| Windows 서버 라인업 | ||||
| → | ''' Windows Server 2025 ''' | → | Windows Server 2028(가칭) | |
| Windows Server 2025의 관련 둘러보기 틀 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| | |||||
| 코드명 | Germanium(게르마늄) | ||||
| RTM | 10.0.26100.1 (26100.1 Visual Studio 구독, 평가판 배포됨) 2024년 5월 | ||||
| 버전 | 24H2 | ||||
| 공개일 | 2024년 1월 26일 | ||||
| 출시일 | 2024년 11월 1일 | ||||
| 지원 기간 | 2029년 10월 9일 일반 지원 종료 2034년 10월 10일 연장 지원 종료 (제품 수명 주기, 릴리스 정보) | ||||
| 플랫폼 | x64, ARM64 (Canary 지원) | ||||
| 특이사항 | Windows 11을 기반으로 한 첫 Windows Server | ||||
| 링크 | |||||
[clearfix]
1. 개요
Microsoft가 2024년 11월 1일에 출시한 Windows Server 2022의 후속 버전의 Windows Server 운영체제이다. 디자인은 Windows 11 기반이다. 윈도우 11과 다르게 TPM 2.0은 선택사항이다. 정식 출시는 x64만 출시됐다. ARM64 아키텍쳐 (AArch64)는 Canary에서 지원 중이다. 마이크로소프트는 가까운 시일 내에 Windows Server Arm 버전을 출시할 계획이 없다고 한다.2. 시스템 요구 사항
3. 새로 추가되거나 변경되는 사항
- Active Directory Domain Services
- 32k 데이터베이스 페이지 크기 선택적 기능
- AD 스키마 업데이트
- AD 개체 복구
- 채널 바인딩 감사 지원
- DC 위치 알고리즘 개선
- 포리스트 및 Do기본 기능 수준
- 기밀 특성에 대한 보안 향상
- 기본 컴퓨터 계정 암호 에 대한 보안 향상
- Kerberos AES SHA256 및 SHA384
- 암호화 민첩성에 대한 Kerberos PKINIT 지원
- LAN 관리자 GPO 설정
- 기본적으로 LDAP 암호화
- TLS 1.3 에 대한 LDAP 지원
- 레거시 SAM RPC 암호 변경 동작
- NUMA 지원 개선
- 성능 카운터
- 복제 우선 순위 순서
- Azure Arc
- 기본적으로 Azure Arc 설정 Feature-on-Demand가 설치되어 Azure Arc에 서버를 추가하는 프로세스를 용이하게 하기 위해 작업 표시줄에 사용자 친화적인 마법사 인터페이스와 시스템 트레이 아이콘을 제공합다. Azure Arc는 Azure 플랫폼의 기능을 확장하여 다양한 환경에서 작동할 수 있는 애플리케이션 및 서비스를 만들 수 있도록 합니다. 여기에는 데이터 센터, 에지, 다중 클라우드 환경이 포함되며 향상된 유연성을 제공합니다.
- Bluetooth
- 이제 Windows Server 2025에서 bluetooth를 통해 마우스, 키보드, 헤드셋, 오디오 장치 등을 연결할 수 있습니다.
- 데스크톱 셸
- 처음으로 로그인하면 데스크톱 셸 환경이 Windows 11의 스타일과 모양을 준수합니다.
- 위임된 관리 서비스 계정
- 이 새로운 유형의 계정을 사용하면 서비스 계정에서 dMSA(위임된 관리 서비스 계정)로 마이그레이션할 수 있습니다. 이 계정 유형에는 원래 서비스 계정 암호를 사용하지 않도록 설정하면서 최소한의 애플리케이션 변경을 보장하는 관리형 및 완전 임의 키가 함께 제공됩니다.
- Dtrace
- Windows Server 2025에는 기본 도구로 dtrace가 장착되어 있습니다. DTrace는 사용자가 시스템 성능을 실시간으로 모니터링하고 문제를 해결할 수 있는 명령줄 유틸리티입니다. DTrace를 사용하면 사용자가 코드 자체를 수정할 필요 없이 커널 및 사용자 공간 코드를 동적으로 계측할 수 있습니다. 이 다양한 도구는 사용자 수준 이벤트의 집계, 히스토그램 및 추적과 같은 다양한 데이터 수집 및 분석 기술을 지원합니다.
