网络安全研究人员发现Windows Server 2025中的委托管理服务账户存在设计缺陷，攻击者可利用该漏洞获取Active Directory中所有托管服务账户的访问权限，实施跨域攻击。此漏洞简化了密码破解过程，攻击者需先获取密钥分发服务根密钥，可能导致企业级安全威胁和持久后门。微软对此漏洞的回应未能有效防范域控制器被入侵。

研究人员发现Windows Server 2025的dMSA功能存在安全漏洞，低权限用户可通过修改dMSA账户属性提权，控制整个域。Akamai建议企业限制dMSA创建权限并监控相关行为。

微软于2月发布KB5051987更新，修复了影响使用iSCSI挂载远程存储的Windows Server 2025无法启动的问题。该问题自2024年10月出现，建议企业及时安装更新以修复其他错误和安全漏洞。

微软展示了Windows 11和Windows Server 2025的热补丁技术，允许在安装更新后无需重启，减少每年重启次数至4次。该功能目前仅限企业订阅用户，处于预览阶段，旨在提高业务连续性，减轻IT管理员的维护负担。

部分企业的 Windows Server 2022 意外升级至 Windows Server 2025，可能是由于更新类型标记错误，导致安全更新被误认为功能更新。虽然大多数系统升级后未出现严重问题，但仍需关注兼容性。

微软推出Windows Server 2025，提供5年主流支持和5年扩展支持，支持至2034年。企业可无损升级，减少业务中断。试用版可下载，但存在待修复问题。

微软发布了Windows Server 2025新预览版，解决了时间炸弹问题。用户可以在一年内继续使用预览版而不受时间炸弹的影响。有兴趣的开发者和IT管理员可以注册Windows Server Insider计划并下载ISO镜像文件。

Windows Server 2025将引入名为GPU Partitioning（GPU-P）的新功能，允许IT管理员设置多个虚拟机并访问GPU虚拟化。该功能实现了虚拟机的实时迁移，确保关键任务负载不中断。微软目前正在测试该操作系统，并计划于2024年9月发布，支持从旧版本的Windows Server无缝升级。GPU-P需要GPU制造商的支持，微软正在与NVIDIA合作，使GPU芯片支持GPU-P。

微软公布了Windows Server 2025服务器操作系统已删除和弃用的功能清单，企业升级前应查看清单，如依赖的功能被删除，应考虑替代品以保持兼容。Windows Server 2025将在2024年10月前后推出正式版，企业可在现有版本上直接升级。部分老旧功能被删除或弃用，仅修复安全问题。IT管理员和企业需关注清单，如涉及必须依赖的功能，应考虑暂停升级或开发替代产品以兼容Windows Server 2025。删除的功能包括IIS 6管理控制台、Wordpad写字板、SMTP服务器、Windows PowerShell 2.0 Engine等。部分功能仍保留但不再活跃开发，可能在未来版本中删除。

微软调整了Windows 11安装程序，不再支持SSE 4.2扩展指令集的老旧CPU。Windows Server 2025也不再支持这些CPU。从今年秋季发布的Windows 11 24H2、Windows 11 LTSC 2024、Windows Server 2025开始，不再支持2007年之前发布的CPU。