Windows Server 2025 : les principales nouveautés

Quoi de neuf dans Windows Server 2025 ? Windows Server 2025 est disponible depuis le 1er novembre 2024 et reçoit des mises à jour de sécurité jusqu’au 14 novembre 2034. Les principales nouveautés : le Hotpatching via Azure Arc, SMB sur QUIC également dans Standard et Datacenter, des exigences de sécurité plus strictes pour SMB et Active Directory, le partitionnement GPU pour les machines virtuelles et la mise à niveau sur place directe depuis Windows Server 2012 R2. Le modèle de licence par cœur avec CAL reste inchangé.

En bref

Si vous…	voici ce qui est nouveau pour vous
voulez appliquer les correctifs aux serveurs sans redémarrage	Hotpatching via Azure Arc
exploitez des serveurs de fichiers pour des sites distants et le télétravail	SMB sur QUIC dans Standard et Datacenter
sécurisez un ancien Active Directory	chiffrement LDAP, pages de base de données de 32k, nouveaux comptes de service
exploitez des machines virtuelles avec carte graphique	partitionnement GPU
venez de 2012 R2 ou de 2016	mise à niveau sur place directe
gérez des comptes d’administrateur locaux	fonctions étendues de Windows LAPS

Données clés

Caractéristique	Windows Server 2025
Disponible depuis	1er novembre 2024
Fin du support standard	13 novembre 2029
Fin du support étendu	14 novembre 2034
Éditions	Standard, Datacenter, Datacenter: Azure Edition, Essentials
Modèle de licence Standard et Datacenter	licences par cœur et CAL, au moins 16 licences par cœur par serveur
Processeur minimal	64 bits, 1,4 GHz, avec en plus SSE4.2 et POPCNT
Mémoire vive minimale	2 Go, 4 Go recommandés avec l’Expérience utilisateur
Espace disque minimal	32 Go

Sécurité

Hotpatching. Les mises à jour de sécurité peuvent être installées sans redémarrer le serveur. Jusqu’ici, cela n’existait que dans Datacenter: Azure Edition. Dans Windows Server 2025, la fonction est disponible pour Standard et Datacenter lorsque le serveur est connecté à Azure Arc. Le comparatif des éditions de Microsoft présente le Hotpatching comme un service via Azure Arc, facturé séparément.

Credential Guard. La protection des informations d’identification est activée par défaut sur les appareils qui remplissent les conditions requises.

SMB. Plusieurs réglages par défaut sont devenus plus stricts :

Nouveauté	Effet
Signature SMB	requise par défaut pour toutes les connexions sortantes, jusqu’ici seulement pour SYSVOL et NETLOGON
Limitation des tentatives d’authentification	freine les attaques qui essaient des mots de passe en série
Blocage de NTLM dans le client SMB	NTLM peut être bloqué pour les connexions sortantes
Ports alternatifs	le client SMB peut utiliser d’autres ports que les ports par défaut
Audit	journalise les correspondants qui ne prennent pas en charge la signature ou le chiffrement

La signature imposée peut toucher d’anciens serveurs de stockage en réseau et des appareils multifonctions qui ne maîtrisent pas la signature SMB. Testez ces appareils avant la bascule.

OpenSSH. Le serveur OpenSSH est préinstallé et s’active dans le Gestionnaire de serveur. Auparavant, il fallait l’installer après coup.

Windows LAPS. La gestion des mots de passe d’administrateur local peut créer des comptes automatiquement, détecte les images système restaurées et génère sur demande des phrases secrètes faciles à lire.

Active Directory

Pages de base de données de 32k. Les nouveaux contrôleurs de domaine peuvent utiliser une base de données à pages de 32k. Cela lève des limites des pages de 8k utilisées jusqu’ici. La fonction est facultative et suppose le nouveau niveau fonctionnel.
Nouveau niveau fonctionnel. Windows Server 2025 apporte un nouveau niveau fonctionnel de domaine et de forêt.
LDAP. Les nouveaux environnements chiffrent par défaut les connexions LDAP après l’authentification. LDAP sur TLS prend en charge TLS 1.3.
Delegated Managed Service Accounts. Un nouveau type de compte qui permet de faire passer les comptes de service classiques vers des comptes gérés à clés générées automatiquement.

Si vous intégrez un contrôleur de domaine sous Windows Server 2025, il vous faut des CAL de la version 2025 pour tous les utilisateurs, voir
Quelle version de CAL pour quel serveur.

Services de fichiers et stockage

SMB sur QUIC relie les clients au serveur de fichiers de façon chiffrée, même à travers des réseaux non approuvés comme Internet. Jusqu’ici, la fonction serveur n’existait que dans Datacenter: Azure Edition ; elle est désormais incluse dans Standard et Datacenter. L’accès peut être restreint à certains clients.
NVMe. Microsoft annonce de meilleures performances avec le stockage NVMe pour une charge processeur moindre.
ReFS prend en charge la déduplication et la compression directement dans le système de fichiers.
Storage Replica peut compresser le transfert.
Storage Spaces Direct (Datacenter uniquement) prend en charge les disques à allocation dynamique.