- 전자 메일 계정
- 이제 Windows Server 2025용 설정 > 계정 > 전자 메일 및 계정에 다음 계정을 추가할 수 있습니다.
- Microsoft Entra ID
- Microsoft 계정
- 회사 또는 학교 계정
- 피드백 허브
- Windows Server 2025를 사용하는 동안 발생한 피드백 제출 또는 문제 보고는 이제 Windows 피드백 허브 사용하여 수행할 수 있습니다. 문제를 발생시킨 프로세스의 스크린샷 또는 기록을 포함하면 사용자의 상황을 이해하고 Windows 환경을 향상시키기 위한 제안을 공유할 수 있습니다.
- 파일 압축
- 빌드 26040에는 압축이라는 마우스 오른쪽 단추를 수행하여 항목을 압축할 때 새로운 압축 기능이 있습니다. 이 기능은 각각에 대한 특정 압축 방법을 사용하여 ZIP, 7z 및 TAR 압축 형식을 지원합니다.
- 고정된 앱 (시작 메뉴)
- 이제 시작 메뉴를 통해 가장 자주 사용되는 앱을 고정할 수 있으며 필요에 맞게 사용자 지정할 수 있습니다. 빌드 26100.1을 기준으로 고정된 기본 앱은 현재 다음과 같습니다.
- Azure Arc Setup
- 서버 관리자
- 설정
- Microsoft Edge
- 파일 탐색기
- 터미널
- Windows PowerShell
- 피드백 허브
- 서버 메시지 블록
- SMB(서버 메시지 블록)는 네트워크의 디바이스 간에 파일 및 기타 리소스를 공유할 수 있는 신뢰할 수 있는 방법을 제공하여 네트워킹에서 가장 널리 사용되는 프로토콜 중 하나입니다. Windows Server 2025는 다음과 같은 SMB 기능을 제공합니다. 빌드 26090부터 QUIC, 서명 및 암호화를 사용하지 않도록 설정하기 위한 또 다른 SMB 프로토콜 변경 내용 집합이 도입되었습니다.
- QUIC 사용 안 함을 통해 SMB
- 관리이스트래터는 그룹 정책 및 PowerShell을 통해 QUIC 클라이언트를 통해 SMB를 사용하지 않도록 설정할 수 있습니다. 그룹 정책을 사용하여 QUIC를 통해 SMB를 사용하지 않도록 설정하려면 이러한 경로에서 QUIC를 통해 SMB 사용 정책을 사용 안 함으로 설정합니다.
- SMB 서명 및 암호화 감사
- 관리SMB 서명 및 암호화를 지원하기 위해 SMB 서버 및 클라이언트에 대한 감사를 사용하도록 설정할 수 있습니다. 타사 클라이언트 또는 서버에서 SMB 암호화 또는 서명에 대한 지원이 없는 경우 검색할 수 있습니다. 타사 디바이스 또는 소프트웨어가 SMB 3.1.1을 지원하지만 SMB 서명을 지원하지 못하는 경우 SMB 3.1.1 사전 인증 무결성 프로토콜 요구 사항을 위반합니다.
- 스토리지 복제본 향상된 로그
- 향상된 로그를 사용하면 스토리지 복제본 로그 구현을 통해 파일 시스템 추상화와 관련된 성능 비용을 제거하여 블록 복제본(replica)tion 성능이 향상됩니다
- 작업관리자
- 빌드 26040은 이제 Windows 11 스타일에 맞는 운모 자료로 최신 작업 관리자 앱을 지원합니다.
- Wi-Fi
- 이제 무선 LAN 서비스 기능이 기본적으로 설치되므로 무선 기능을 사용하도록 설정하는 것이 더 쉬워집니다. 무선 시작 서비스는 수동으로 설정되며 명령 프롬프트, Windows 터미널 또는 PowerShell에서 실행 net start wlansvc 하여 사용하도록 설정할 수 있습니다.
