Windows Server 2025

코드명	Germanium(게르마늄)
RTM	10.0.26100.1 (26100.1 Visual Studio 구독, 평가판 배포됨) 2024년 5월
버전	24H2
공개일	2024년 1월 26일
출시일	2024년 11월 1일
지원 기간	2029년 10월 9일 일반 지원 종료 2034년 10월 10일 연장 지원 종료 ( 제품 수명 주기, 릴리스 정보)
플랫폼	x64, ARM64 (Canary 지원)
특이사항	Windows 11을 기반으로 한 첫 Windows Server
링크

1. 개요

2. 시스템 요구 사항

3. 새로 추가되거나 변경되는 사항

• Active Directory Domain Services
• 32k 데이터베이스 페이지 크기 선택적 기능
• AD 스키마 업데이트
• AD 개체 복구
• 채널 바인딩 감사 지원
• DC 위치 알고리즘 개선
• 포리스트 및 Do기본 기능 수준
• 기밀 특성에 대한 보안 향상
• 기본 컴퓨터 계정 암호 에 대한 보안 향상
• Kerberos AES SHA256 및 SHA384
• 암호화 민첩성에 대한 Kerberos PKINIT 지원
• LAN 관리자 GPO 설정
• 기본적으로 LDAP 암호화
• TLS 1.3 에 대한 LDAP 지원
• 레거시 SAM RPC 암호 변경 동작
• NUMA 지원 개선
• 성능 카운터
• 복제 우선 순위 순서
• Azure Arc
• 기본적으로 Azure Arc 설정 Feature-on-Demand가 설치되어 Azure Arc에 서버를 추가하는 프로세스를 용이하게 하기 위해 작업 표시줄에 사용자 친화적인 마법사 인터페이스와 시스템 트레이 아이콘을 제공합다. Azure Arc는 Azure 플랫폼의 기능을 확장하여 다양한 환경에서 작동할 수 있는 애플리케이션 및 서비스를 만들 수 있도록 합니다. 여기에는 데이터 센터, 에지, 다중 클라우드 환경이 포함되며 향상된 유연성을 제공합니다.
• Bluetooth
• 이제 Windows Server 2025에서 bluetooth를 통해 마우스, 키보드, 헤드셋, 오디오 장치 등을 연결할 수 있습니다.
• 데스크톱 셸
• 처음으로 로그인하면 데스크톱 셸 환경이 Windows 11의 스타일과 모양을 준수합니다.
• 위임된 관리 서비스 계정
• 이 새로운 유형의 계정을 사용하면 서비스 계정에서 dMSA(위임된 관리 서비스 계정)로 마이그레이션할 수 있습니다. 이 계정 유형에는 원래 서비스 계정 암호를 사용하지 않도록 설정하면서 최소한의 애플리케이션 변경을 보장하는 관리형 및 완전 임의 키가 함께 제공됩니다.
• Dtrace
• Windows Server 2025에는 기본 도구로 dtrace가 장착되어 있습니다. DTrace는 사용자가 시스템 성능을 실시간으로 모니터링하고 문제를 해결할 수 있는 명령줄 유틸리티입니다. DTrace를 사용하면 사용자가 코드 자체를 수정할 필요 없이 커널 및 사용자 공간 코드를 동적으로 계측할 수 있습니다. 이 다양한 도구는 사용자 수준 이벤트의 집계, 히스토그램 및 추적과 같은 다양한 데이터 수집 및 분석 기술을 지원합니다.
• 전자 메일 계정
• 이제 Windows Server 2025용 설정 > 계정 > 전자 메일 및 계정에 다음 계정을 추가할 수 있습니다.
• Microsoft Entra ID
• Microsoft 계정
• 회사 또는 학교 계정
• 피드백 허브
• Windows Server 2025를 사용하는 동안 발생한 피드백 제출 또는 문제 보고는 이제 Windows 피드백 허브 사용하여 수행할 수 있습니다. 문제를 발생시킨 프로세스의 스크린샷 또는 기록을 포함하면 사용자의 상황을 이해하고 Windows 환경을 향상시키기 위한 제안을 공유할 수 있습니다.
• 파일 압축
• 빌드 26040에는 압축이라는 마우스 오른쪽 단추를 수행하여 항목을 압축할 때 새로운 압축 기능이 있습니다. 이 기능은 각각에 대한 특정 압축 방법을 사용하여 ZIP, 7z 및 TAR 압축 형식을 지원합니다.
