Enzo Schiano — BTS SIO SISR

🚀 Nouveautés & Fonctionnalités

🔥

Hotpatching sans redémarrage

Il est désormais possible d'installer les mises à jour de sécurité importantes sans avoir à redémarrer le serveur à chaque fois. Auparavant, il fallait redémarrer tous les mois. Maintenant, seulement environ 4 redémarrages par an suffisent, ce qui évite de couper le travail des utilisateurs.

⚡

Performances de stockage NVMe

Le serveur est capable de lire et d'écrire sur les disques durs modernes ultra-rapides (SSD NVMe) 70 % plus vite qu'avant. Il peut aussi utiliser des disques situés à distance sur le réseau de manière transparente, comme s'ils étaient branchés directement dessus.

🤖

Prêt pour l'IA & GPU

On peut maintenant partager une seule carte graphique très puissante entre plusieurs ordinateurs virtuels. C'est idéal pour faire tourner des intelligences artificielles ou effectuer des calculs graphiques très lourds en toute fluidité.

🏗️

Hyper-V renforcé

L'outil qui sert à créer des ordinateurs virtuels (Hyper-V) est devenu surpuissant. Il permet de faire fonctionner des milliers de machines virtuelles en même temps sur un groupe de serveurs, avec des tailles de mémoire et de processeurs géantes.

📁

SMB amélioré

Le système de partage de dossiers sur le réseau est beaucoup plus sécurisé. Il protège automatiquement contre le piratage, bloque les connexions anciennes moins sûres, et permet d'accéder aux fichiers à distance en toute sécurité sans avoir besoin d'un VPN.

🔗

Intégration Azure Arc

Il est très simple de connecter vos serveurs de bureau avec les services en ligne de Microsoft (le Cloud Azure). Cela permet de faire des sauvegardes automatiques en ligne très sûres et d'utiliser des outils connectés intelligents.

🖥️

Interface modernisée

L'écran ressemble maintenant à Windows 11 pour être plus agréable et familier. Il dispose d'un nouveau Gestionnaire des tâches moderne, permet d'activer le Wi-Fi et le Bluetooth facilement, et offre des outils simples pour suivre la santé du système.

⚖️ Comparaison avec Windows Server 2022

Windows Server 2022 Précédent

Redémarrage obligatoire tous les mois pour installer les mises à jour
Mises à jour sans redémarrage réservées uniquement au Cloud
Partage de fichiers sécurisé à distance réservé uniquement au Cloud
Incompatible avec les nouveaux processeurs ultra-économiques (ARM64)
Impossible de partager ou déplacer une carte graphique entre ordinateurs virtuels
Annuaire des utilisateurs (Active Directory) inchangé depuis 2016
Disques durs réseaux ultra-rapides à distance non pris en charge
Ordinateurs virtuels créés avec d'anciennes technologies par défaut
Protection renforcée des mots de passe administrateurs désactivée par défaut
Aucun outil simple et complet de diagnostic système intégré

Windows Server 2025 Nouveau

Seulement environ 4 redémarrages nécessaires par an
Mises à jour sans redémarrage disponibles partout (hors Cloud aussi)
Partage de fichiers à distance sécurisé disponible sur toutes les versions, sans VPN
Compatible avec les nouveaux processeurs modernes et économes en énergie
Partage et déplacement de cartes graphiques puissantes entre ordinateurs virtuels
Annuaire modernisé, beaucoup plus rapide et capable de gérer de très grands parcs
Prise en charge intégrée des disques durs à distance ultra-rapides (70% plus rapide)
Ordinateurs virtuels créés avec les technologies sécurisées les plus récentes par défaut
Protection renforcée des mots de passe activée automatiquement par défaut
Outil de diagnostic et de suivi de santé du système inclus directement

🔒 Cybersécurité

🛡️

Credential Guard par défaut

Isole les processus d'authentification dans un environnement sécurisé basé sur la virtualisation (VBS). Protège contre les attaques Pass-the-Hash et Golden Ticket sur Active Directory.

🔐

TLS 1.3 & DNS over HTTPS

TLS 1.3 pris en charge nativement pour des communications réseau sécurisées. Le DNS over HTTPS (DoH) chiffre les requêtes DNS, empêchant leur interception ou manipulation par des attaquants.

🧠

Defender for Endpoint + IA

Intégration renforcée avec détection des anomalies en temps réel basée sur l'IA. Alertes proactives sur les menaces via le Windows Admin Center. Analyse comportementale des processus.

🏰

VBS — Sécurité par virtualisation

Les processus critiques sont isolés dans un environnement Hyper-V sécurisé. Même en cas de compromission du noyau Windows, les données sensibles restent inaccessibles aux attaquants.

📝

Signature SMB par défaut

Tous les paquets SMB sont signés par défaut, empêchant les attaques Man-in-the-Middle sur les partages réseau. Désactivation possible de NTLM pour les connexions sortantes.

🔑

Active Directory renforcé

Nouvelle taille de page de base de données AD (32 Ko optionnel) améliorant scalabilité et performance. Protections renforcées contre les attaques Kerberos et sur les comptes privilégiés.

📚 Sources & Liens Utiles

📖

Documentation officielle

Microsoft Learn — Nouveautés de Windows Server 2025

↗

🖥️

IT-Connect.fr

Windows Server 2025 est disponible : quelles sont les nouveautés ?

↗

📰

LeMagIT

Windows Server 2025 : ce qui change — stockage, virtualisation, sécurité