Windows Server 2025 sur un VPS : ce qui change pour les administrateurs

Windows Server 2025 est, depuis le 13 octobre 2026, la seule version encore en support mainstream. Windows Server 2022 est passé ce jour-là en support étendu : il ne reçoit plus que des correctifs de sécurité, plus aucune évolution fonctionnelle.

Pour un administrateur qui met un VPS en service aujourd'hui, la question n'est donc plus « faut-il passer à 2025 », mais « qu'est-ce que 2025 change concrètement sur une machine distante ».

Le calendrier, d'abord

Version	Support mainstream	Support étendu
Windows Server 2019	terminé le 9 janvier 2024	jusqu'au 9 janvier 2029
Windows Server 2022	terminé le 13 octobre 2026	jusqu'au 14 octobre 2031
Windows Server 2025	jusqu'à fin 2029	jusqu'au 14 novembre 2034

La différence entre les deux phases est concrète. En mainstream, Microsoft publie des correctifs de sécurité, des correctifs de fiabilité et des évolutions fonctionnelles. En étendu, seulement les correctifs de sécurité. Une machine en support étendu reste sûre ; elle cesse d'évoluer.

Sur un serveur installé en 2026 et destiné à durer, choisir 2025 représente trois ans d'évolutions supplémentaires et cinq ans de support de sécurité en plus par rapport à 2022.

Ce qui change vraiment sur un VPS

Le partage de fichiers exposé sans VPN

SMB fonctionne désormais au-dessus de QUIC. En clair : vous pouvez exposer un partage de fichiers chiffré à travers Internet sans ouvrir le port 445 et sans monter de tunnel.

Sur un VPS, c'est l'évolution la plus utile des trois. Le port 445 exposé est l'une des pires configurations possibles sur une machine publique, et la réponse habituelle, monter un VPN, ajoute une brique à administrer. SMB over QUIC supprime le dilemme.

Un durcissement actif par défaut

Le chiffrement et la signature SMB sont activés d'emblée, là où les versions précédentes demandaient une configuration explicite. C'est une différence de philosophie : les réglages sûrs appliqués sans intervention valent mieux que les mêmes réglages documentés dans une procédure que personne ne relit.

Pour un VPS administré par une seule personne, sans équipe sécurité, ce changement compte davantage qu'une fonctionnalité supplémentaire.

Des performances de stockage en hausse sur NVMe

L'écart est mesurable sur des charges en lecture-écriture soutenue. Il est en revanche imperceptible sur un serveur applicatif classique ou un bureau distant. À ne pas surestimer : si votre VPS est en SSD plutôt qu'en NVMe, le gain ne vous concerne pas.

Ce que 2025 ne change pas

Trois points reviennent souvent et méritent d'être tranchés.

Le prix de la licence est identique. Quelle que soit la version, le tarif est le même chez tous les hébergeurs relevés. Prendre 2019 pour économiser n'a aucun sens. Nous avons détaillé le sujet dans un article sur le coût réel d'une licence Windows Server sur un VPS.

Le nombre de sessions Bureau à distance ne bouge pas. Toujours deux sessions administratives, et toujours des licences RDS à acheter séparément au-delà. C'est une règle de licence, pas une limite technique, et elle est identique sur les trois versions.

Les ressources nécessaires restent les mêmes. Un VPS de 4 Go reste le minimum praticable avec l'expérience de bureau. Windows Server 2025 n'est ni plus léger ni plus lourd que 2022 à ce niveau.

Faut-il migrer une machine existante ?

Non, pas dans l'urgence. Windows Server 2022 est couvert en sécurité jusqu'au 14 octobre 2031, soit cinq ans de marge. Une migration se planifie, elle ne se subit pas.

Deux situations justifient néanmoins de s'y mettre. Si vous exposez un partage de fichiers et que vous maintenez un VPN uniquement pour ça, SMB over QUIC supprime une brique entière de votre infrastructure. Et si votre parc comporte déjà des machines en 2025, l'homogénéité vaut mieux qu'une version de plus à suivre.

Point pratique à connaître : sur un VPS, le changement de version se fait par réinstallation chez la plupart des hébergeurs, pas par mise à niveau sur place. Vous repartez d'une machine vierge. Prévoyez la sauvegarde et la remise en service, pas une mise à jour de vingt minutes.

Standard ou Datacenter sur un VPS

Standard suffit, et la question est de toute façon tranchée par l'hébergeur. Les fonctions qui distinguent Datacenter, nombre illimité de machines virtuelles, réplica de stockage, réseau défini par logiciel, n'ont aucun sens à l'intérieur d'un VPS, qui est lui-même une machine virtuelle.

Si un hébergeur vous livre du Datacenter, ce n'est pas un avantage commercial : c'est l'édition que son accord de licence lui permet de déployer.

Mise en service : les trois premières choses à faire

Fermer le RDP par défaut. Un port 3389 exposé reçoit des tentatives de connexion automatisées dans les heures qui suivent la mise en ligne. Changez le port d'écoute, activez le verrouillage de compte après plusieurs échecs, et restreignez la règle de pare-feu entrante aux adresses depuis lesquelles vous vous connectez réellement.

Vérifier que Windows Update est actif. Les vulnérabilités les plus exploitées sur les serveurs Windows sont corrigées depuis des mois au moment où elles servent. Un serveur à jour élimine l'essentiel du risque.

Tester la console d'urgence de votre hébergeur avant d'en avoir besoin. Une règle de pare-feu trop stricte vous enferme dehors en une commande. Une console qui passe par l'hyperviseur, et non par le réseau de la machine, est la différence entre deux minutes de correction et une réinstallation complète.

Questions fréquentes

Windows Server 2026 existe-t-il ?

Non. La dernière version publiée est Windows Server 2025. Les versions se succèdent tous les deux à trois ans : 2016, 2019, 2022, 2025.

Faut-il choisir 2025 plutôt que 2022 sur un nouveau VPS ?

Oui, sauf contrainte logicielle précise. Depuis le 13 octobre 2026, 2025 est la seule version encore en support mainstream, et son support de sécurité court jusqu'en novembre 2034.

Windows Server 2025 coûte-t-il plus cher ?

Non. La licence se facture à l'identique quelle que soit la version chez tous les hébergeurs relevés.

Peut-on mettre à niveau un VPS de 2022 vers 2025 ?

Chez la plupart des hébergeurs, le changement de version passe par une réinstallation, donc une remise à zéro de la machine. Ce n'est pas une mise à niveau sur place.

Windows Server 2022 est-il encore sûr ?

Oui. Il reçoit des correctifs de sécurité jusqu'au 14 octobre 2031. Il ne reçoit plus d'évolutions fonctionnelles depuis le 13 octobre 2026.