다음을 통해 공유

Windows Server 2025의 새로운 기능

이 문서에서는 보안, 성능 및 유연성을 향상시키는 고급 기능이 포함된 Windows Server 2025의 몇 가지 최신 개발에 대해 설명합니다. 더 빠른 스토리지 옵션과 하이브리드 클라우드 환경과 통합할 수 있는 기능을 통해 인프라 관리가 더욱 간소화되었습니다. Windows Server 2025는 이전 버전의 강력한 기반을 기반으로 하며 요구 사항에 맞게 다양한 혁신적인 향상된 기능을 도입합니다.

데스크톱 환경 및 업그레이드

업그레이드 옵션 및 데스크톱 환경을 탐색합니다.

Windows Server 2012 R2에서 현재 위치 업그레이드

Windows Server 2025를 사용하면 한 번에 최대 4개의 버전을 업그레이드할 수 있습니다. Windows Server 2012 R2 이상에서 Windows Server 2025로 직접 업그레이드할 수 있습니다.

Desktop shell

처음으로 로그인하면 데스크톱 셸 환경이 Windows 11의 스타일 및 모양을 준수합니다.

Bluetooth

이제 Windows Server 2025에서 Bluetooth를 통해 마우스, 키보드, 헤드셋, 오디오 장치 등을 연결할 수 있습니다.

DTrace

Windows Server 2025에는 네이티브 도구가 장착되어 dtrace 있습니다. DTrace는 사용자가 시스템 성능을 실시간으로 모니터링하고 문제를 해결할 수 있는 명령줄 유틸리티입니다. DTrace를 사용하면 코드 자체를 수정할 필요 없이 커널 코드와 사용자 공간 코드를 동적으로 계측할 수 있습니다. 이 다양한 도구는 사용자 수준 이벤트의 집계, 히스토그램 및 추적과 같은 다양한 데이터 수집 및 분석 기술을 지원합니다. To learn more, see DTrace for command-line help and DTrace on Windows for other capabilities.

전자 메일 및 계정

You can now add the following types of accounts in Windows Settings under Accounts>Email & accounts for Windows Server 2025:

  • Microsoft Entra ID (마이크로소프트 엔트라 ID)
  • Microsoft account
  • 회사 또는 학교 계정

도메인 가입은 대부분의 경우에 여전히 필요합니다.

Feedback Hub

Windows Server 2025를 사용할 때 발생하는 피드백을 제출하거나 문제를 보고하려면 Windows 피드백 허브를 사용합니다. 문제를 발생시킨 프로세스의 스크린샷 또는 기록을 포함시켜 사용자의 상황을 이해하고 제안을 공유하여 Windows 환경을 향상시킵니다. 자세한 내용은 피드백 허브 탐색을 참조하세요.

File compression

Windows Server 2025에는 새로운 압축 기능이 있습니다. To compress an item, right-click and select Compress to. This feature supports ZIP, 7z, and TAR compression formats with specific compression methods for each one.

Pinned apps

Pinning your most-used apps is now available through the Start menu and is customizable to suit your needs. 고정된 기본 앱은 현재 다음과 같습니다.

  • Azure Arc 설치
  • Feedback Hub
  • File Explorer
  • Microsoft Edge
  • Server Manager
  • Settings
  • Terminal
  • Windows PowerShell

Task Manager

Windows Server 2025 uses the modern Task Manager app with Mica material that conforms to the style of Windows 11.

Wi-Fi

이제 무선 LAN 서비스 기능이 기본적으로 설치되어 있으므로 무선 기능을 사용하는 것이 더 쉬워집니다. 무선 시작 서비스는 수동으로 설정됩니다. 사용하도록 설정하려면 명령 프롬프트, Windows 터미널 또는 PowerShell에서 실행 net start wlansvc 합니다.

Windows Terminal

명령줄 사용자를 위한 강력하고 효율적인 다중 셸 애플리케이션인 Windows 터미널 Windows Server 2025에서 사용할 수 있습니다. Search for Terminal on the search bar.

WinGet

WinGet은 Windows 디바이스에 애플리케이션을 설치하기 위한 포괄적인 패키지 관리자 솔루션을 제공하는 명령줄 Windows 패키지 관리자 도구인 기본적으로 설치됩니다. 자세한 내용은 WinGet 도구를 사용하여 애플리케이션 설치 및 관리를 참조하세요.

고급 다중 계층 보안

Windows 2025의 보안에 대해 알아봅니다.

Hotpatch (preview)

핫패치는 이제 Azure Arc Portal에서 핫패치를 사용하도록 설정한 후 Azure Arc에 연결된 Windows Server 2025 컴퓨터에 사용할 수 있습니다. 핫패치를 사용하여 컴퓨터를 다시 시작하지 않고 OS 보안 업데이트를 적용할 수 있습니다. To learn more, see Hotpatch.

Important

Azure Arc 지원 핫패치는 현재 미리 보기로 제공됩니다. 베타, 미리 보기로 제공되거나 아직 일반 공급으로 릴리스되지 않은 Azure 기능에 적용되는 약관은 Microsoft Azure 미리 보기에 대한 추가 사용 약관을 참조하세요.

Credential Guard

Windows Server 2025부터 Credential Guard는 이제 요구 사항을 충족하는 디바이스에서 기본적으로 사용하도록 설정됩니다. Credential Guard에 대한 자세한 내용은 Credential Guard를 참조하세요.

Active Directory Domain Services (액티브 디렉토리 도메인 서비스)

AD DS(Active Directory 도메인 Services) 및 AD LDS(Active Directory Lightweight Domain Services)의 최신 개선 사항은 도메인 관리 환경을 최적화하기 위한 다양한 새로운 기능을 소개합니다.

  • 32k 데이터베이스 페이지 크기 선택적 기능: Active Directory는 8k 데이터베이스 페이지 크기를 사용하는 Windows 2000에 도입된 이후 ESE(Extensible Storage Engine) 데이터베이스를 사용합니다. 8k 아키텍처 설계 결정으로 인해 Active Directory 전체에 제한 사항이 발생했으며, 이러한 제한 사항은 Active Directory 최대 제한: 확장성에 문서화되어 있습니다. 이 제한 사항의 예로는 8k 바이트 크기를 초과할 수 없는 단일 레코드 Active Directory 개체가 있습니다. 32k 데이터베이스 페이지 형식으로 전환하면 레거시 제한의 영향을 받는 영역이 크게 향상됩니다. 이제 다중값 특성은 최대 약 3,200개의 값을 보유할 수 있으며 이는 2.6 배 증가입니다.

    64비트 LID(Long Value ID)를 사용하고 이전 버전과의 호환성을 위해 8k 페이지 모드로 실행하는 32k 페이지 데이터베이스가 있는 새 DC(도메인 컨트롤러)를 설치할 수 있습니다. 업그레이드된 DC는 현재 데이터베이스 형식과 8k 페이지를 계속 사용합니다. 32k 페이지 데이터베이스로 이동하는 작업은 포리스트 전체에서 수행되며 포리스트의 모든 DC에 32k 페이지 지원 데이터베이스가 있어야 합니다.

  • Active Directory 스키마 업데이트: Active Directory 스키마sch89.ldfsch90.ldfsch91.ldf를 확장하는 세 개의 새 로그 데이터베이스 파일이 도입되었습니다. AD LDS에 해당하는 스키마 업데이트는 MS-ADAM-Upgrade3.ldf에 있습니다. 이전 스키마 업데이트에 대한 자세한 내용은 Windows Server Active Directory 스키마 업데이트를 참조하세요.

  • Active Directory 개체 복구: 엔터프라이즈 관리자는 이제 핵심 특성 SamAccountType 이 누락된 개체를 복구할 수 있습니다 ObjectCategory. 엔터프라이즈 관리자는 개체의 LastLogonTimeStamp 특성을 현재 시간으로 다시 설정할 수 있습니다. These operations are achieved through a new RootDSE modify operation feature on the affected object called fixupObjectState.

  • 채널 바인딩 감사 지원: 이제 LDAP(Lightweight Directory Access Protocol) 채널 바인딩에 대해 이벤트 3074 및 3075를 사용하도록 설정할 수 있습니다. 채널 바인딩 정책이 보다 안전한 설정으로 수정되면 관리자는 채널 바인딩을 지원하거나 실패하지 않는 환경에서 디바이스를 식별할 수 있습니다. These audit events are also available in Windows Server 2022 and later via KB4520412.

  • DC 위치 알고리즘 개선 사항: DC 검색 알고리즘은 짧은 NetBIOS 스타일 도메인 이름을 DNS 스타일 도메인 이름에 매핑하는 기능이 개선된 새로운 기능을 제공합니다. 자세한 내용은 Windows 및 Windows Server에서 도메인 컨트롤러 찾기를 참조하세요.

    Note

    Microsoft가 이러한 레거시 기술에 대한 WINS 및 mailslots의 사용 중단 을 발표했기 때문에 Windows는 DC 검색 작업 중에 mailslot을 사용하지 않습니다.

  • 포리스트 및 도메인 기능 수준: 새 기능 수준은 일반적인 지원을 위해 사용되며 새 32k 데이터베이스 페이지 크기 기능에 필요합니다. 새 기능 수준은 무인 설치의 DomainLevel 10 값 및 ForestLevel 10 값으로 매핑됩니다. Microsoft는 Windows Server 2019 및 Windows Server 2022의 기능 수준을 개조할 계획이 없습니다. DC의 무인 승격 및 강등을 수행하려면 도메인 컨트롤러의 무인 승격 및 강등에 대한 DCPROMO 응답 파일 구문을 참조하세요.

    The DsGetDcName API also supports the new flag DS_DIRECTORY_SERVICE_13_REQUIRED that enables ___location of DCs running Windows Server 2025. 다음 문서에서는 기능 레벨에 대해 자세히 알아볼 수 있습니다.

    Note

    Windows Server 2016 이상의 기능 수준을 사용하려면 새 Active Directory 포리스트 또는 AD LDS 구성 집합이 필요합니다. Active Directory 또는 AD LDS 복제본을 승격하려면 기존 도메인 또는 구성 집합이 Windows Server 2016 이상의 기능 수준으로 이미 실행되고 있어야 합니다.

    Microsoft는 모든 고객이 다음 릴리스를 준비하기 위해 Active Directory 및 AD LDS 서버를 Windows Server 2022로 업그레이드할 계획을 시작하는 것이 좋습니다.

  • 이름/SID 조회에 대한 향상된 알고리즘: 컴퓨터 계정 간의 LSA(로컬 보안 기관) 이름 및 SID 조회 전달은 더 이상 레거시 Netlogon 보안 채널을 사용하지 않습니다. Kerberos 인증 및 DC 로케이터 알고리즘이 대신 사용됩니다. 레거시 운영 체제와의 호환성을 유지하기 위해 Netlogon 보안 채널을 대체 옵션으로 사용할 수 있습니다.

  • 기밀 특성에 대한 보안 향상: DC 및 AD LDS 인스턴스는 연결이 암호화될 때 기밀 특성과 관련된 작업을 LDAP만 추가, 검색 및 수정할 수 있도록 허용합니다.

  • 기본 컴퓨터 계정 암호에 대한 보안 향상: 이제 Active Directory는 임의로 생성된 기본 컴퓨터 계정 암호를 사용합니다. Windows 2025 DC는 컴퓨터 계정 암호를 컴퓨터 계정 이름의 기본 암호로 설정하는 것을 차단합니다.

    이 동작을 제어하려면 GPO(그룹 정책 개체) 설정 도메인 컨트롤러를 사용하도록 설정합니다. 컴퓨터 구성\Windows 설정\보안 설정\로컬 정책\보안 옵션에 있는 기본 컴퓨터 계정 암호 설정을 거부합니다.

    ADAC(Active Directory 관리 센터), ADUC(Active Directory 사용자 및 컴퓨터), net computer, dsmod 같은 유틸리티도 새로운 동작을 따릅니다. ADAC와 ADUC 모두 더 이상 Windows 2000 이전 계정을 만들 수 없습니다.

  • 암호화 민첩성에 대한 Kerberos PKINIT 지원: 더 많은 알고리즘을 지원하고 하드 코딩된 알고리즘을 제거하여 암호화 민첩성을 허용하도록 Kerberos PKINIT(Kerberos) 프로토콜 구현의 초기 인증을 위한 Kerberos 공개 키 암호화가 업데이트되었습니다.

  • 티켓 부여 티켓에 사용되는 알고리즘에 대한 Kerberos 변경 내용: Kerberos 배포 센터는 더 이상 RC4-HMAC(NT)와 같은 RC4 암호화를 사용하여 티켓 부여 티켓을 발급하지 않습니다.

  • 지원되는 암호화 유형 구성에 대한 Kerberos 변경 내용: Kerberos는 SupportedEncryptionTypes 경로에 있는 레거시 레지스트리 키 REG_DWORD HKEY_LOCAL_MACHINE\CurrentControlSet\Control\Lsa\Kerberos\Parameters을 더 이상 인식하지 않으며, 대신 그룹 정책을 권장합니다. 그룹 정책 설정에 대한 자세한 내용은 네트워크 보안: Kerberos에 허용되는 암호화 유형 구성을 참조하세요.

  • LAN 관리자 GPO 설정: GPO 설정 네트워크 보안: 다음 암호 변경에 LAN 관리자 해시 값을 저장하지 마세요 . 더 이상 존재하지 않으며 새 버전의 Windows에는 적용되지 않습니다.

  • 기본적으로 LDAP 암호화: SASL(단순 인증 및 보안 계층) 바인딩 후의 모든 LDAP 클라이언트 통신은 기본적으로 LDAP 봉인을 사용합니다. To learn more about SASL, see SASL Authentication.

  • TLS(전송 계층 보안) 1.3에 대한 LDAP 지원: LDAP는 최신 SCHANNEL 구현을 사용하고 TLS 연결을 통해 LDAP에 대해 TLS 1.3을 지원합니다. TLS 1.3을 사용하면 사용되지 않는 암호화 알고리즘이 제거되고 이전 버전에 대한 보안이 향상됩니다. TLS 1.3은 가능한 한 많은 핸드셰이크를 암호화하는 것을 목표로 합니다. 자세한 내용은 TLS/SSL의 프로토콜(Schannel SSP) 및 Windows Server 2022의 TLS 암호 그룹을 참조하세요.

  • SAM(레거시 보안 계정 관리자) RPC(원격 프로시저 호출) 암호 변경 동작: Kerberos와 같은 보안 프로토콜은 도메인 사용자 암호를 변경하는 기본 방법입니다. On DCs, the latest SAM RPC password change method SamrUnicodeChangePasswordUser4 by using Advanced Encryption Standard (AES) is accepted by default when it's called remotely. 다음 레거시 SAM RPC 메서드는 원격으로 호출될 때 기본적으로 차단됩니다.

    For ___domain users that are members of the Protected Users group and for local accounts on ___domain member computers, all remote password changes through the legacy SAM RPC interface are blocked by default, including SamrUnicodeChangePasswordUser4.

    이 동작을 제어하려면 다음 GPO 설정을 사용합니다.

    Computer Configuration>Administrative Templates>System>Security Account Manager>Configure SAM change password RPC methods policy

  • NUMA(비균일 메모리 액세스) 지원: 이제 AD DS는 모든 프로세서 그룹에서 CPU를 사용하여 NUMA 지원 하드웨어를 활용합니다. 이전에는 Active Directory가 그룹 0의 CPU만 사용했습니다. Active Directory는 64코어 이상으로 확장할 수 있습니다.

  • Performance counters: Monitoring and troubleshooting the performance of the following counters are now available:

    • DC Locator: Counters specific to clients and DCs are available.
    • LSA Lookups: Name and SID Lookups through the LsaLookupNames, LsaLookupSids, and equivalent APIs. 이러한 카운터는 클라이언트 및 서버 버전 모두에서 사용할 수 있습니다.
    • LDAP client: Available in Windows Server 2022 and later via the KB 5029250 update.

  • 복제 우선 순위 순서: 이제 관리자는 특정 명명 컨텍스트에 대해 특정 복제 파트너와 함께 시스템 계산 복제 우선 순위를 늘릴 수 있습니다. 이 기능을 사용하면 특정 시나리오를 처리하도록 복제 순서를 보다 유연하게 구성할 수 있습니다.

위임 관리 서비스 계정

이 새로운 유형의 계정을 사용하면 서비스 계정에서 dMSA(위임된 관리 서비스 계정)로 마이그레이션할 수 있습니다. 이 계정 유형에는 관리형 및 완전히 임의화된 키가 함께 제공되어 원래 서비스 계정 암호를 사용하지 않도록 설정하면서 애플리케이션 변경을 최소화할 수 있습니다. 자세한 내용은 위임 관리 서비스 계정 개요를 참조하세요.

Windows 로컬 관리자 암호 솔루션

LAPS(Windows 로컬 관리자 암호 솔루션)를 사용하면 조직에서 도메인에 가입된 컴퓨터에서 로컬 관리자 암호를 관리할 수 있습니다. 각 컴퓨터의 로컬 관리자 계정에 대해 고유한 암호를 자동으로 생성합니다. 그런 다음 Active Directory에 안전하게 저장하고 정기적으로 업데이트합니다. 자동으로 생성된 암호는 보안을 개선하는 데 도움이 됩니다. 공격자가 손상되거나 쉽게 추측할 수 있는 암호를 사용하여 중요한 시스템에 액세스할 위험을 줄입니다.

Microsoft LAPS의 새로운 몇 가지 기능은 다음과 같은 향상된 기능을 제공합니다.

  • 새 자동 계정 관리: IT 관리자는 이제 관리되는 로컬 계정을 쉽게 만들 수 있습니다. 이 기능을 사용하면 계정 이름을 사용자 지정하고 계정을 사용하거나 사용하지 않도록 설정할 수 있습니다. 보안 강화를 위해 계정 이름을 임의로 지정할 수도 있습니다. 업데이트에는 Microsoft의 기존 로컬 계정 관리 정책과의 향상된 통합도 포함됩니다. 이 기능에 대한 자세한 내용은 Windows LAPS 계정 관리 모드를 참조하세요.

  • 새 이미지 롤백 검색: 이제 Windows LAPS는 이미지 롤백이 발생하는 시기를 감지합니다. 롤백이 발생하면 Active Directory에 저장된 암호가 디바이스에 로컬로 저장된 암호와 더 이상 일치하지 않을 수 있습니다. Rollbacks can result in a torn state. 이 경우 IT 관리자는 지속형 Windows LAPS 암호를 사용하여 디바이스에 로그인할 수 없습니다.

    이 문제를 해결하기 위해 Active msLAPS-CurrentPasswordVersionDirectory 특성이 포함된 새 기능이 추가되었습니다. 이 특성에는 새 암호가 Active Directory에 유지되고 로컬로 저장될 때마다 Windows LAPS에서 작성한 임의의 GUID(Globally Unique Identifier)가 포함됩니다. 모든 처리 주기 동안 저장된 msLAPS-CurrentPasswordVersion GUID는 쿼리되고 로컬로 유지되는 복사본과 비교됩니다. 다른 경우 암호가 즉시 회전됩니다.

    이 기능을 사용하도록 설정하려면 최신 버전의 cmdlet을 Update-LapsADSchema 실행합니다. 그런 다음 Windows LAPS는 새 특성을 인식하고 사용하기 시작합니다. 업데이트된 버전의 Update-LapsADSchema cmdlet을 실행하지 않으면 Windows LAPS는 이벤트 로그에 10108 경고 이벤트를 기록하지만 다른 모든 면에서 정상적으로 계속 작동합니다.

    이 기능을 사용하거나 구성하는 데는 정책 설정이 사용되지 않습니다. 이 기능은 새 스키마 특성이 추가된 후에 항상 사용하도록 설정됩니다.

  • New passphrase: IT admins can now use a new feature in Windows LAPS that enables the generation of less-complex passphrases. An example is a passphrase such as EatYummyCaramelCandy. This phrase is easier to read, remember, and type compared to a traditional password like V3r_b4tim#963?.

    이 새로운 기능을 사용하면 암호에 PasswordComplexity 대한 세 가지 단어 목록 중 하나를 선택하도록 정책 설정을 구성할 수 있습니다. 모든 목록은 Windows에 포함되며 별도의 다운로드가 필요하지 않습니다. 호출된 PassphraseLength 새 정책 설정은 암호에 사용되는 단어 수를 제어합니다.

    암호를 만들 때 지정된 단어 수가 선택한 단어 목록에서 임의로 선택되고 연결됩니다. 각 단어의 첫 글자를 대문자로 표시하여 가독성을 향상시킵니다. 이 기능은 Active Directory 또는 Microsoft Entra ID에 대한 암호 백업도 완벽하게 지원합니다.

    세 가지 새로운 PasswordComplexity 암호 설정에 사용되는 암호 단어 목록은 전자 프론티어 파운데이션 문서 심층 분석: 임의 암호에 대한 EFF의 새 단어 목록에서 제공됩니다. Windows LAPS 암호 단어 목록은 CC-BY-3.0 라이선스에 따라 제공되며 다운로드 가능합니다.

    Note

    Windows LAPS에서는 기본 제공 단어 목록을 사용자 지정하거나 고객이 구성한 단어 목록을 사용할 수 없습니다.

  • 향상된 가독성 암호 사전: Windows LAPS는 IT 관리자가 덜 복잡한 암호를 만들 수 있도록 하는 새로운 PasswordComplexity 설정을 도입했습니다. 이 기능을 사용하여 기존 복잡성 설정 4과 같은 네 가지 문자 범주(대문자, 소문자, 숫자 및 특수 문자)를 모두 사용하도록 LAPS를 사용자 지정할 수 있습니다. 새 설정을 5사용하면 암호 가독성을 높이고 혼동을 최소화하기 위해 더 복잡한 문자가 제외됩니다. For example, the numeral 1 and the letter I are never used with the new setting.

    PasswordComplexity 구성5되면 기본 암호 사전 문자 집합이 다음과 같이 변경됩니다.

    • Don't use: The letters I, O, Q, l, o
    • Don't use: The numbers 0, 1
    • Don't use: The special characters ,, ., &, {, }, [, ], (, ), ;
    • Use: The special characters :, =, ?, *

    ADUC 스냅인(Microsoft 관리 콘솔을 통해)은 이제 향상된 Windows LAPS 탭을 제공합니다. 이제 Windows LAPS 암호가 일반 텍스트로 표시되면 가독성을 향상시키는 새 글꼴로 표시됩니다.

  • 개별 프로세스 종료에 대한 인증 후 작업 지원: 새 옵션이 컴퓨터 구성Reset the password, sign out the managed account, and terminate any remaining processes관리 템플릿>시스템>LAPS> 인증후 작업에 있는 PAA(인증 >) 그룹 정책 설정에 추가됩니다.

    이 새 옵션은 이전 옵션 Reset the password and log off the managed account의 확장입니다. 구성 후 PAA는 대화형 로그인 세션을 알리고 종료합니다. Windows LAPS에서 관리하는 로컬 계정 ID로 계속 실행 중인 나머지 프로세스를 열거하고 종료합니다. 이 종료 전에 알림이 없습니다.

    PAA를 실행하는 동안 로깅 이벤트를 확장하면 작업에 대한 심층적인 인사이트를 얻을 수 있습니다.

Windows LAPS에 대한 자세한 내용은 Windows LAPS란?을 참조하세요.

OpenSSH

이전 버전의 Windows Server에서는 OpenSSH 연결 도구를 사용하기 전에 수동으로 설치해야 했습니다. OpenSSH 서버 쪽 구성 요소는 기본적으로 Windows Server 2025에 설치됩니다. 서버 관리자 UI에는 서비스를 사용하거나 사용하지 않도록 설정하는 원격 SSH 액세스 아래의 1단계 옵션도 포함되어 있습니다sshd.exe. Also, you can add users to the OpenSSH Users group to allow or restrict access to your devices. 자세한 내용은 Windows용 OpenSSH 개요를 참조하세요.

Security baseline

사용자 지정된 보안 기준을 구현하여 권장되는 보안 태세에 따라 디바이스 또는 VM 역할에 대한 보안 조치를 처음부터 바로 설정할 수 있습니다. 이 기준은 350개 이상의 미리 구성된 Windows 보안 설정을 갖추고 있습니다. 설정을 사용하여 Microsoft 및 업계 표준에서 권장하는 모범 사례에 맞는 특정 보안 설정을 적용하고 적용할 수 있습니다. To learn more, see OSConfig overview.

가상화 기반 보안 영역

VBS(가상화 기반 보안) Enclave는 호스트 애플리케이션의 주소 공간 내에서 소프트웨어 기반의 신뢰할 수 있는 실행 환경입니다. VBS enclaves use underlying VBS technology to isolate the sensitive portion of an application in a secure partition of memory. VBS enclave를 사용하면 호스트 애플리케이션과 시스템의 나머지 부분 모두에서 중요한 워크로드를 격리할 수 있습니다.

VBS Enclave를 사용하면 관리자를 신뢰할 필요가 없어지고 악의적인 공격자에 대한 보안이 강화되어 애플리케이션에서 비밀을 보호할 수 있습니다. 자세한 내용은 VBS enclave Win32 참조를 참조하세요.

가상화 기반 보안 키 보호

VBS 키 보호를 사용하면 Windows 개발자가 VBS를 사용하여 암호화 키를 보호할 수 있습니다. VBS는 CPU의 가상화 확장 기능을 사용하여 일반 OS 외부에서 격리된 런타임을 만듭니다.

사용 중인 경우 VBS 키는 보안 프로세스에서 격리됩니다. 키 작업은 이 공간 외부에 프라이빗 키 자료를 노출하지 않고도 발생할 수 있습니다. 미사용 시 TPM 키는 VBS 키를 디바이스에 바인딩하는 프라이빗 키 자료를 암호화합니다. 이러한 방식으로 보호되는 키는 프로세스 메모리에서 덤프하거나 사용자의 컴퓨터에서 일반 텍스트로 내보낼 수 없습니다.

VBS 키 보호는 관리자 수준 공격자의 반출 공격을 방지하는 데 도움이 됩니다. 키 보호를 사용하려면 VBS를 사용하도록 설정해야 합니다. VBS를 사용하도록 설정하는 방법에 대한 자세한 내용은 메모리 무결성 사용을 참조하세요.

Secured connectivity

다음 섹션에서는 연결 보안에 대해 설명합니다.

보안 인증서 관리

Searching or retrieving certificates on Windows now supports SHA-256 hashes, as described in the functions CertFindCertificateInStore and CertGetCertificateContextProperty. TLS 서버 인증은 Windows 전체에서 더 안전하며 이제 최소 RSA 키 길이 2,048비트가 필요합니다. 자세한 내용은 TLS 서버 인증: 약한 RSA 인증서 사용 중단을 참조하세요.

QUIC 위의 SMB

Windows Server Azure Edition에서만 사용할 수 있었던 SMB over QUIC 서버 기능은 이제 Windows Server Standard 및 Windows Server Datacenter 버전 모두에서 사용할 수 있습니다. SMB over QUIC는 인터넷을 통해 대기 시간이 짧고 암호화된 연결을 제공하는 QUIC의 이점을 추가합니다.

QUIC 사용 정책을 통해 SMB

관리자는 그룹 정책 및 PowerShell을 통해 QUIC 클라이언트를 통해 SMB를 사용하지 않도록 설정할 수 있습니다. 그룹 정책을 사용하여 QUIC를 통해 SMB를 사용하지 않도록 설정하려면 다음 경로에서 QUIC를 통해 SMB 사용 정책을 사용 안 함으로 설정합니다.

  • 컴퓨터 구성\관리 템플릿\네트워크\Lanman 워크스테이션
  • Computer Configuration\Administrative Templates\Network\Lanman Server

PowerShell을 사용하여 QUIC를 통해 SMB를 사용하지 않도록 설정하려면 관리자 권한 PowerShell 프롬프트에서 다음 명령을 실행합니다.

Set-SmbClientConfiguration -EnableSMBQUIC $false
SMB 서명 및 암호화 감사

관리자는 SMB 서명 및 암호화를 지원하기 위해 SMB 서버 및 클라이언트의 감사를 사용하도록 설정할 수 있습니다. 비 Microsoft 클라이언트 또는 서버에서 SMB 암호화 또는 서명에 대한 지원이 없는 경우 검색할 수 있습니다. 타사 디바이스 또는 소프트웨어가 SMB 3.1.1을 지원하지만 SMB 서명을 지원하지 못하는 경우 SMB 3.1.1 사전 인증 무결성 프로토콜 요구 사항을 위반 합니다 .

그룹 정책 또는 PowerShell을 사용하여 SMB 서명 및 암호화 감사 설정을 구성할 수 있습니다. 다음 그룹 정책 경로에서 이러한 정책을 변경할 수 있습니다.

  • 컴퓨터 구성\관리 템플릿\네트워크\Lanman 서버\감사 클라이언트가 암호화를 지원하지 않음
  • 컴퓨터 구성\관리 템플릿\네트워크\Lanman 서버\감사 클라이언트가 암호화를 지원하지 않음
  • 컴퓨터 구성\관리 템플릿\네트워크\Lanman 워크스테이션\감사 서버가 암호화를 지원하지 않음
  • 컴퓨터 구성\관리 템플릿\네트워크\Lanman 워크스테이션\감사 서버가 서명을 지원하지 않음

PowerShell을 사용하여 이러한 변경 내용을 수행하려면 관리자 권한 프롬프트에서 다음 명령을 실행합니다. 여기서 $true 이러한 설정을 사용하거나 $false 사용하지 않도록 설정합니다.

Set-SmbServerConfiguration -AuditClientDoesNotSupportEncryption $true
Set-SmbServerConfiguration -AuditClientDoesNotSupportSigning $true

Set-SmbClientConfiguration -AuditServerDoesNotSupportEncryption $true
Set-SmbClientConfiguration -AuditServerDoesNotSupportSigning $true

이러한 변경 내용에 대한 이벤트 로그는 특정 이벤트 ID를 사용하여 다음 이벤트 뷰어 경로에 저장됩니다.

Path Event ID
애플리케이션 및 서비스 로그\Microsoft\Windows\SMBClient\Audit 31998
31999
애플리케이션 및 서비스 로그\Microsoft\Windows\SMBServer\Audit 3021
3022
SMB over QUIC 감사

SMB over QUIC 클라이언트 연결 감사는 이벤트 뷰어에서 QUIC 전송을 포함하도록 이벤트 로그에 기록된 이벤트를 캡처합니다. 이러한 로그는 특정 이벤트 ID를 사용하여 다음 경로에 저장됩니다.

Path Event ID
애플리케이션 및 서비스 로그\Microsoft\Windows\SMBClient\Connectivity 30832
애플리케이션 및 서비스 로그\Microsoft\Windows\SMBServer\Connectivity 1913
QUIC 클라이언트 액세스 제어를 통해 SMB

Windows Server 2025에는 QUIC를 통해 SMB에 대한 클라이언트 액세스 제어가 포함됩니다. QUIC를 통해 SMB는 신뢰할 수 없는 네트워크를 통해 에지 파일 서버에 보안 연결을 제공하는 TCP 및 RDMA의 대안입니다. 클라이언트 액세스 제어는 인증서를 사용하여 데이터에 대한 액세스를 제한하는 더 많은 컨트롤을 도입합니다. 자세한 내용은 클라이언트 액세스 제어의 작동 방식을 참조하세요.

SMB 대체 포트

SMB 클라이언트를 사용하여 IANA/IETF 기본값인 445, 5445 및 443 대신 대체 TCP, QUIC 및 RDMA 포트에 연결할 수 있습니다. 그룹 정책 또는 PowerShell을 통해 대체 포트를 구성할 수 있습니다. 이전에는 Windows의 SMB 서버가 IANA 등록 포트 TCP/445를 사용하도록 인바운드 연결을 의무화했으며 SMB TCP 클라이언트는 동일한 TCP 포트에 대한 아웃바운드 연결만 허용했습니다. 이제 SMB over QUIC는 SMB 대체 포트를 허용합니다. 여기서 QUIC 필수 UDP/443 포트는 서버와 클라이언트 디바이스 모두에서 사용 가능합니다. 자세한 내용은 대체 SMB 포트 구성을 참조하세요.

SMB 방화벽 규칙 강화

이전에는 공유를 만들 때 관련 방화벽 프로필에 대해 파일 및 프린터 공유 그룹을 사용하도록 SMB 방화벽 규칙이 자동으로 구성되었습니다. 이제 Windows에서 SMB 공유를 만들면 더 이상 인바운드 NetBIOS 포트 137-139를 허용하지 않는 새 파일 및 프린터 공유(제한) 그룹이 자동으로 구성됩니다. 자세한 내용은 업데이트된 방화벽 규칙을 참조하세요.

SMB encryption

모든 아웃바운드 SMB 클라이언트 연결에 대해 SMB 암호화 적용이 활성화됩니다. 이 업데이트를 통해 관리자는 모든 대상 서버가 SMB 3.x 및 암호화를 지원하도록 위임을 설정할 수 있습니다. 서버에 이러한 기능이 없는 경우 클라이언트는 연결을 설정할 수 없습니다.

