veeam 12.3+ unterstützt Server 2025), Monitoring-Agenten (SCOM, Zabbix, PRTG), Antivirus/EDR (Defender, CrowdStrike, SentinelOne) und Line-of-Business-Applikationen. Die Default Network Policies können bei älteren Anwendungen zu Konnektivitätsproblemen führen — testen Sie im Staging.
Empfehlungen für den Mittelstand
Die Entscheidung für ein Upgrade auf Windows Server 2025 hängt von mehreren Faktoren ab. Die folgenden Empfehlungen richten sich an mittelständische Unternehmen mit typischen On-Premises- oder Hybrid-Infrastrukturen.
- Sofort upgraden bei Server 2019: Windows Server 2019 erreicht das Ende des Mainstream Supports am 9. Januar 2024 (bereits abgelaufen) und den End of Extended Support am 9. Januar 2029. Obwohl Extended-Security-Updates (ESU) verfügbar sein werden, sind sie kostenpflichtig und decken nur Sicherheitsupdates ab. Planen Sie die Migration jetzt, um ausreichend Testzeit zu haben.
- Server 2022 — gezielte Migration planen: Windows Server 2022 wird bis Oktober 2031 (Extended Support) unterstützt. Ein sofortiges Upgrade ist nicht zwingend, aber die Hotpatching-Funktion allein rechtfertigt die Migration für Server mit hohen Verfügbarkeitsanforderungen (Domänencontroller, SQL Server, Fileserver). Empfehlung: Beginnen Sie mit einem Pilotprojekt auf einem nicht-kritischen Server, sammeln Sie Erfahrungen mit Azure Arc und Hotpatching, und rollen Sie dann schrittweise aus.
- Lizenzierung berücksichtigen: Windows Server 2025 wird weiterhin im Core-based-Modell lizenziert (16-Core-Packs für Standard und Datacenter). Für Unternehmen mit Software Assurance (SA) ist das Upgrade auf Server 2025 im bestehenden Vertrag enthalten. Ohne SA muss eine neue Lizenz erworben werden. Tipp: Prüfen Sie, ob Ihre SA-Verträge noch aktiv sind — viele Unternehmen haben SA bei der letzten Verlängerung abgewählt und müssen nun neu lizenzieren.
- NIS2-Compliance-Vorteil: Hotpatching unterstützt direkt die NIS2-Anforderung an zeitnahes Patch-Management. Die Fähigkeit, Sicherheitsupdates innerhalb von Stunden statt Wochen einzuspielen — ohne Wartungsfenster und Downtime-Koordination — ist ein messbarer Compliance-Vorteil, der bei BSI-Audits positiv bewertet wird. Dokumentieren Sie die Hotpatch-Compliance in Ihrem ISMS.
- Azure Arc als strategischer Baustein: Auch wenn Hotpatching der Hauptgrund für Azure Arc ist, bietet die Plattform weitere Vorteile: zentrales Monitoring aller Server (On-Premises + Cloud) über Azure Monitor, Azure Policy für Konfigurationsmanagement, Microsoft Defender for Cloud für Sicherheitsbewertung und Update Manager für automatisiertes Patch-Management. Die Arc-Anbindung legt den Grundstein für eine schrittweise Hybrid-Cloud-Strategie.
Windows Server 2025 Migration planen
Vom Migrations-Assessment über das In-Place-Upgrade bis zur Hotpatching-Konfiguration mit Azure Arc — wir begleiten Ihre Migration auf Windows Server 2025 von Anfang bis Ende. Inklusive Active-Directory-Upgrade, Hyper-V-Cluster-Migration und Drittanbieter-Kompatibilitätsprüfung.
Kostenlose Erstberatung →
