Windows Server 2025: Yenilikler ve Kurulum

Windows Server 2025: Yenilikler ve Kurulum

Microsoft, Windows Server 2025'i Kasım 2024'te genel kullanıma sundu ve bu sürüm, 2022'ye göre özellikle depolama, kimlik doğrulama ve güncelleme yönetimi tarafında köklü değişiklikler getirdi. Sunucu yöneticileri için asıl soru genelde şu iki noktada toplanıyor: "Bu sürümü şimdi mi kurmalıyım, yoksa 2022'de mi kalmalıyım?" ve "Kurulumu bir VDS üzerinde nasıl sağlıklı yaparım?" Bu yazıda her iki soruyu da somut adımlarla, komut örnekleriyle ve gerçekçi bir kurulum akışıyla ele alıyoruz.

Windows Server 2025, Uzun Süreli Servis Kanalı (LTSC) altında yayınlandı; yani Microsoft standart 5 yıl ana destek + 5 yıl uzatılmış destek modelini uyguluyor. Bu da sürümün üretim ortamlarında yıllarca güvenle kullanılabileceği anlamına geliyor. Ancak yenilik listesi sadece sürüm numarasından ibaret değil — hotpatch mekanizmasından Active Directory'deki servis hesabı reformuna kadar birçok değişiklik, sunucu yönetim alışkanlıklarını doğrudan etkiliyor.

Windows Server 2025 Nedir? Genel Bakış

Windows Server 2025, Windows Server 2022'nin doğrudan halefi olarak konumlandı ve çekirdek (kernel) seviyesinde Windows 11 ile paylaşılan bazı iyileştirmeleri sunucu tarafına taşıdı. Öne çıkan genel başlıklar şöyle özetlenebilir:

• Hotpatch desteği: Belirli koşullarda yeniden başlatma gerektirmeyen güvenlik yamaları.
• Gelişmiş depolama: ReFS ve SMB protokolü tarafında performans ve güvenlik iyileştirmeleri.
• Kimlik doğrulama reformu: Delege edilmiş yönetilen hizmet hesapları (dMSA) ile Kerberoasting gibi saldırılara karşı yapısal önlem.
• Varsayılan sertleştirme: TLS 1.3 ve SMB imzalamanın daha geniş kapsamda varsayılan hale gelmesi.
• Bulut entegrasyonu: Azure Arc ile daha sıkı bütünleşme (isteğe bağlı, zorunlu değil).

Bu değişikliklerin çoğu "arka planda çalışan" iyileştirmeler; günlük kullanıcı deneyimini değiştirmiyor ama sunucu güvenliği ve kesinti süresi (downtime) açısından ciddi fark yaratıyor. Aşağıda bu yenilikleri tek tek açıyoruz.

Windows Server 2025'te Neler Değişti? Öne Çıkan Yenilikler

Hotpatch: Yeniden Başlatmadan Güvenlik Yaması

Windows Server 2025 ile birlikte hotpatch mekanizması Datacenter ve Standard sürümlerine genişletildi (önceki sürümlerde bu özellik yalnızca Azure üzerindeki belirli sürümlerle sınırlıydı). Hotpatch, çekirdek bellekte çalışan koda doğrudan yama uygulayarak birçok güvenlik güncellemesinde sunucunun yeniden başlatılmasını gereksiz kılıyor. Bu, aylık "cumulative update" döngüsünde planlı bakım pencerelerini önemli ölçüde azaltabiliyor.

Önemli bir ayrıntı: Hotpatch, geleneksel aylık güncellemelerin tamamen yerine geçmiyor; belirli bir taban sürüme (baseline) oturduktan sonra araya giren güvenlik yamalarını kapsıyor. Taban sürüm güncellemeleri (quarterly baseline) yine klasik yeniden başlatma gerektiriyor. Yani pratikte "ayda bir yeniden başlatma, arada sessiz yama" modeline geçiliyor.

Büyükweb notu: VDS üzerinde çalışan üretim sunucularında en çok şikayet edilen konulardan biri, güvenlik yaması için planlanan gece bakım pencereleri. Hotpatch'i doğru yapılandırmak, özellikle 7/24 aktif e-ticaret veya API sunucuları için kesinti sayısını azaltmanın pratik bir yolu.

Depolama Tarafında SMB ve ReFS İyileştirmeleri

Windows Server 2025'te SMB protokolü tarafında iki önemli değişiklik var: SMB imzalama artık varsayılan olarak zorunlu hale geldi ve SMB üzerinden QUIC protokolü desteği Standard sürüme de indi (önceki sürümde yalnızca Azure Edition'da mevcuttu). SMB over QUIC, özellikle VPN olmadan uzak istemcilerden güvenli dosya paylaşımı senaryolarında işe yarıyor çünkü UDP 443 üzerinden TLS 1.3 ile şifreli bir kanal kuruyor.

ReFS (Resilient File System) tarafında mirror-accelerated parity yapılandırmaları genişletildi ve büyük veri hacimlerinde okuma/yazma performansı iyileştirildi. Storage Replica özelliğinde ise test failover (üretimi kesmeden yedek siteyi doğrulama) yeteneği eklendi — felaket kurtarma senaryolarını canlıya almadan test edebilme imkânı artık daha erişilebilir.

Active Directory ve Kimlik Doğrulamada Yeni Nesil Koruma

Bu sürümün en dikkat çekici güvenlik değişikliği delege edilmiş yönetilen hizmet hesapları (dMSA). Klasik hizmet hesapları genelde statik parolalarla çalışır ve Kerberoasting saldırılarına açık bir hedef oluşturur — saldırgan bir hizmet biletini (service ticket) alıp offline olarak parolayı kırmaya çalışabilir. dMSA, mevcut bir hizmet hesabının yerine geçebilen, otomatik parola rotasyonuna sahip ve Kerberoasting'e karşı yapısal olarak dirençli bir model sunuyor. Geçiş, eski hesapları silmeden kademeli yapılabiliyor.

Ayrıca Active Directory şema sürümü yükseltildi; bu sayede LDAP sorgu sayfa boyutu ve bazı öznitelik sınırları genişledi — özellikle çok büyük dizin yapılarında (on binlerce nesne) performans iyileşmesi sağlıyor.

Ağ ve Güvenlik Sertleştirmeleri

TLS 1.3, daha fazla senaryoda varsayılan protokol olarak devrede. SMB imzalama zorunluluğu, ortadaki adam (man-in-the-middle) saldırılarına karşı ek bir katman ekliyor. Secured-core server yapılandırmaları (donanım kök güveni, sanallaştırma tabanlı güvenlik) daha geniş donanım desteğiyle genişletildi. Bu değişikliklerin pratik sonucu: varsayılan kurulum, önceki sürümlere göre daha "kapalı kapı" bir güvenlik duruşuyla geliyor — bazı eski uygulamaların SMB v1 gibi kaldırılmış protokollere bağımlılığı varsa, geçiş öncesi uyumluluk testi şart.

Standard mı Datacenter mı? Sürüm Farkları

Windows Server 2025 iki ana sürümde sunuluyor. Hangi sürümü seçeceğiniz, öncelikle sanallaştırma yoğunluğunuza bağlı:

Özellik	Standard	Datacenter
Sanal makine hakkı	2 sanal makine (aynı lisansla)	Sınırsız sanal makine
Storage Spaces Direct	Desteklenmiyor	Destekleniyor
Shielded VMs	Desteklenmiyor	Destekleniyor
dMSA, hotpatch, SMB over QUIC	Destekleniyor	Destekleniyor
Tipik kullanım senaryosu	Tek sunucu / az sayıda VM	Yoğun sanallaştırma, cluster ortamları

Tek bir uygulama sunucusu veya birkaç bağımsız hizmet çalıştıracaksanız Standard genelde yeterli. Çok sayıda iç içe sanal makine veya depolama kümesi (cluster) planlıyorsanız Datacenter maliyeti kendini amorti eder. Bu kararı verirken sunucunun barındığı altyapı türü de önemli; VDS ile paylaşımlı hosting/VPS arasındaki farkları inceleyen yazımız, hangi kaynak izolasyon seviyesinin işletim sistemi lisans kararınızı nasıl etkilediğini anlamanıza yardımcı olabilir.

Windows Server 2025 Kurulumu İçin Sistem Gereksinimleri ve Hazırlık

Kuruluma geçmeden önce donanım tarafında karşılamanız gereken asgari koşullar şunlar:

• İşlemci: 1,4 GHz 64-bit, üretim ortamları için gerçekte 2 vCPU ve üzeri önerilir.
• RAM: Minimum 2 GB, Desktop Experience (grafik arayüzlü) kurulumda pratikte 4 GB ve üzeri rahat çalışır.
• Disk: Sistem bölümü için en az 32 GB boş alan; güncellemelerin birikmesiyle bu alan hızla dolabileceğinden 60-80 GB üzeri önerilir.
• Ağ: Gigabit Ethernet uyumlu bir ağ arabirimi.
• Güvenlik donanımı: Secured-core server özelliklerinden faydalanmak isteyen fiziksel sunucular için TPM 2.0 ve UEFI Secure Boot; VDS ortamlarında bu katman sağlayıcı tarafından soyutlanır.

Büyükweb perspektifi: VDS'lerimizde kaynak tahsisi doğrudan sizin seçtiğiniz pakete göre ayrılır; disk ve RAM'i işletim sistemi gereksinimlerinin biraz üzerinde planlamak, özellikle Windows Update biriktiği dönemlerde performans dalgalanmasını önler. VDS Sunucu sayfasından güncel kaynak seçeneklerini ve fiyatlandırmayı görebilirsiniz.

Kurulum öncesi son kontrol listesi: statik IP planı, sunucu adı standardı, hangi rollerin kurulacağı (web sunucusu, dosya sunucusu, Active Directory vb.) ve ilk günden itibaren uygulanacak parola/erişim politikası. Bu dört karar, kurulumdan sonra değiştirmesi en çok zaman alan noktalar.

Büyükweb VDS Üzerinde Windows Server 2025 Kurulumu — Adım Adım

1. Adım: Panelden İşletim Sistemi Şablonunun Seçilmesi

Büyükweb VDS'lerinde kurulum, kontrol panelinden hazır işletim sistemi şablonu seçilerek yapılır. VDS paketinizi oluştururken şablon listesinden Windows Server 2025 (Standard veya Datacenter) seçeneğini işaretlemeniz yeterli; sunucu birkaç dakika içinde bu şablonla hazır hale gelir. Kurulum tamamlandığında panelden erişim bilgileriniz (IP adresi, kullanıcı adı, başlangıç parolası) size iletilir.

2. Adım: İlk RDP Bağlantısı ve Temel Ayarlar

Windows'ta yerleşik Uzak Masaüstü istemcisiyle (mstsc) sunucunuza bağlanın:

mstsc /v:sunucu-ip-adresi

İlk girişte yapılması gereken ilk iş, varsayılan yönetici parolasını güçlü ve benzersiz bir parolayla değiştirmektir:

net user Administrator "GucluVeBenzersizParola!2025"

Ardından sunucu adını kurumsal standardınıza göre düzenleyin:

Rename-Computer -NewName "WEB-SRV-2025" -Restart

3. Adım: Ağ Yapılandırması

Büyükweb VDS'lerinde her sunucuya tek bir IPv4 adresi tahsis edilir. Sunucunun bu adresle sabit (statik) çalışması için ağ arabirimini panelinizden aldığınız bilgilerle yapılandırın:

New-NetIPAddress -InterfaceAlias "Ethernet0" -IPAddress "X.X.X.X" -PrefixLength 24 -DefaultGateway "X.X.X.1"
Set-DnsClientServerAddress -InterfaceAlias "Ethernet0" -ServerAddresses ("8.8.8.8","1.1.1.1")

Saat dilimini de sunucunuzun fiziksel konumuna göre ayarlamayı unutmayın; loglama ve zamanlanmış görevlerde tutarlılık için bu kritik:

