Was Microsoft Hyper-V ist

Hyper-V ist der Hypervisor von Microsoft. Er läuft direkt auf der Hardware und ist als Rolle in Windows Server enthalten. Dazu gehören Livemigration, Replikation an einen zweiten Standort, Failover-Cluster und abgeschirmte virtuelle Maschinen mit BitLocker und TPM.

Lizenziert wird Hyper-V mit Windows Server: Standard erlaubt zwei virtuelle Maschinen je Lizenz, Datacenter unbegrenzt viele. Verwaltet wird über Hyper-V-Manager, PowerShell, Windows Admin Center und eine WMI-Schnittstelle.

Wofür es eingesetzt wird

Unternehmen und Verwaltungen betreiben auf Hyper-V ihre Server als virtuelle Maschinen, oft in Clustern mit gemeinsamem Speicher. Hyper-V Replica repliziert virtuelle Maschinen asynchron an einen zweiten Standort und dient so als Notfallvorsorge.

Virtuelle Festplatten liegen im offen spezifizierten Format VHDX und lassen sich ohne Mitwirkung von Microsoft exportieren. Die Konfiguration der virtuellen Maschinen und die Verwaltungsschnittstellen sind dagegen Microsoft-spezifisch.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird Hyper-V als Rolle in selbst betriebenem Windows Server 2025; Fragen zum Rechtsraum und zu Nachweisen sind für lokal betriebene Software sinngemäß gelesen.

Rechtsraum eingeschränkt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	nein	Vertragspartner in der EU ist die Microsoft Ireland Operations Limited mit Sitz in Dublin; Konzernmutter ist die Microsoft Corporation in Redmond, USA. Der von einem Händler wiedergegebene Microsoft Customer Agreement nennt die irische Gesellschaft als Vertragspartner. Beleg: Microsoft 365 – Informationen zu rechtlichen Asp… · Microsoft Customer Agreement, ohne Versionsangabe
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	teilweise	Auslegung: Im Selbstbetrieb liegen Hosts und virtuelle Maschinen beim Betreiber; eine Herausgabeanordnung gegen Microsoft erfasst sie nicht unmittelbar. Daten, die an Microsoft fließen (Diagnosedaten, Aktivierung, Supportfälle), unterliegen über die US-Konzernmutter dem CLOUD Act, der eine Herausgabe unabhängig vom Speicherort vorsieht. Beleg: 18 U.S.C. § 2713 (CLOUD Act) · Configure Windows diagnostic data in your organi… · Microsoft 365 – Informationen zu rechtlichen Asp…
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	ja	Im Selbstbetrieb liegen Hosts, virtuelle Festplatten und Schlüssel beim Betreiber. Abgeschirmte virtuelle Maschinen werden mit BitLocker verschlüsselt und laufen nur auf Hosts, die der eigene Host Guardian Service freigibt. Virtuelle Maschinen lassen sich per AVMA auch ohne Netzverbindung aktivieren. Beleg: Hyper-V overview (Windows Server) · License and activate Windows Server
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	ja	Microsoft Corporation ist im GLEIF-Register (LEI INR2EJN1ERAN0W5ZP974, Washington, USA) eingetragen; als oberste konsolidierende Muttergesellschaft ist keine andere Gesellschaft gemeldet (Ausnahme „NON_CONSOLIDATING“), Microsoft ist börsennotiert. Ein Kontrollwechsel zwischen 05.11.2024 und 05.11.2026 ist nicht bekannt. Der Sitz in den USA wird unter 1.1 bewertet. Beleg: LEI-Datensatz Microsoft Corporation (INR2EJN1ERA… · Microsoft Corporation, Meldeausnahme oberste Mut…

Datenhoheit eingeschränkt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	ja	Auslegung: Im Selbstbetrieb bestimmt der Betreiber den Speicherort der Kundendaten (virtuelle Maschinen und deren Inhalte) und der Backups. Microsoft nimmt Daten in lokal betriebener Software ausdrücklich aus der EU Data Boundary aus, weil Microsoft nicht kontrolliert, was in den lokalen Umgebungen der Kunden geschieht. Diagnose- und Supportdaten zählen nach v1.2 nicht zu dieser Frage (siehe 2.3 und 4.5). Beleg: EU Data Boundary transfers for all services
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	ja	Hyper-V läuft auf eigenen Hosts oder in Failover-Clustern, im eigenen Rechenzentrum oder bei einem Dienstleister. Livemigration ist auch ohne gemeinsamen Speicher möglich. Beleg: Hyper-V overview (Windows Server) · Windows Server 2025 Pricing (Lizenzmodell)
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	teilweise	Windows Server bietet die Stufe „Diagnostic data off“ (Security); dann werden laut Microsoft keine Windows-Diagnosedaten gesendet, auch keine Absturzdaten. Microsoft empfiehlt für Windows Update mindestens die Stufe „Required“. Andere Verbindungen zu Microsoft (z. B. Windows Update, Zertifikatsprüfungen) sind keine Diagnosedaten; die Anleitung zu ihrer Abschaltung nennt nur Windows Server 2016 und 2019, CRL- und OCSP-Abfragen lassen sich nicht abschalten. Bewertet als „teilweise“, weil die Abschaltung der Empfehlung für Windows Update widerspricht und nicht alle Verbindungen zu Microsoft abschaltbar sind. Beleg: Configure Windows diagnostic data in your organi… · Manage connections from Windows operating system…
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	teilweise	Auslegung: Im Selbstbetrieb verbleiben Inhalte der virtuellen Maschinen beim Betreiber. Windows Server sendet jedoch Diagnosedaten an Microsoft, solange der Betreiber nicht „Diagnostic data off“ einstellt; Microsoft ist dafür Verantwortlicher nach seiner Datenschutzerklärung, die die Verwendung von Daten zum Training eigener KI-Modelle vorsieht. Ein vertraglicher Ausschluss ohne Zutun des Kunden ist nicht belegt. Beleg: Configure Windows diagnostic data in your organi… · Datenschutzerklärung (Microsoft Privacy Statement)

