Kleiner Informationssplitter für Administratoren von Windows Server-Systemen, auf den ich die Tage gestoßen bin. Wer bei Strato einen virtuellen Server (Strato VPS-Server) bucht, kann dort auch einen Windows Server 2025 installieren. Dann sollte man aber vorsichtig mit den Einstellungen sein, da sonst Performance-Einbußen drohen.
Strato VPS-Server für Windows
Ich habe mal bei Strato nachgeschaut, dort werden VPS-Server für Windows explizit mit Windows Server 2025 angeboten.
Die Server-Installationen werden auf KVM virtualisiert, der Kunde erhält volle Administrationsrechte und kann eine VM mit Windows Server 2026 buchen. Das einfachste Angebot VPS S für 12-13 Euro/Monat hat bereits 2 Cores, 2 GByte RAM und eine 90 GByte NVMe. Es gibt aber eine ganze Reihe Angebote mit leistungsfähigeren VMs und besserer Hardware-Ausstattung.
Eine besondere Nutzererfahrung mit Server 2025
Die Tage bin ich dann auf einen Post in einer geschlossen Facebook-Gruppe für Administratoren gestoßen, in der ich (mit Moderatorenrechten) unterwegs bin. Der Post ist mir sofort ins Auge stoßen, weil mir beim Überfliegen schnell klar war, wo der "Hase im Pfeffer" liegt – der Poster das aber eher nicht auf dem Radar hatte und das auf die harte Tour lernen musste.
Der Thread-Starter beschrieb unter dem Titel "Frage an die Strato Windows VPS Benutzer" sein Problem.
- Er hat bei Strato zwei VPS-Server mit Windows Server 2025 gebucht. Wird ja von Strato gemäß obigem Abriss so angeboten.
- Bei einem der Windows Server 2025 stellte der Nutzer nach ein paar Monaten massive Performance Probleme fest. Strato konnte nicht helfen, die haben laut Nutzer "immer wieder Host gewechselt", gebracht hat das nichts.
Der Administrator hat den Windows Server 2025 dann neu installiert und die Probleme waren weg. Durch Zufall ist er bei einem der Windows Server 2025 in den Defender-Einstellungen auf die Ursache gestoßen. Er hat die Kernisolierung aktiviert und der Windows Server war wieder wieder lahm. Gleiches Ergebnis auf dem zweiten Strato-Server mit Windows Server 2025.
Die Falle der Kernisolierung
Der Betroffene schrieb: "In unserer OnPrem VMWare-Umgebung hat die Kernisolierung bisher keinerlei Probleme aufgezeigt. Wollte gerne mal von euch wissen, ob noch jemand dieses Problem kennt?".
Problem ist in diesem Fall die (nested) Virtualisierung, da die Strato-Server bereits mit KVM virtualisieren. Wenn Windows Server 2026 dann noch "Kernisolierung" verwendet, kommt es zu einer geschachtelten Virtualisierung.
Ein anderer Teilnehmer hat es dann deutlicher erklärt und schrieb "Das hängt an der fehlenden Hardware-Beschleunigung für VBS/HVCI in der KVM-Umgebung von Strato." Laut Erklärung läuft die Kernisolierung (Memory Integrity/HVCI) technisch als verschachtelte Virtualisierung: Windows startet intern seinen eigenen Hyper-V, der den restlichen OS-Kernel als Gast in einer VBS-Enklave laufen lässt. Bei dem Gast-VM heißt das: Host-Hypervisor → Windows-VM → nochmal Hyper-V innerhalb der VM.
Das braucht zwingend nested Virtualization, und ob das performant läuft, hängt entscheidend davon ab, ob der Host die nötigen CPU-Features durchreicht – konkret MBEC (Intel, ab Kaby Lake) bzw. GMET (AMD, ab Zen 2). Fehlen die oder werden sie vom Host nicht exponiert, fällt Windows auf eine Software-Emulation der Page-Table-Isolation zurück – das kostet massiv Performance, weil praktisch jeder Speicherzugriff über zusätzliche Traps läuft.
Strato betreibt seine VPS auf KVM. Wenn KVM nested virtualization nicht sauber mit MBEC/GMET-Passthrough konfiguriert ist (was bei Standard-VPS-Hosting-Setups oft der Fall ist, weil es Zusatzaufwand pro Host bedeutet), bekommt man genau diesen Effekt. Sobald die Kernisolierung aktiv ist, geht ein Windows Server 2025 in der VM in die Knie.
Bei der On-Prem-VMware-Umgebung läuft das vermutlich sauber, weil ESXi diese CPU-Features standardmäßig durchreicht bzw. die Hardware entsprechend konfiguriert/neuer ist, schrieb der Forenteilnehmer in der Antwort. Ein weiterer Nutzer schrieb, dass sie für Kunden unter Proxmox die "nested Virtualisierung" deaktivieren, da es sonst Probleme gibt. Vielleicht ist das alles bekannt – vielleicht hilft es auch jemandem.
MVP: 2013 – 2016
