Windows Server 2025: le novità principali

Che cosa c’è di nuovo in Windows Server 2025? Windows Server 2025 è disponibile dal 01/11/2024 e riceve aggiornamenti della sicurezza fino al 14/11/2034. Le novità principali: hotpatching tramite Azure Arc, SMB over QUIC anche in Standard e Datacenter, requisiti di sicurezza più severi per SMB e Active Directory, partizionamento della GPU per le macchine virtuali e l’aggiornamento sul posto diretto da Windows Server 2012 R2. Il modello di licenza per core con CAL resta invariato.

Decisione rapida

Se …	per te è nuovo
vuoi applicare patch ai server senza riavvio	hotpatching tramite Azure Arc
gestisci file server per sedi esterne e lavoro da casa	SMB over QUIC in Standard e Datacenter
metti in sicurezza un vecchio Active Directory	crittografia LDAP, pagine di database da 32k, nuovi account di servizio
esegui macchine virtuali con scheda grafica	partizionamento della GPU
arrivi da 2012 R2 o 2016	aggiornamento sul posto diretto
gestisci account amministratore locali	funzionalità estese di Windows LAPS

Dati principali

Caratteristica	Windows Server 2025
Disponibile dal	01/11/2024
Fine del supporto Mainstream	13/11/2029
Fine del supporto Extended	14/11/2034
Edizioni	Standard, Datacenter, Datacenter: Azure Edition, Essentials
Modello di licenza Standard e Datacenter	licenze core e CAL, almeno 16 licenze core per server
Processore minimo	64 bit, 1,4 GHz, in più SSE4.2 e POPCNT
RAM minima	2 GB, con Esperienza desktop consigliati 4 GB
Spazio su disco minimo	32 GB

Sicurezza

Hotpatching. Gli aggiornamenti della sicurezza si possono installare senza riavviare il server. Finora esisteva solo nella Datacenter: Azure Edition. In Windows Server 2025 è disponibile per Standard e Datacenter, se il server è connesso ad Azure Arc. Il confronto delle edizioni di Microsoft riporta l’hotpatching come servizio tramite Azure Arc con fatturazione propria.

Credential Guard. La protezione delle credenziali è attiva per impostazione predefinita sui dispositivi che soddisfano i requisiti.

SMB. Diverse impostazioni predefinite sono diventate più severe:

Novità	Effetto
Firma SMB	richiesta per impostazione predefinita per tutte le connessioni in uscita, finora solo per SYSVOL e NETLOGON
Limitazione dei tentativi di accesso	frena gli attacchi che provano le password una dopo l’altra
Blocco di NTLM nel client SMB	NTLM si può bloccare per le connessioni in uscita
Porte alternative	il client SMB può usare porte diverse da quelle predefinite
Controllo	registra le controparti che non supportano firma o crittografia

La firma imposta può colpire dispositivi di archiviazione di rete e multifunzione meno recenti che non gestiscono la firma SMB. Prova questi dispositivi prima del passaggio.

OpenSSH. Il server OpenSSH è preinstallato e si può attivare in Server Manager. In precedenza andava installato in un secondo momento.

Windows LAPS. La gestione delle password degli amministratori locali può creare automaticamente gli account, riconosce le immagini di sistema ripristinate e, se lo desideri, genera passphrase ben leggibili.

Active Directory

Pagine di database da 32k. I nuovi controller di dominio possono usare un database con pagine da 32k. Questo elimina i limiti delle precedenti pagine da 8k. La funzionalità è facoltativa e richiede il nuovo livello di funzionalità.
Nuovo livello di funzionalità. Windows Server 2025 porta un nuovo livello di funzionalità del dominio e della foresta.
LDAP. I nuovi ambienti crittografano per impostazione predefinita le connessioni LDAP dopo l’autenticazione. LDAP su TLS supporta TLS 1.3.
Delegated Managed Service Accounts. Un nuovo tipo di account con cui gli account di servizio tradizionali si possono convertire in account gestiti con chiavi generate automaticamente.

Chi aggiunge un controller di dominio con Windows Server 2025 ha bisogno, per tutti gli utenti, di CAL della versione 2025, vedi
Quale versione di CAL per quale server.

Servizi file e archiviazione

SMB over QUIC collega i client al file server in modo crittografato anche attraverso reti non attendibili come Internet. Finora la funzionalità server esisteva solo nella Datacenter: Azure Edition; ora è inclusa in Standard e Datacenter. L’accesso si può limitare a determinati client.
NVMe. Microsoft indica prestazioni più elevate con l’archiviazione NVMe e un carico minore sul processore.
ReFS supporta deduplicazione e compressione direttamente nel file system.
Storage Replica può comprimere il trasferimento.
Storage Spaces Direct (solo Datacenter) supporta dischi con thin provisioning.