• 고정된 앱 (시작 메뉴)
• 이제 시작 메뉴를 통해 가장 자주 사용되는 앱을 고정할 수 있으며 필요에 맞게 사용자 지정할 수 있습니다. 빌드 26100.1을 기준으로 고정된 기본 앱은 현재 다음과 같습니다.
• Azure Arc Setup
• 서버 관리자
• 설정
• Microsoft Edge
• 파일 탐색기
• 터미널
• Windows PowerShell
• 피드백 허브
• 서버 메시지 블록
• SMB(서버 메시지 블록)는 네트워크의 디바이스 간에 파일 및 기타 리소스를 공유할 수 있는 신뢰할 수 있는 방법을 제공하여 네트워킹에서 가장 널리 사용되는 프로토콜 중 하나입니다. Windows Server 2025는 다음과 같은 SMB 기능을 제공합니다. 빌드 26090부터 QUIC, 서명 및 암호화를 사용하지 않도록 설정하기 위한 또 다른 SMB 프로토콜 변경 내용 집합이 도입되었습니다.
• QUIC 사용 안 함을 통해 SMB
• 관리이스트래터는 그룹 정책 및 PowerShell을 통해 QUIC 클라이언트를 통해 SMB를 사용하지 않도록 설정할 수 있습니다. 그룹 정책을 사용하여 QUIC를 통해 SMB를 사용하지 않도록 설정하려면 이러한 경로에서 QUIC를 통해 SMB 사용 정책을 사용 안 함으로 설정합니다.
• SMB 서명 및 암호화 감사
• 관리SMB 서명 및 암호화를 지원하기 위해 SMB 서버 및 클라이언트에 대한 감사를 사용하도록 설정할 수 있습니다. 타사 클라이언트 또는 서버에서 SMB 암호화 또는 서명에 대한 지원이 없는 경우 검색할 수 있습니다. 타사 디바이스 또는 소프트웨어가 SMB 3.1.1을 지원하지만 SMB 서명을 지원하지 못하는 경우 SMB 3.1.1 사전 인증 무결성 프로토콜 요구 사항을 위반합니다.
• 스토리지 복제본 향상된 로그
• 향상된 로그를 사용하면 스토리지 복제본 로그 구현을 통해 파일 시스템 추상화와 관련된 성능 비용을 제거하여 블록 복제본(replica)tion 성능이 향상됩니다
• 작업관리자
• 빌드 26040은 이제 Windows 11 스타일에 맞는 운모 자료로 최신 작업 관리자 앱을 지원합니다.
• Wi-Fi
• 이제 무선 LAN 서비스 기능이 기본적으로 설치되므로 무선 기능을 사용하도록 설정하는 것이 더 쉬워집니다. 무선 시작 서비스는 수동으로 설정되며 명령 프롬프트, Windows 터미널 또는 PowerShell에서 실행 net start wlansvc 하여 사용하도록 설정할 수 있습니다.
• Windows 컨테이너 이식성
• 이식성은 컨테이너 관리의 중요한 측면이며 Windows에서 컨테이너의 향상된 유연성과 호환성을 적용하여 업그레이드를 간소화할 수 있습니다. 이식성은 사용자가 수정할 필요 없이 여러 호스트 또는 환경 간에 컨테이너 이미지 및 관련 데이터를 이동할 수 있는 컨테이너 호스트용 Windows Server 연간 채널의 기능입니다. 사용자는 호환성 문제에 대해 걱정할 필요 없이 한 호스트에서 컨테이너 이미지를 만든 다음 다른 호스트에 배포할 수 있습니다.
• WINDOWS 로컬 관리자 암호 솔루션(LAPS)
• Windows LAPS를 사용하면 조직에서 기본 가입된 컴퓨터에서 로컬 관리자 암호를 관리할 수 있습니다. 각 컴퓨터의 로컬 관리자 계정에 대한 고유 암호를 자동으로 생성하고, AD에 안전하게 저장하고, 정기적으로 업데이트합니다. 이렇게 하면 공격자가 손상되거나 쉽게 추측할 수 있는 암호를 사용하여 중요한 시스템에 액세스할 위험을 줄여 보안을 향상시킬 수 있습니다.
• Windows 터미널
• 명령줄 사용자를 위한 강력하고 효율적인 다중 셸 애플리케이션인 Windows 터미널 이 빌드에서 사용할 수 있습니다. 검색 창에서 "Terminal"을 검색합니다.
• Winget
• Winget은 Windows 디바이스에 애플리케이션을 설치하기 위한 포괄적인 패키지 관리자 솔루션을 제공하는 명령줄 Windows 패키지 관리자 도구인 기본적으로 설치됩니다.

4. 공개 전 정보

5. 공개 후 정보

6. 기타