Set-TimeZone -Id "Turkey Standard Time"

4. Adım: Sunucu Rolleri ve Özelliklerin Kurulumu

Sunucunuzun amacına göre gerekli rolleri Server Manager üzerinden veya PowerShell ile kurabilirsiniz. Örneğin bir web sunucusu için IIS rolü:

Install-WindowsFeature -Name Web-Server -IncludeManagementTools

Bir dosya sunucusu için:

Install-WindowsFeature -Name FS-FileServer,FS-Resource-Manager

Kurulu rolleri kontrol etmek için:

Get-WindowsFeature | Where-Object {$_.InstallState -eq "Installed"}

Windows Server 2025 üzerinde web tabanlı bir kontrol paneli tercih ediyorsanız, Büyükweb VDS'lerinde Plesk kurulumu ücretsiz sunulur ve lisansı pakete dahildir; IIS'i doğrudan yönetmek yerine Plesk arayüzü üzerinden site, veritabanı ve SSL sertifikası yönetimi yapmak isteyenler için pratik bir seçenek.

5. Adım: Güvenlik Sertleştirme ve Güncelleme Politikası

RDP erişimini varsayılan 3389 portunda bırakmak yerine güvenlik duvarı kurallarıyla belirli IP aralıklarına kısıtlamak, Network Level Authentication'ı (NLA) açık tutmak ve mümkünse çok faktörlü kimlik doğrulama katmanı eklemek temel önlemlerdir:

Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "UserAuthentication" -Value 1

Güncelleme politikası konusunda net bir karar vermeniz gerekir: otomatik güncellemeleri açık bırakmak çoğu üretim sunucusu için önerilir, ancak bazı kritik uygulama sunucularında planlı bakım pencereleri dışında yeniden başlatma istenmeyebilir. Bu senaryoda otomatik güncellemeleri nasıl kontrollü şekilde kapatıp zamanlı hale getirebileceğinizi otomatik güncellemeleri kapatma rehberimizde adım adım anlattık — Windows Server 2025'te hotpatch mekanizması bu dengeyi bir miktar kolaylaştırsa da, taban sürüm güncellemeleri için hâlâ planlama gerekiyor.

Büyükweb notu: Hosting ve VDS paketlerimizde günlük otomatik yedekleme standart olarak çalışır; ancak işletim sistemi güncellemesi öncesi manuel bir anlık görüntü (snapshot) almak, geri dönüş süresini dakikalara indirir. Kritik güncellemeler öncesi bu adımı atlamamanızı öneririz.

Windows Server 2022'den 2025'e Geçiş: Yükseltme mi, Temiz Kurulum mu?

Microsoft, Windows Server 2016, 2019 ve 2022'den 2025'e yerinde (in-place) yükseltmeyi destekliyor. Ancak yerinde yükseltme, özellikle uzun süredir çalışan üretim sunucularında eski yapılandırma artıklarını da taşıyabiliyor. Eğer sunucunuz kritik bir uygulama çalıştırıyorsa, temiz kurulum + rol/veri taşıma genelde daha öngörülebilir bir sonuç verir.

Karar verirken şu soruları sormanızı öneririz:

1. Sunucuda kaç farklı rol/uygulama çalışıyor? (Çok roleli sunucularda temiz kurulum riski azaltır.)
2. Yükseltme sonrası test edecek bir staging ortamınız var mı?
3. Downtime penceresi ne kadar esnek?

Windows Server 2022'nin kurulum ve temel yönetim adımlarını 2025 ile karşılaştırmalı değerlendirmek isterseniz, Windows Server 2022 kurulum ve temel yönetim rehberimiz iki sürüm arasındaki kurulum akışı farklarını görmeniz için iyi bir referans.

Test veya değerlendirme amaçlı kısa süreli kullanımlar için Microsoft'un sunduğu değerlendirme (evaluation) sürümleri, sınırlı bir süre boyunca tam özellikli deneme imkânı sunar; bu sürenin nasıl yönetildiğini ve uzatma mekanizmasını (slmgr komutları ile) Windows Server değerlendirme süresi uzatma yazımızda detaylandırdık. Üretim ortamında kalıcı kullanım planlıyorsanız elbette lisanslı bir kurulumla ilerlemeniz gerekir.