Hyper-V e virtualizzazione

Novità	Dettaglio
Partizionamento della GPU	una scheda grafica viene suddivisa tra più VM; in Standard per server autonomi, nel cluster con Datacenter
Scalabilità dell’host	fino a 4 petabyte di RAM e 2.048 processori logici
Scalabilità della VM (Generation 2)	fino a 240 TB di RAM e 2.048 processori virtuali
Cluster in gruppo di lavoro	cluster Hyper-V senza dominio Active Directory, con migrazione in tempo reale
Network ATC	configurazione di rete per cluster in base a criteri invece che a singoli passaggi

Nei diritti di virtualizzazione non è cambiato nulla: due macchine virtuali per copertura con Standard, un numero illimitato con Datacenter. Le regole sono in
Windows Server e virtualizzazione: le licenze corrette.

Uso e aggiornamento

Interfaccia. L’Esperienza desktop corrisponde nell’aspetto a Windows 11.
Bluetooth. Mouse, tastiera e cuffie si possono collegare tramite Bluetooth.
Aggiornamento sul posto su quattro versioni. Windows Server 2025 si può installare direttamente a partire da Windows Server 2012 R2, 2016, 2019 e 2022. Con le versioni precedenti erano possibili al massimo due passaggi di versione. In un cluster di failover resta possibile un solo passaggio.
Strumenti. Windows Terminal e lo strumento di gestione pacchetti WinGet sono inclusi, così come lo strumento di diagnostica DTrace.

Ogni versione rimuove anche funzionalità o smette di svilupparle. Microsoft tiene a questo scopo un elenco apposito. Consultalo se usi ruoli o script meno recenti.

Licenze: che cosa resta uguale, che cosa è nuovo

Sono rimasti uguali il conteggio dei core (tutti i core fisici, almeno 8 per processore e 16 per server), i diritti sulle VM e l’obbligo di CAL. Un server con due processori da 8 core ciascuno richiede con 2025 come con 2022 16 licenze core, con quattro VM in Standard 32.

Nuova è una fatturazione a consumo tramite Azure Arc come alternativa alla licenza perpetua. Secondo Microsoft in questo caso le CAL di Windows Server non servono, le RDS CAL restano necessarie.

Da tenere presente nel passaggio: le CAL e le RDS CAL di versioni precedenti non valgono per Windows Server 2025. Il modello di licenza è spiegato in
Licenze di Windows Server: core, VM, CAL; le quantità per il tuo server le calcola il calcolatore di licenze.

Casi tipici

Ufficio con un vecchio server 2016. La fine del supporto di 2016 è il 12/01/2027. Il passaggio a 2025 porta otto anni di aggiornamenti della sicurezza. Servono nuove licenze server e CAL 2025.

File server per personale esterno e lavoro da casa. SMB over QUIC consente l’accesso crittografato alle condivisioni attraverso Internet. Con 2022 avrebbe richiesto la Azure Edition; con 2025 basta Standard.

Applicazione di settore non ancora certificata. Allora per ora resta 2022, vedi
Windows Server 2025 o 2022.

Azienda con molte finestre di riavvio nel fine settimana. L’hotpatching riduce il numero di riavvii. Metti a confronto i costi del servizio Azure Arc con l’impegno delle finestre di manutenzione.

Su VivaKeys

Tutte le offerte sono nelle categorie
Windows Server e
CAL. Quale edizione è adatta lo chiarisce
Windows Server 2025 Standard o Datacenter.

Domande frequenti

Quando è uscito Windows Server 2025? Microsoft indica come inizio del ciclo di vita il 01/11/2024.

Per quanto tempo è supportato Windows Server 2025? Il supporto Mainstream termina il 13/11/2029, il supporto Extended con aggiornamenti della sicurezza il 14/11/2034.

Quali edizioni esistono di Windows Server 2025? Standard, Datacenter, Datacenter: Azure Edition ed Essentials. Per i server propri entrano in considerazione Standard e Datacenter, per le aziende molto piccole Essentials.

Dove trovo il file ISO di Windows Server 2025? Il file di installazione lo scarichi dal produttore o tramite il link nella nostra e-mail di consegna. Il product key si inserisce durante l’installazione o dopo.

Posso convertire una versione di valutazione di Windows Server 2025 in una versione completa? Sì, Microsoft descrive la conversione tramite product key. Eccezione: un controller di dominio non si può convertire dalla versione di valutazione a quella completa.

Per Windows Server 2025 mi servono nuove CAL? Sì. Le CAL di versioni precedenti non valgono per Windows Server 2025. Ti servono CAL di Windows Server 2025 e, per Desktop remoto, RDS CAL 2025.

Windows Server 2025 funziona su hardware meno recente? Il processore deve supportare, oltre ai requisiti precedenti, SSE4.2 e POPCNT. Le CPU per server molto vecchie sono quindi escluse.

Fonti

Verificato il 2026-11-10 in base alle informazioni dell’editore: