1. Hai năm khác biệt - nhìn lại chu kỳ Windows Server

Microsoft phát hành Windows Server 2022 vào tháng 8/2021 và Windows Server 2025 vào tháng 11/2024. Đây là hai phiên bản LTSC (Long-Term Servicing Channel) - mỗi bản được hỗ trợ mainstream 5 năm và extended 5 năm tiếp theo, tổng cộng 10 năm.

Server 2022 đang sắp ra khỏi mainstream support (10/2026), tuy nhiên extended support vẫn còn 5 năm. Doanh nghiệp Việt mua mới hôm nay vẫn yên tâm với 2022 đến 2031.

2. Hot patching - tính năng đáng giá nhất của 2025

Hot patching cho phép cài security patch mà không cần reboot server. Trước đây, mỗi Patch Tuesday đều phải lên kế hoạch downtime window. Với hot patching, server tiếp tục chạy production trong khi binary được swap in-memory.

Quy trình hot patching

• Mỗi 3 tháng phải có 1 bản "baseline cumulative update" yêu cầu reboot.
• 2 tháng còn lại trong quý: hot patch áp dụng không reboot.
• Tổng cộng giảm reboot từ ~12 lần/năm xuống 4 lần/năm.

Yêu cầu

• Windows Server 2025 Datacenter Azure Edition (chạy trên Azure hoặc Azure Stack HCI).
• Đăng ký Azure Arc cho server on-prem (subscription).
• Bản Standard 2025 hiện tại chưa hỗ trợ hot-patching, chỉ Datacenter Azure Edition.

Hot patching giá trị nhất cho doanh nghiệp 24/7: ngân hàng, e-commerce, dịch vụ web public. Mỗi reboot tránh được = vài giờ downtime tránh được = doanh thu giữ được.

3. Active Directory - bước nhảy lớn về security

AD trên Windows Server 2025 có nhiều cải tiến security đáng kể nhất từ 2003:

3.1 Kerberos hỗ trợ 256-bit AES key bằng default

2022 mặc định AES-128, có thể bật AES-256. 2025 mặc định AES-256, từ chối downgrade attack.

3.2 36-character Kerberos password

2022 giới hạn password 14 character cho computer account. 2025 mở rộng lên 128 character, hỗ trợ passphrase dài kiểu "the-cat-jumps-over-the-rusty-fence-1985".

3.3 Optional features mới

• Confidential gMSA - Group Managed Service Account mã hoá password trong AD database.
• SAM RPC hardening - chống pass-the-hash effective hơn.
• NUMA-aware DC - cải thiện performance trên server 64+ core.
• LDAP encryption mandatory - buộc LDAPS thay LDAP plaintext.

3.4 PowerShell upgrade DFL/FFL

# Kiểm tra domain functional level hiện tại
Get-ADDomain | Select-Object DomainMode, ForestMode

# Nâng DFL lên Windows2025Forest (sau khi tất cả DC đã 2025)
Set-ADDomainMode -Identity "company.local" -DomainMode Windows2025Domain
Set-ADForestMode -Identity "company.local" -ForestMode Windows2025Forest

4. SMB cải tiến - nhanh, an toàn hơn

SMB over QUIC

2022 introduced SMB over QUIC nhưng chỉ Azure Edition. 2025 mở rộng SMB over QUIC cho mọi edition Standard, Datacenter, Essentials. Cho phép user remote truy cập file share qua HTTPS port 443 mà không cần VPN - đặc biệt hữu ích cho work-from-home.

SMB compression mặc định

File transfer SMB tự động nén nếu CPU client/server hỗ trợ. Đối với file văn bản, log, source code có thể giảm bandwidth 30-60%.

SMB signing mandatory

Để chống SMB relay attack, 2025 mặc định bật SMB signing. Có thể impact performance nhẹ trên server cũ - đo trước khi rollout.

5. Storage features

Storage Spaces Direct (S2D) cải tiến

• NVMe over Fabrics (NVMe-oF) support native - bỏ qua RDMA setup phức tạp.
• Rebuild speed tăng 2-3x nhờ parallel rebuild.
• Cluster size mở rộng từ 16 lên 24 node.

ReFS improvements

• Block cloning cho VM operations cực nhanh (clone VM 100GB chỉ vài giây).
• File-level snapshot.
• Sparse VDL (Valid Data Length) optimization cho VHDX dynamic.

Storage Replica nhanh hơn

Async replication throughput tăng ~3x so với 2022 trong test Microsoft. Giảm RPO cho DR scenario.

6. Hyper-V và virtualization

GPU partitioning (GPU-P) với live migration

2022 hỗ trợ GPU-P nhưng VM phải shutdown để move. 2025 cho phép live migration VM có GPU partition giữa các node trong cluster, không drop user session. Cực kỳ giá trị cho VDI và AI workload.

Nested virtualization cải tiến

• Hỗ trợ AMD EPYC nested (trước đây chỉ Intel).
• Performance penalty nested giảm từ ~15% xuống ~7%.

Dynamic Memory với DDIO

Hỗ trợ Intel Data Direct I/O cho VM, giảm latency network 20-30%.

7. Mới: File compression và optimization

Windows Server 2025 hỗ trợ file-level compression cho NTFS với LZ4 và Zstandard (zstd). Khác với NTFS compression cổ điển (LZNT1) chậm và yếu, zstd nhanh và nén tốt hơn 40-60%.

# Bật compression cho folder với zstd
compact /c /a /q /exe:Xpress16K C:\Logs

# Kiểm tra ratio
compact /q C:\Logs

8. Bảng so sánh tính năng nhanh

9. Upgrade path - in-place hay clean install?

In-place upgrade từ 2022 → 2025

Microsoft hỗ trợ in-place upgrade chính thức:

• 2019 → 2022 → 2025: cần đi tuần tự, không skip 2.
• 2016 → 2022 (skip 2019 được).
• 2025 cài đè 2022: setup.exe từ ISO 2025 chạy Setup.exe /auto upgrade.

# Mount ISO 2025
Mount-DiskImage -ImagePath "C:\Software\WindowsServer2025.iso"

# Chạy upgrade silent
D:\setup.exe /auto upgrade /pkey XXXXX-XXXXX-XXXXX-XXXXX-XXXXX `
  /imageindex 4 /eula accept /noreboot

Khuyến nghị clean install

In-place upgrade hoạt động nhưng đôi khi để lại registry/service rác. Best practice production: deploy server 2025 mới, migrate role (AD, file share, DHCP) bằng tool chính thức, decommission server cũ. Mất công nhưng cleaner và rollback dễ.

10. Khi nào KHÔNG nâng cấp 2025?

• Server 2022 chạy production ổn định, không gặp bug → "if it ain't broke, don't fix it".
• Vendor app chưa certify 2025 (vd: Misa, Bravo, một số ERP cũ).
• Driver hardware chưa có 2025 (RAID card cũ, NIC enterprise).
• Tổ chức không cần tính năng mới (hot patch, GPU-P, SMB QUIC).
• Budget hạn chế → tiết kiệm 2 triệu/server × N server cũng đáng.

11. Khi nào NÊN nâng cấp 2025?

• Deploy server mới hoặc replace hardware cũ - chọn 2025 mặc định.
• Cần SMB over QUIC cho work-from-home.
• VDI/AI workload có GPU - GPU live migration giá trị lớn.
• Doanh nghiệp 24/7 cần giảm reboot → Datacenter Azure Edition hot patch.
• HCI / Azure Stack HCI deployment → 2025 mới có NVMe-oF native và rebuild nhanh.
• AD security mạnh hơn cho công ty regulated (banking, government).

12. Pricing và kế hoạch mua tại TND

TND còn cả Windows Server 2022 lẫn 2025 - Standard ~20-22 triệu, Datacenter ~95-110 triệu cho 16-core. Khách hàng cần 2022 cho tương thích vendor cũ vẫn được hỗ trợ. CAL 2025 cover ngược đến 2019 nên không cần mua 2 loại CAL nếu mix server.

Đọc thêm: Standard vs Datacenter, AD 2025 best practice, CAL User vs Device. Tham khảo Windows Server tại shop TND hoặc dedicated server kèm Windows Server preinstall.

13. Tổng kết

Windows Server 2025 là bản nâng cấp giá trị, đặc biệt cho AD security, SMB over QUIC, GPU virtualization. Chênh giá 2 triệu/license là không đáng kể so với benefit dài hạn. Tuy nhiên không phải tổ chức nào cũng cần upgrade ngay - nguyên tắc thực tế: server mới mua 2025, server đang chạy 2022 cứ chạy đến hết support cycle. TND tư vấn kế hoạch nâng cấp phù hợp roadmap doanh nghiệp.