SMB 인증 속도 제한기

SMB 인증 속도 제한은 특정 기간 내에 인증 시도 횟수를 제한합니다. SMB 인증 속도 제한기는 무차별 암호 대입 인증 공격에 대처하는 데 도움이 됩니다. SMB 서버에 대한 서비스는 인증 속도 제한기를 사용하여 실패한 각 NTLM 또는 PKU2U 기반 인증 시도 간에 지연을 구현합니다. 서비스는 기본적으로 사용하도록 설정됩니다. 자세한 내용은 SMB 인증 속도 제한의 작동 방식을 참조 하세요.

SMB NTLM 사용 안 함

Windows Server 2025부터 SMB 클라이언트는 원격 아웃바운드 연결에 대한 NTLM 차단을 지원합니다. Previously, the Windows Simple and Protected GSSAPI Negotiation Mechanism (SPNEGO) negotiated Kerberos, NTLM, and other mechanisms with the destination server to determine a supported security package. 자세한 내용은 SMB에서 NTLM 연결 차단을 참조하세요.

SMB 언어 제어

이제 Windows에서 SMB 방언을 관리할 수 있습니다. 구성되면 SMB 서버는 기존 동작과 비교할 때 어떤 SMB 2 및 SMB 3 방언을 협상할지 결정하고, 가장 높은 방언과만 일치시킵니다.

SMB signing

이제 모든 SMB 아웃바운드 연결에 SMB 서명이 기본적으로 필요합니다. Previously, it was required only when you connected to shares named SYSVOL and NETLOGON on Active Directory DCs. 자세한 내용은 서명 작동 방식을 참조하세요.

Remote Mailslot

원격 Mailslot 프로토콜은 기본적으로 SMB 및 Active Directory에서 DC 로케이터 프로토콜 사용에 사용할 수 없습니다. 원격 메일 슬롯은 이후 릴리스에서 제거될 수 있습니다. 자세한 내용은 Windows Server에서 제거되었거나 더 이상 개발되지 않은 기능을 참조하세요.

라우팅 및 원격 액세스 서비스 강화

기본적으로 새 RRAS(라우팅 및 원격 액세스 서비스) 설치는 PPTP 및 L2TP 기반의 VPN 연결을 허용하지 않습니다. 필요한 경우 이러한 프로토콜을 계속 사용하도록 설정할 수 있습니다. SSTP 및 IKEv2를 기반으로 하는 VPN 연결은 변경 없이 계속 허용됩니다.

기존 구성은 해당 동작을 유지합니다. 예를 들어 Windows Server 2019를 실행하고 PPTP 및 L2TP 연결을 수락하고 현재 위치 업그레이드를 사용하여 Windows Server 2025로 업그레이드하는 경우 L2TP 및 PPTP 기반 연결은 계속 허용됩니다. 이 변경 내용은 Windows 클라이언트 운영 체제에 영향을 주지 않습니다. PPTP 및 L2TP를 다시 활성화하는 방법에 대한 자세한 내용은 VPN 프로토콜 구성을 참조하세요.

IPsec 기본 키 지정 프로토콜 변경

기본 키 지정 모듈은 컴퓨터 인증서로 인증된 IPsec 연결에 대해 IKEv1 및 IKEv2로 변경되었습니다. 다른 인증 방법의 경우 기본 AuthIP 및 IKEv1이 유지됩니다. 이는 Windows Server 2025 및 Windows 11 24H2 클라이언트 모두에 적용됩니다. In the registry path HKLM:\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters, the IpsecRestoreLegacyKeyMod entry with a value of 0 utilizes the new sequence, IKEv2 and IKEv1. A value of 1 utilizes the previous sequence, AuthIP and IKEv1. 이전 동작으로 되돌리려면 새 기본 키 지정 프로토콜 시퀀스를 사용하여 시스템에 다음 레지스트리 키를 추가합니다. 변경 사항을 적용하려면 재부팅이 필요합니다.

New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters" -Name "IpsecRestoreLegacyKeyMod" -PropertyType "DWORD" -Value 1

Hyper-V, AI 및 성능

다음 섹션에서는 Hyper-V, AI 및 성능에 대해 설명합니다.

가속화된 네트워킹(미리 보기)

AccelNet(가속 네트워킹)은 Windows Server 2025 클러스터에서 호스트되는 VM(가상 머신)에 대한 단일 루트 I/O 가상화(SR-IOV)의 관리를 간소화합니다. 이 기능은 고성능 SR-IOV 데이터 경로를 사용하여 대기 시간, 지터 및 CPU 사용률을 줄입니다. AccelNet에는 필수 구성 요소 검사, 호스트 구성 및 VM 성능 설정을 처리하는 관리 계층도 포함되어 있습니다. 자세한 내용은 가속화된 네트워킹(미리 보기)을 참조하세요.

동적 프로세서 호환성

동적 프로세서 호환성 모드는 클러스터형 환경에서 새로운 프로세서 기능을 활용하도록 업데이트됩니다. 동적 프로세서 호환성은 클러스터의 모든 서버에서 사용할 수 있는 최대 프로세서 기능 수를 사용합니다. 이 모드는 이전 버전의 프로세서 호환성에 비해 성능을 향상시킵니다.

동적 프로세서 호환성을 사용하여 다양한 세대의 프로세서를 사용하는 가상화 호스트 간에 상태를 저장할 수도 있습니다. 이제 프로세서 호환성 모드는 두 번째 수준 주소 변환이 가능한 프로세서에서 향상된 동적 기능을 제공합니다. 업데이트된 호환성 모드에 대한 자세한 내용은 동적 프로세서 호환 모드를 참조하세요.

Hyper-V Manager

When you create a new VM through Hyper-V Manager, Generation 2 is now set as the default option in the New Virtual Machine Wizard.

하이퍼바이저 적용 페이징 번역

HVPT(하이퍼바이저 적용 페이징 변환)는 선형 주소 변환의 무결성을 적용하는 보안 향상 기능입니다. HVPT는 중요한 시스템 데이터를 쓰기-위치 공격으로부터 보호합니다. 여기서 공격자는 버퍼 오버플로의 결과로 임의의 위치에 임의의 값을 씁니다. HVPT는 중요한 시스템 데이터 구조를 구성하는 페이지 테이블을 보호합니다. HVPT에는 HVCI(하이퍼바이저로 보호된 코드 무결성)로 이미 보호된 모든 항목이 포함되어 있습니다. HVPT는 하드웨어 지원을 사용할 수 있는 경우 기본적으로 사용하도록 설정됩니다. Windows Server가 VM에서 게스트로 실행되는 경우 HVPT를 사용할 수 없습니다.

GPU partitioning

GPU 분할을 사용하여 여러 VM과 물리적 GPU 디바이스를 공유할 수 있습니다. 전체 GPU를 단일 VM에 할당하는 대신 GPU 분할(GPU-P)은 각 VM에 GPU의 전용 분수를 할당합니다. Hyper-V GPU-P 고가용성을 사용하면 계획되지 않은 가동 중지 시간이 있는 경우 다른 클러스터 노드에서 GPU-P VM이 자동으로 사용하도록 설정됩니다.

