Microsoft hat Windows Server 2025 im Oktober 2024 offiziell freigegeben. Für große Konzerne mit eigenen IT-Abteilungen ist das Routine. Für Betriebe mit 10 oder 30 Mitarbeitern stellt sich die Frage, ob und wann ein Umstieg sinnvoll ist, ganz anders. Die Antwort hängt von drei Faktoren ab: dem Zustand der bestehenden Infrastruktur, den Lizenzkosten und dem konkreten Sicherheitsbedarf.
Was Windows Server 2026 technisch ändert
Der neue Server-Release baut auf Windows Server 2022 auf, geht aber in mehreren Punkten deutlich weiter. Besonders relevant für kleinere Betriebe sind die Verbesserungen beim SMB-Protokoll. SMB over QUIC erlaubt verschlüsselte Dateifreigaben ohne VPN, also auch für Außendienstmitarbeiter, die von unterwegs auf interne Freigaben zugreifen. Das klingt technisch, löst aber ein handfestes Problem: viele kleine Unternehmen betreiben heute umständliche VPN-Lösungen, weil es keine sichere Alternative gab.
Hinzu kommt die erweiterte Unterstützung für Hotpatching. Sicherheitsupdates lassen sich damit einspielen, ohne den Server neu zu starten. In der Praxis bedeutet das weniger Ausfallzeiten. Für einen Handwerksbetrieb oder eine Steuerberatung, die ihren Server täglich brauchen, ist das kein theoretischer Vorteil.
Lizenzmodell: Was kleine Betriebe wirklich zahlen
Microsoft verkauft Windows Server 2025 weiterhin nach dem Core-Lizenzmodell. Die Standardedition deckt zwei virtuelle Maschinen oder eine physische Instanz ab. Der Listenpreis für die Standardlizenz liegt bei rund 1.200 Euro, die Datacenter-Edition bei etwa 6.000 Euro. Letztere ist für kleine Unternehmen ohne Virtualisierungsinfrastruktur in aller Regel irrelevant.
Wer bereits über ein Open-Value- oder CSP-Abonnement bei Microsoft verfügt, kann über Software Assurance günstiger upgraden. Wer das nicht hat, kauft eine neue Lizenz. Wichtig: Windows Server 2025 erfordert mindestens 16 Core-Lizenzen pro Server, selbst wenn die Hardware nur 8 Kerne hat. Das ist keine Neuerung, überrascht aber regelmäßig Betriebe, die sich erstmals damit befassen.
Übersicht: Editionen im Vergleich
| Edition | Listenpreis (ca.) | VMs inklusive | Typischer Anwendungsfall |
|---|---|---|---|
| Standard | 1.200 Euro | 2 | Kleine Betriebe, eine physische Instanz |
| Datacenter | 6.000 Euro | unbegrenzt | Rechenzentren, große Virtualisierung |
| Essentials | 600 Euro | keine | Bis 25 Benutzer, 50 Geräte |
Windows Server 2025 Essentials richtet sich explizit an Kleinbetriebe bis 25 Benutzer. Die Edition ist preislich attraktiv, hat aber Einschränkungen bei Active Directory und bietet keine Hyper-V-Unterstützung für mehrere VMs. Wer wächst, stößt schnell an Grenzen.
Migration: Wann ist der richtige Zeitpunkt
Windows Server 2012 R2 hat seit Oktober 2023 kein erweitertes Support-Ende mehr, selbst bezahlte Sicherheitsupdates laufen spätestens bis Oktober 2026. Wer noch auf dieser Version betreibt, hat faktisch weniger als zwei Jahre Zeit. Windows Server 2016 und 2019 laufen länger, aber auch dort rückt das Ende des Mainstream-Supports näher.
Eine Migration ist kein Wochenendprojekt. Typische Schritte umfassen die Bestandsaufnahme aller installierten Rollen und Anwendungen, Tests in einer separaten Umgebung und den eigentlichen Umzug mit Datenmigration. Für einen Betrieb mit einem einzigen Server, auf dem Active Directory, Dateifreigaben und ein ERP-System laufen, kann das vier bis acht Tage Arbeit bedeuten, verteilt über mehrere Wochen.