Sıkça Sorulan Sorular

Windows Server 2025 hangi sürümlerde satın alınabilir?

Windows Server 2025, Standard ve Datacenter olmak üzere iki ana sürümde sunulur. Standard sürüm sınırlı sayıda sanal makine hakkı (2 adet) ile gelirken, Datacenter sınırsız sanallaştırma ve Storage Spaces Direct gibi ileri düzey özellikler içerir.

Büyükweb VDS'te Windows Server 2025 kullanabilir miyim?

Evet. Büyükweb VDS ürünü, Windows Server 2012'den 2025'e kadar geniş bir sürüm yelpazesini destekler; panelden şablon seçimiyle Windows Server 2025 kurulumu doğrudan yapılabilir. Güncel VDS paketleri ve kaynak seçenekleri için VDS Sunucu sayfasını inceleyebilirsiniz.

Hotpatch nedir, nasıl aktif edilir?

Hotpatch, çekirdek bellekte çalışan koda yeniden başlatma gerektirmeden yama uygulayan bir mekanizmadır. Windows Server 2025'te Standard ve Datacenter sürümlerinde kullanılabilir; belirli bir taban (baseline) sürüme oturduktan sonra ara güvenlik güncellemeleri bu yöntemle uygulanabilir. Taban sürüm güncellemeleri için yine klasik yeniden başlatma gerekir.

Windows Server 2022'den 2025'e yerinde yükseltme yapılabilir mi?

Evet, Microsoft 2016, 2019 ve 2022'den 2025'e yerinde yükseltmeyi resmi olarak destekliyor. Ancak kritik üretim sunucularında öngörülemeyen yapılandırma sorunlarını önlemek için temiz kurulum + veri/rol taşıma yaklaşımı genelde daha güvenli kabul edilir.

Windows Server 2025 için minimum donanım gereksinimi nedir?

Microsoft'un belirttiği asgari değerler 1,4 GHz 64-bit işlemci, 2 GB RAM ve 32 GB disktir. Ancak üretim ortamları için gerçekte 2 vCPU ve üzeri, 4 GB ve üzeri RAM, güncelleme birikimi göz önünde bulundurularak 60-80 GB üzeri disk alanı önerilir.

RDP erişimini güvenli hale getirmek için nelere dikkat etmeliyim?

Network Level Authentication'ı (NLA) açık tutun, RDP erişimini güvenlik duvarı kurallarıyla belirli IP aralıklarına kısıtlayın, güçlü ve benzersiz bir yönetici parolası kullanın, mümkünse çok faktörlü kimlik doğrulama ekleyin. Varsayılan 3389 portunu değiştirmek ek bir engel oluştursa da tek başına yeterli bir güvenlik önlemi değildir.

Windows Server 2025'in değerlendirme (evaluation) sürümü ne kadar süre kullanılabilir?

Microsoft'un sunduğu değerlendirme sürümü varsayılan olarak 180 gün boyunca tam özellikli kullanım sunar. Bu sürenin nasıl uzatılabileceği ve slmgr komutlarıyla yönetimi hakkında detaylı bilgiyi değerlendirme süresi uzatma rehberimizde bulabilirsiniz. Üretim kullanımı için lisanslı bir kurulum gereklidir.

Büyükweb Hizmetleri

• VDS Sunucu — Windows Server 2012'den 2025'e kadar geniş şablon desteğiyle panelden hazır kurulum, günlük otomatik yedekleme ve ücretsiz Plesk paneli seçeneğiyle.

Windows Server 2025 kurulumu, sunucu boyutlandırması veya mevcut altyapınızın 2025'e geçişiyle ilgili sorularınız için 0850 302 60 70 numaralı satış öncesi destek numaramızdan bize ulaşabilir veya iletişim sayfası üzerinden bizimle görüşebilirsiniz.