Hyper-V et virtualisation

Nouveauté	Détail
Partitionnement GPU	une carte graphique est répartie entre plusieurs VM ; dans Standard pour les serveurs autonomes, en cluster avec Datacenter
Montée en charge de l’hôte	jusqu’à 4 pétaoctets de mémoire vive et 2 048 processeurs logiques
Montée en charge de la VM (génération 2)	jusqu’à 240 To de mémoire vive et 2 048 processeurs virtuels
Clusters de groupe de travail	clusters Hyper-V sans domaine Active Directory, avec migration dynamique
Network ATC	configuration réseau des clusters à partir de consignes plutôt qu’étape par étape

Rien n’a changé pour les droits de virtualisation : deux machines virtuelles par jeu de licences avec Standard, un nombre illimité avec Datacenter. Les règles figurent dans
Windows Server et virtualisation : les règles de licence.

Utilisation et mise à niveau

Interface. L’Expérience utilisateur reprend l’apparence de Windows 11.
Bluetooth. Souris, clavier et casque se connectent en Bluetooth.
Mise à niveau sur place sur quatre versions. Windows Server 2025 s’installe directement à partir de Windows Server 2012 R2, 2016, 2019 et 2022. Avec les versions précédentes, deux sauts de version au plus étaient possibles. Dans un cluster de basculement, un seul saut reste possible.
Outils. Windows Terminal et le gestionnaire de packages WinGet sont intégrés, de même que l’outil de diagnostic DTrace.

Chaque version supprime aussi des fonctions ou cesse de les développer. Microsoft en tient une liste à part. Consultez-la si vous utilisez d’anciens rôles ou scripts.

Licences : ce qui reste identique, ce qui est nouveau

Restent identiques le comptage des cœurs (tous les cœurs physiques, au moins 8 par processeur et 16 par serveur), les droits de VM et l’obligation de CAL. Un serveur à deux processeurs de 8 cœurs chacun a besoin, sous 2025 comme sous 2022, de 16 licences par cœur, et de 32 avec quatre VM sous Standard.

La nouveauté est une facturation à l’utilisation via Azure Arc, en alternative à la licence perpétuelle. Selon Microsoft, les CAL Windows Server ne sont alors pas nécessaires, les CAL RDS le restent.

À noter lors de la migration : les CAL et les CAL RDS de versions antérieures ne valent pas pour Windows Server 2025. Le modèle de licence est expliqué dans
Licences Windows Server : cœurs, VM, CAL ; le
calculateur de licences Windows Server calcule les quantités pour votre serveur.

Cas typiques

Bureau avec un ancien serveur 2016. La fin du support de 2016 est fixée au 12 janvier 2027. Le passage à 2025 apporte huit ans de mises à jour de sécurité. Il faut de nouvelles licences serveur et des CAL 2025.

Serveur de fichiers pour les itinérants et le télétravail. SMB sur QUIC permet l’accès chiffré aux partages via Internet. Sous 2022, cela aurait exigé l’Azure Edition ; avec 2025, Standard suffit.

Application métier pas encore validée. Restez alors provisoirement sur 2022, voir
Windows Server 2025 ou 2022.

Entreprise avec de nombreuses fenêtres de redémarrage le week-end. Le Hotpatching réduit le nombre de redémarrages. Mettez en balance le coût du service Azure Arc et la charge que représentent les fenêtres de maintenance.

Chez nous

Toutes les offres figurent dans les catégories
Windows Server et
Licences d’accès client (CAL). Pour savoir quelle édition convient, voir
Windows Server 2025 Standard ou Datacenter.

Questions fréquentes

Quand Windows Server 2025 est-il sorti ? Microsoft indique le 1er novembre 2024 comme début du cycle de vie.

Combien de temps Windows Server 2025 est-il pris en charge ? Le support standard prend fin le 13 novembre 2029, le support étendu avec mises à jour de sécurité le 14 novembre 2034.

Quelles éditions de Windows Server 2025 existe-t-il ? Standard, Datacenter, Datacenter: Azure Edition et Essentials. Pour vos propres serveurs, Standard et Datacenter entrent en ligne de compte, Essentials pour les très petites structures.

Où obtenir le fichier ISO de Windows Server 2025 ? Vous téléchargez le fichier d’installation chez l’éditeur ou via le lien figurant dans notre e-mail de livraison. La clé de produit se saisit pendant l’installation ou après.

Puis-je convertir une version d’évaluation de Windows Server 2025 en version complète ? Oui, Microsoft décrit la conversion au moyen d’une clé de produit. Exception : un contrôleur de domaine ne peut pas être converti de la version d’évaluation vers la version complète.

Faut-il de nouvelles CAL pour Windows Server 2025 ? Oui. Les CAL de versions antérieures ne valent pas pour Windows Server 2025. Il vous faut des CAL Windows Server 2025 et, pour le Bureau à distance, des CAL RDS 2025.

Windows Server 2025 fonctionne-t-il sur du matériel ancien ? Le processeur doit prendre en charge SSE4.2 et POPCNT en plus des exigences antérieures. Les processeurs de serveur très anciens sont donc exclus.

Sources

Vérifié le 2026-11-10 d’après les informations de l’éditeur :