Sicurezza avanzata

- Per i casi d'uso ibridi quando si utilizza Microsoft Windows Server 2025 on-premise e su Azure: Aggiornamenti fondamentali con downtime ridotto. L'hot patching consente l'applicazione di molti aggiornamenti della sicurezza senza alcun riavvio. Il servizio aggiuntivo è disponibile per i server abilitati per Azure Arc.
- Sicurezza multilivello; tecnologia per server Secured Core: Trusted Platform Module (TPM) 2.0 e System Guard avviano Windows Server con maggiore sicurezza e riducono il rischio legato alle vulnerabilità del firmware.
- Windows Defender Credential Guard - sicurezza basata sulla virtualizzazione. Windows Defender Exploit Guard offre una serie di funzionalità di prevenzione delle intrusioni host. Integrated Windows Defender ATP fornisce l'accesso al kernel profondo a ai sensori di memoria.
- Le enclave di sicurezza basate sulla virtualizzazione (VBS) consentono l'isolamento dei carichi di lavoro sensibili; la protezione della chiave VBS tutela le chiavi di crittografia.
- Active Directory: Il supporto LDAP per TLS 1.3 contribuisce a rimuovere gli algoritmi di crittografia obsoleti; supporto Kerberos AES SHA256/384; aumento di 32.000 pagine per i nuovi controller di dominio; modalità - - RootDSE aggiuntiva; Microsoft Windows Server 2025 supporta le suite di crittografia AES-256-GCM e AES-256-CCM per la crittografia SMB.