Wer regionale Unterstützung sucht, findet zum Beispiel bei der IT-Betreuung Nordhausen Ansprechpartner, die solche Migrationen für kleinere Unternehmen begleiten und auch nach dem Umstieg als Ansprechpartner verfügbar bleiben.
Sicherheit: Was sich konkret verbessert hat
Windows Server 2025 führt standardmäßig aktiviertes SMB-Signing ein. Das bedeutet, dass Datenpakete im Netzwerk signiert werden und Man-in-the-Middle-Angriffe erheblich schwerer werden. In älteren Versionen war diese Funktion vorhanden, aber nicht per Default aktiv. Viele Betriebe hatten sie nie eingeschaltet.
Credential Guard ist ebenfalls standardmäßig aktiver. Diese Funktion schützt NTLM-Hashes vor dem Auslesen durch Angreifer, die bereits Zugriff auf einen Rechner im Netzwerk erlangt haben. Das ist relevant, weil Ransomware-Angriffe auf kleine Unternehmen häufig genau so ablaufen: ein Mitarbeiter öffnet einen Anhang, der Angreifer bewegt sich seitwärts durch das Netzwerk und verschlüsselt dann alles.
Drei Sofortmaßnahmen für bestehende Server
- SMB 1.0 deaktivieren: Das veraltete Protokoll ist auf vielen älteren Servern noch aktiv und war Einfallstor für WannaCry. Deaktivierung dauert fünf Minuten.
- Lokale Administratorkonten prüfen: Viele Server haben noch Standard-Administratorkonten mit schwachen Passwörtern aus der Erstinstallation.
- Backup-Strategie testen: Nicht das letzte Backup, sondern dessen Wiederherstellung. Viele Betriebe stellen erst im Schadensfall fest, dass das Backup seit Monaten nicht mehr funktioniert.
Cloud oder eigener Server: Die ehrliche Abwägung
Microsoft drängt seit Jahren auf Azure und Microsoft 365. Für viele kleine Unternehmen ist eine hybride Lösung heute realistischer als ein vollständiger Umstieg in die Cloud. Ein lokaler Server für Dateifreigaben und Active Directory, kombiniert mit Microsoft 365 für E-Mail und Kollaboration, ist für Betriebe mit stabiler Internetanbindung ein vernünftiger Kompromiss.
Ein vollständiger Wechsel in die Cloud rechnet sich für kleine Betriebe oft nicht. Wer monatlich 20 Euro pro Nutzer für Azure-Dienste zahlt und 30 Mitarbeiter hat, gibt pro Jahr 7.200 Euro aus. Eine neue Serverlizenz plus Hardware amortisiert sich je nach Ausstattung in drei bis fünf Jahren. Das allein rechtfertigt keine Entscheidung, aber es gehört in die Kalkulation.
Fazit: Jetzt planen, nicht abwarten
Windows Server 2025 ist kein Pflichtupgrade für jeden Betrieb sofort. Aber wer noch auf Server 2012 R2 läuft oder absehbar innerhalb der nächsten zwei Jahre migrieren muss, sollte jetzt mit der Planung beginnen. Migrationen unter Zeitdruck enden häufig mit Datenverlust oder Ausfällen. Wer sechs bis zwölf Monate Vorlauf einplant, kann Tests durchführen, Mitarbeiter vorbereiten und Angebote vergleichen.
Die neuen Sicherheitsfunktionen in Windows Server 2025 sind kein Marketing-Argument, sondern eine Reaktion auf reale Angriffsmuster. Für kleine Unternehmen ohne dediziertes Sicherheitsteam ist ein modernes Serverbetriebssystem eine der wenigen strukturellen Maßnahmen, die tatsächlich Wirkung zeigen.