GPU-P 실시간 마이그레이션은 GPU-P를 사용하여 VM(계획된 가동 중지 시간 또는 부하 분산용)을 독립 실행형 또는 클러스터된 노드로 이동하는 솔루션을 제공합니다. To learn more about GPU partitioning, see GPU partitioning.

Network ATC

네트워크 ATC는 Windows Server 2025 클러스터에 대한 네트워크 구성의 배포 및 관리를 간소화합니다. 네트워크 ATC는 사용자가 네트워크 어댑터에 대한 관리, 컴퓨팅 또는 스토리지와 같은 원하는 의도를 지정하는 의도 기반 접근 방식을 사용합니다. 배포는 의도한 구성에 따라 자동화됩니다.

이 방법을 사용하면 호스트 네트워킹 배포와 관련된 시간, 복잡성 및 오류를 줄일 수 있습니다. 클러스터 전체에서 구성 일관성을 보장하고 구성 드리프트도 제거합니다. 자세한 내용은 네트워크 ATC를 사용하여 호스트 네트워킹 배포를 참조하세요.

Scalability

Windows Server 2025에서 Hyper-V는 이제 호스트당 최대 4페타바이트 메모리와 2,048개의 논리 프로세서를 지원합니다. 이렇게 증가하면 가상화된 워크로드의 확장성과 성능이 향상됩니다.

또한 Windows Server 2025는 2세대 VM에 대해 최대 240TB의 메모리와 2,048개의 가상 프로세서를 지원하므로 대규모 워크로드를 실행할 수 있는 유연성이 향상됩니다. 자세한 내용은 Windows Server의 Hyper-V 확장성 계획을 참조하세요.

Workgroup clusters

Hyper-V 작업 그룹 클러스터는 Hyper-V 클러스터 노드가 작업 그룹 클러스터에서 VM을 실시간 마이그레이션할 수 있는 Active Directory 도메인의 멤버가 아닌 특수한 유형의 Windows Server 장애 조치(failover) 클러스터입니다.

Storage

다음 섹션에서는 스토리지 업데이트에 대해 설명합니다.

복제 지원 차단

이제 Dev Drive는 Windows 11 24H2 및 Windows Server 2025부터 블록 복제를 지원합니다. Dev Drive는 ReFS(복원 파일 시스템) 형식을 사용하므로 파일을 복사할 때 블록 복제 지원이 상당한 성능 이점을 제공합니다. 블록 복제를 사용하면 파일 시스템은 기본 물리적 데이터에 비용이 많이 드는 읽기 및 쓰기 작업을 수행하는 대신 애플리케이션의 파일 바이트 범위를 저렴한 메타데이터 작업으로 복사할 수 있습니다.

그 결과 여러 파일이 동일한 논리 클러스터를 공유할 수 있도록 하여 파일 복사를 더 빠르게 완료하고, 기본 스토리지에 대한 I/O를 줄이고, 스토리지 용량을 개선합니다. 자세한 내용은 ReFS에서 블록 복제를 참조하세요.

Dev Drive

개발자 드라이브는 중요한 개발자 워크로드의 성능을 향상시키는 것을 목표로 하는 스토리지 볼륨입니다. Dev Drive는 ReFS 기술을 사용하고 특정 파일 시스템 최적화를 통합하여 스토리지 볼륨 설정 및 보안에 대한 제어를 강화합니다. 이제 관리자는 트러스트를 지정하고, 바이러스 백신 설정을 구성하고, 연결된 필터에 대한 관리 제어를 실행할 수 있습니다. 자세한 내용은 Windows 11에서 개발 드라이브 설정을 참조하세요.

NVMe

NVMe는 고속 반도체 드라이브의 새로운 표준입니다. NVMe 스토리지 성능은 Windows Server 2025에서 최적화되어 있습니다. 그 결과 IOPS가 증가하고 CPU 사용률이 감소하여 성능이 향상됩니다.

스토리지 복제본 압축

스토리지 복제본 압축은 복제 중에 네트워크를 통해 전송되는 데이터의 양을 줄입니다. 스토리지 복제본의 압축에 대한 자세한 내용은 스토리지 복제본 개요를 참조하세요.

스토리지 복제본 향상된 로그

스토리지 복제본 향상된 로그는 로그 구현을 통해 파일 시스템 추상화와 관련된 성능 비용을 제거하는 데 도움이 됩니다. 블록 복제 성능이 향상되었습니다. 자세한 내용은 스토리지 복제본 향상된 로그를 참조하세요.

ReFS 네이티브 스토리지 중복 제거 및 압축

ReFS 네이티브 스토리지 중복 제거 및 압축은 파일 서버 또는 가상 데스크톱과 같은 정적 및 활성 워크로드 모두에 대한 스토리지 효율성을 최적화하는 데 사용되는 기술입니다. ReFS 중복 제거 및 압축에 대한 자세한 내용은 Azure Local에서 ReFS 중복 제거 및 압축을 사용하여 스토리지 최적화를 참조하세요.

씬 프로비저닝된 볼륨

저장소 공간 Direct를 사용하여 씬 프로비전된 볼륨은 스토리지 리소스를 보다 효율적으로 할당하고 클러스터에 필요한 경우에만 풀에서 할당하여 비용이 많이 드는 초과 할당을 방지하는 방법입니다. 고정된 볼륨을 씬 프로비전된 볼륨으로 변환할 수도 있습니다. 고정된 볼륨에서 씬 프로비저닝된 볼륨으로 변환하면 사용되지 않는 스토리지가 다른 볼륨에서 사용할 풀로 다시 반환됩니다. 씬 프로비저닝된 볼륨에 대한 자세한 내용은 Storage 씬 프로비저닝을 참조 하세요.

서버 메시지 블록

SMB(서버 메시지 블록)는 네트워킹에서 가장 널리 사용되는 프로토콜 중 하나입니다. SMB는 네트워크의 디바이스 간에 파일 및 기타 리소스를 공유할 수 있는 신뢰할 수 있는 방법을 제공합니다. Windows Server 2025에는 업계 표준 LZ4 압축 알고리즘에 대한 SMB 압축 지원이 포함되어 있습니다. LZ4는 XPRESS(LZ77), XPRESS Huffman(LZ77+Huffman), LZNT1 및 PATTERN_V1 대한 SMB의 기존 지원 외에 추가됩니다.

Azure Arc 및 하이브리드

다음 섹션에서는 Azure Arc 및 하이브리드 구성에 대해 설명합니다.