- Windows 컨테이너 이식성
- 이식성은 컨테이너 관리의 중요한 측면이며 Windows에서 컨테이너의 향상된 유연성과 호환성을 적용하여 업그레이드를 간소화할 수 있습니다. 이식성은 사용자가 수정할 필요 없이 여러 호스트 또는 환경 간에 컨테이너 이미지 및 관련 데이터를 이동할 수 있는 컨테이너 호스트용 Windows Server 연간 채널의 기능입니다. 사용자는 호환성 문제에 대해 걱정할 필요 없이 한 호스트에서 컨테이너 이미지를 만든 다음 다른 호스트에 배포할 수 있습니다.
- WINDOWS 로컬 관리자 암호 솔루션(LAPS)
- Windows LAPS를 사용하면 조직에서 기본 가입된 컴퓨터에서 로컬 관리자 암호를 관리할 수 있습니다. 각 컴퓨터의 로컬 관리자 계정에 대한 고유 암호를 자동으로 생성하고, AD에 안전하게 저장하고, 정기적으로 업데이트합니다. 이렇게 하면 공격자가 손상되거나 쉽게 추측할 수 있는 암호를 사용하여 중요한 시스템에 액세스할 위험을 줄여 보안을 향상시킬 수 있습니다.
- Windows 터미널
- 명령줄 사용자를 위한 강력하고 효율적인 다중 셸 애플리케이션인 Windows 터미널 이 빌드에서 사용할 수 있습니다. 검색 창에서 "Terminal"을 검색합니다.
- Winget
- Winget은 Windows 디바이스에 애플리케이션을 설치하기 위한 포괄적인 패키지 관리자 솔루션을 제공하는 명령줄 Windows 패키지 관리자 도구인 기본적으로 설치됩니다.
4. 공개 전 정보
Windows Server 제품군은 3년마다 출시하는 게 불문율이기 때문에 2022 다음은 2025가 나올 거라는 예측이 많았다.Windows 11과 함께 Windows Server vNext의 테스트도 시작되었는데, 같은 커널베이스를 공유하는 Windows 11의 로컬 그룹 정책(gpedit.msc) 설명문에서 Windows Server 2025라는 제품명이 유출되어버렸다.
Windows Server 연간 채널 (23H2, 25398)이 Windows Server 2025 RTM이라는 정보가 있었지만, 컨테이너용 윈도우 서버 연간 채널로 확인되었다.[1] [2] [3]
26010 이전 빌드는 iso 파일을 이용하여 프리뷰를 업데이트해야 했다. 26010 빌드부터는 설정 > 윈도우 Windows 업데이트 > Windows 참가자 프리뷰에 가입하여 클라이언트 윈도우처럼 업데이트할 수 있다. MS의 의도는 윈도우 서버 프리뷰(데스크톱 환경)를 클라이언트 윈도우와 동일한 빌드로 릴리스하는 것이라고 한다. 다만 격주 릴리스로 인해 클라이언트 윈도우와 릴리스 일정은 약간 다를 수 있다. [4]
Windows Server 2022가 Windows 10 디자인으로 출시되어 Windows Server 2025는 Windows 11 기반으로 출시될 것이라는 추측이 있다. 하지만 MS가 Windows Server 프리뷰를 클라이언트 Windows와 동일한 빌드로 릴리스할 것이라 했기에 Windows 12 디자인으로 출시될 가능성이 높다. 추후 상황을 더 지켜봐야 한다. 그러나 Windows 12 출시가 2025년으로 미루어진데다가 이미 Windows Server 2025가 2024년 1월 26일에 공식 발표되면서 11의 디자인으로 출시되는 것이 확정된 거나 다름 없다는 것으로 확인되었다. # 다만 서버 버전과의 구별을 위해 Bloom 배경화면은 변형되어 있다.
29541 빌드가 MS 사이트에서 확인되어 Windows Server 2028이라는 추측이 있지만 아직 불확실한 상태. 이후 26334.5000 프리뷰 빌드부터 임시로 Windows Server 2025라는 브랜딩은 유지하지만 Windows Server vNext Preview로 변경되었다.
5. 공개 후 정보
24.05.22에 윈도우 서버 2025 퍼블릭 프리뷰(RTM)가 공개되었다. #마이크로소프트 평가 센터에서 윈도우 서버 2025 평가판을 다운로드할 수 있다. Visual Studio 구독이 있으면 RTM을 다운로드할 수 있다. #
ARM64 버전은 2024년 7월 기준으로 인사이더 프리뷰 26257.5000 빌드가 최신이다. #