![\"Windows\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" "\\"Windows\\"")
Kleiner Informationssplitter f\u00fcr Administratoren von Windows Server-Systemen, auf den ich die Tage gesto\u00dfen bin. Wer bei Strato einen virtuellen Server (Strato VPS-Server) bucht, kann dort auch einen Windows Server 2025 installieren. Dann sollte man aber vorsichtig mit den Einstellungen sein, da sonst Performance-Einbu\u00dfen drohen.<\/p>\n
<\/p>\n
Die Server-Installationen werden auf KVM virtualisiert, der Kunde erh\u00e4lt volle Administrationsrechte und kann eine VM mit Windows Server 2026 buchen. Das einfachste Angebot VPS S f\u00fcr 12-13 Euro\/Monat hat bereits 2 Cores, 2 GByte RAM und eine 90 GByte NVMe. Es gibt aber eine ganze Reihe Angebote mit leistungsf\u00e4higeren VMs und besserer Hardware-Ausstattung.<\/p>\n Die Tage bin ich dann auf einen Post in einer geschlossen Facebook-Gruppe f\u00fcr Administratoren gesto\u00dfen, in der ich (mit Moderatorenrechten) unterwegs bin. Der Post ist mir sofort ins Auge sto\u00dfen, weil mir beim \u00dcberfliegen schnell klar war, wo der \"Hase im Pfeffer\" liegt – der Poster das aber eher nicht auf dem Radar hatte und das auf die harte Tour lernen musste.<\/p>\n Der Thread-Starter beschrieb unter dem Titel \"Frage an die Strato Windows VPS Benutzer\" sein Problem.<\/p>\n Der Administrator hat den Windows Server 2025 dann neu installiert und die Probleme waren weg. Durch Zufall ist er bei einem der Windows Server 2025 in den Defender-Einstellungen auf die Ursache gesto\u00dfen. Er hat die Kernisolierung aktiviert und der Windows Server war wieder wieder lahm. Gleiches Ergebnis auf dem zweiten Strato-Server mit Windows Server 2025.<\/p>\n Der Betroffene schrieb: \"In unserer OnPrem VMWare-Umgebung hat die Kernisolierung bisher keinerlei Probleme aufgezeigt. Wollte gerne mal von euch wissen, ob noch jemand dieses Problem kennt?\".<\/p>\n Problem ist in diesem Fall die (nested) Virtualisierung, da die Strato-Server bereits mit KVM virtualisieren. Wenn Windows Server 2026 dann noch \"Kernisolierung\" verwendet, kommt es zu einer geschachtelten Virtualisierung.<\/p>\n Ein anderer Teilnehmer hat es dann deutlicher erkl\u00e4rt und schrieb \"Das h\u00e4ngt an der fehlenden Hardware-Beschleunigung f\u00fcr VBS\/HVCI in der KVM-Umgebung von Strato.\" Laut Erkl\u00e4rung l\u00e4uft die Kernisolierung (Memory Integrity\/HVCI) technisch als verschachtelte Virtualisierung: Windows startet intern seinen eigenen Hyper-V, der den restlichen OS-Kernel als Gast in einer VBS-Enklave laufen l\u00e4sst. Bei dem Gast-VM hei\u00dft das:\u00a0Host-Hypervisor \u2192 Windows-VM \u2192 nochmal Hyper-V innerhalb der VM.<\/p>\n Das braucht zwingend nested Virtualization, und ob das performant l\u00e4uft, h\u00e4ngt entscheidend davon ab, ob der Host die n\u00f6tigen CPU-Features durchreicht \u2013 konkret MBEC (Intel, ab Kaby Lake) bzw. GMET (AMD, ab Zen 2). Fehlen die oder werden sie vom Host nicht exponiert, f\u00e4llt Windows auf eine Software-Emulation der Page-Table-Isolation zur\u00fcck \u2013 das kostet massiv Performance, weil praktisch jeder Speicherzugriff \u00fcber zus\u00e4tzliche Traps l\u00e4uft.<\/p>\n Strato betreibt seine VPS auf KVM. Wenn KVM nested virtualization nicht sauber mit MBEC\/GMET-Passthrough konfiguriert ist (was bei Standard-VPS-Hosting-Setups oft der Fall ist, weil es Zusatzaufwand pro Host bedeutet), bekommt man genau diesen Effekt. Sobald die Kernisolierung aktiv ist, geht ein Windows Server 2025 in der VM in die Knie.<\/p>\n Bei der On-Prem-VMware-Umgebung l\u00e4uft das vermutlich sauber, weil ESXi diese CPU-Features standardm\u00e4\u00dfig durchreicht bzw. die Hardware entsprechend konfiguriert\/neuer ist, schrieb der Forenteilnehmer in der Antwort. Ein weiterer Nutzer schrieb, dass sie f\u00fcr Kunden unter Proxmox die \"nested Virtualisierung\" deaktivieren, da es sonst Probleme gibt. Vielleicht ist das alles bekannt – vielleicht hilft es auch jemandem.<\/p>\n","protected":false},"excerpt":{"rendered":" Kleiner Informationssplitter f\u00fcr Administratoren von Windows Server-Systemen, auf den ich die Tage gesto\u00dfen bin. Wer bei Strato einen virtuellen Server (Strato VPS-Server) bucht, kann dort auch einen Windows Server 2025 installieren. Dann sollte man aber vorsichtig mit den Einstellungen sein, … Weiterlesen Ich habe mal bei Strato nachgeschaut<\/a>, dort werden VPS-Server f\u00fcr Windows explizit mit Windows Server 2025 angeboten.<\/p>\n
![\"Strato](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/07\/StratoVPS-Server.jpg\")
<\/a><\/p>\nEine besondere Nutzererfahrung mit Server 2025<\/h2>\n
\n
Die Falle der Kernisolierung<\/h2>\n