간소화된 Azure Arc 설치

Azure Arc 설치는 주문형 기능이므로 기본적으로 설치됩니다. 작업 표시줄의 사용자 친화적인 마법사 인터페이스 및 시스템 트레이 아이콘은 Azure Arc에 서버를 추가하는 프로세스를 용이하게 하는 데 도움이 됩니다. Azure Arc는 다양한 환경에서 작동할 수 있는 애플리케이션 및 서비스를 만들 수 있도록 Azure 플랫폼의 기능을 확장합니다. 이러한 환경에는 데이터 센터, 에지 및 다중 클라우드 환경이 포함되며 유연성이 향상됩니다. 자세한 내용은 Azure Arc 설정을 통해 Windows Server 컴퓨터를 Azure에 연결을 참조하세요.

Pay-as-you-go licensing

Azure Arc 종량제 구독 라이선스 옵션은 Windows Server 2025의 기존 영구 라이선스 대신 사용할 수 있습니다. 종량제 옵션을 사용하면 Windows Server 디바이스를 배포하고, 라이선스를 부여하고, 사용하는 만큼만 요금을 지불할 수 있습니다. 이 기능은 Azure Arc를 통해 촉진되고 Azure 구독을 통해 청구됩니다. 자세한 내용은 Azure Arc 종량제 라이선스를 참조하세요.

Azure Arc에서 사용하도록 설정된 Windows Server 관리

Azure Arc에서 사용하도록 설정된 Windows Server 관리는 활성 Software Assurance 또는 활성 구독 라이선스인 Windows Server 라이선스가 있는 Windows Server 라이선스를 사용하는 고객에게 새로운 이점을 제공합니다. Windows Server 2025에는 다음과 같은 주요 이점이 있습니다.

  • Azure Arc의 Windows Admin Center: Azure Arc 포털에서 Windows Server 인스턴스를 관리할 수 있도록 Azure Arc를 Windows Admin Center와 통합합니다. 이 통합은 온-프레미스, 클라우드 또는 에지에서 실행되는 Windows Server 인스턴스에 대한 통합 관리 환경을 제공합니다.
  • Remote Support: Offers customers with professional support the ability to grant just-in-time access with detailed execution transcripts and revocation rights.
  • 모범 사례 평가: 서버 데이터의 수집 및 분석은 문제 및 수정 지침 및 성능 향상을 생성합니다.
  • Azure Site Recovery 구성: Azure Site Recovery 구성은 비즈니스 연속성을 보장하고 중요한 워크로드에 대한 복제 및 데이터 복원력을 제공합니다.

Azure Arc에서 사용하도록 설정된 Windows Server 관리 및 사용 가능한 이점에 대한 자세한 내용은 Azure Arc에서 사용하도록 설정된 Windows Server 관리를 참조 하세요.

Software-Defined Networking

Software-Defined 네트워킹(SDN)은 네트워크 관리자가 하위 수준의 기능을 추상화하여 네트워크 서비스를 관리하는 데 사용할 수 있는 네트워킹 방법입니다. SDN을 사용하면 트래픽을 처리하는 데이터 평면에서 네트워크를 관리하는 네트워크 제어 평면을 분리할 수 있습니다. 이렇게 분리하면 네트워크 관리에서 유연성과 프로그래밍 기능이 향상됩니다. SDN은 Windows Server 2025에서 다음과 같은 이점을 제공합니다.

  • Network Controller: This control plane for SDN is now hosted directly as Failover Cluster services on the physical host machines. 클러스터 역할을 사용하면 배포 및 관리를 간소화하고 리소스를 절약하는 VM을 배포할 필요가 없습니다.
  • Tag-based segmentation: Administrators can use custom service tags to associate network security groups (NSGs) and VMs for access control. 이제 관리자는 IP 범위를 지정하는 대신 간단한 자체 설명 레이블을 사용하여 워크로드 VM에 태그를 지정하고 이러한 태그에 따라 보안 정책을 적용할 수 있습니다. 태그는 네트워크 보안을 관리하는 프로세스를 간소화하고 IP 범위를 기억하고 다시 입력할 필요가 없습니다. 자세한 내용은 Windows Admin Center에서 태그를 사용하여 네트워크 보안 그룹 구성을 참조하세요.
  • Windows Server 2025의 기본 네트워크 정책: 이러한 정책은 Windows Admin Center를 통해 배포된 워크로드에 대해 Azure와 유사한 보호 옵션을 NSG에 제공합니다. 기본 정책은 모든 인바운드 액세스를 거부하므로 워크로드 VM에서 전체 아웃바운드 액세스를 허용하면서 잘 알려진 인바운드 포트를 선택적으로 열 수 있습니다. 기본 네트워크 정책은 워크로드 VM이 생성 시점부터 보호되도록 합니다. 자세한 내용은 Azure Local의 가상 머신에서 기본 네트워크 액세스 정책 사용을 참조하세요.
  • SDN Multisite: This feature provides native layer 2 and layer 3 connectivity between applications across two locations without any extra components. SDN Multisite를 사용하면 애플리케이션 또는 네트워크를 다시 구성할 필요 없이 애플리케이션이 원활하게 이동할 수 있습니다. 또한 워크로드 VM이 한 위치에서 다른 위치로 이동할 때 정책을 업데이트할 필요가 없도록 워크로드에 대한 통합 네트워크 정책 관리를 제공합니다. 자세한 내용은 SDN Multisite란?을 참조하세요.
  • SDN 계층 3 게이트웨이의 향상된 성능: 계층 3 게이트웨이는 더 높은 처리량과 감소된 CPU 주기를 달성합니다. 이러한 개선 사항은 기본적으로 사용하도록 설정됩니다. PowerShell 또는 Windows Admin Center를 통해 SDN 게이트웨이 계층 3 연결을 구성하면 사용자가 자동으로 성능이 향상됩니다.

Windows 컨테이너 이식성

이식성은 컨테이너 관리의 중요한 측면이며 Windows에서 컨테이너의 향상된 유연성과 호환성을 적용하여 업그레이드를 간소화할 수 있습니다.

이식성은 사용자가 수정할 필요 없이 여러 호스트 또는 환경 간에 컨테이너 이미지와 관련 데이터를 이동하는 데 사용할 수 있는 Windows Server 기능입니다. 사용자는 호환성 문제에 대해 걱정할 필요 없이 한 호스트에서 컨테이너 이미지를 만든 다음 다른 호스트에 배포할 수 있습니다. 자세한 내용은 컨테이너의 이식성을 참조하세요.

Windows Server 참가자 프로그램

Windows Server 참가자 프로그램은 매니아 커뮤니티를 위한 최신 Windows OS 릴리스에 대한 초기 액세스를 제공합니다. 회원으로서 여러분은 Microsoft가 개발하고 있는 새로운 아이디어와 개념을 처음으로 사용해 봅니다. 멤버로 등록한 후에는 다른 릴리스 채널에 참여할 수 있습니다. Go to Start>Settings>Windows Update>Windows Insider Program.

Related content

Windows Server 참가자 커뮤니티 토론