Quellcode & Lizenz nicht erfüllt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	nein	Hyper-V ist Teil des proprietären Windows Server, lizenziert je Prozessorkern. Der Quellcode steht nicht unter einer OSI-Lizenz. Beleg: Windows Server 2025 Pricing (Lizenzmodell)
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	nein	Hyper-V setzt eine Windows-Server-Lizenz voraus; die Zahl der erlaubten virtuellen Maschinen hängt von der Edition ab (Standard zwei, Datacenter unbegrenzt). Das System muss aktiviert werden. Beleg: Windows Server 2025 Pricing (Lizenzmodell) · License and activate Windows Server
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	ja	Auslegung: Bewertet wird die unbefristete Volumenlizenz. Microsoft bezeichnet sie als herkömmliche unbefristete Lizenzierung; die Alternative ist ein nutzungsabhängiges Abonnement über Azure Arc. Sicherheitsupdates gibt es nach Lebenszyklus bis 15. November 2034, unabhängig von einem laufenden Vertrag. Die Rechte für virtuelle Maschinen ergeben sich aus der Edition der erworbenen Lizenz. Beleg: What's new in Windows Server 2025 · Windows Server 2025 Pricing (Lizenzmodell) · Windows Server 2025 – Microsoft Lifecycle

Betrieb & Nachweise eingeschränkt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	teilweise	Microsoft hat ein ISO-27001-Zertifikat, dessen Geltungsbereich laut Microsoft-Seite Cloud-Dienste umfasst; Windows Server und seine Entwicklung sind dort nicht genannt. Windows Server 2025 ist in der Liste der Common-Criteria-Zertifizierungen aufgeführt, einer Produktprüfung, die kein ISO- oder C5-Nachweis ist. Auslegung: Für lokal betriebene Software belegt das nur einen Teil der Frage. Beleg: ISO/IEC 27001 (Compliance Offering) · Common Criteria certifications (Windows-Plattform)
4.2 Öffentlicher Prozess für Sicherheitslücken?	ja	Das Microsoft Security Response Center betreibt einen öffentlichen Meldeweg nach dem Prinzip der koordinierten Offenlegung. Sicherheitslücken werden im Security Update Guide mit CVE, Schweregrad, CVSS und betroffenen Produkten veröffentlicht, Updates erscheinen regelmäßig am zweiten Dienstag des Monats. Beleg: Coordinated Vulnerability Disclosure · Security Update Guide FAQs
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	teilweise	Vertragspartner ist die Microsoft Ireland Operations Limited (EU). Nach dem von einem Händler wiedergegebenen Microsoft Customer Agreement gilt irisches Recht; Gerichtsstand ist Irland bei Klagen gegen europäische Microsoft-Gesellschaften, bei Klagen gegen Gesellschaften außerhalb Europas King County (USA). Version des Vertragstexts und Standort des Supports für lokal betriebene Produkte sind nicht aus einer Primärquelle belegt. Beleg: Microsoft 365 – Informationen zu rechtlichen Asp… · Microsoft Customer Agreement, ohne Versionsangabe
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	teilweise	Auslegung: Inhalte der virtuellen Maschinen verarbeitet Microsoft im Selbstbetrieb nicht. Diagnosedaten verarbeitet Microsoft als Verantwortlicher außerhalb des Auftragsverarbeitungsregimes; für Support-Daten gilt der DPA mit Liste im Service Trust Portal und Vorankündigung (sechs Monate bzw. 30 Tage). Ob diese Liste Standorte nennt und vollständig ist, war ohne Anmeldung nicht prüfbar. Beleg: Configure Windows diagnostic data in your organi… · Supplier management overview (Service Trust, Unt…
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	ja	Auslegung: Betrieb und Administration liegen beim Betreiber; Microsoft hat in der bewerteten Ausprägung keinen eigenen Zugang zu den Systemen. Im Supportfall erhält Microsoft Daten nur, wenn der Kunde sie selbst übermittelt; die Bearbeitung kann dann laut Microsoft auch von außerhalb der EU Data Boundary erfolgen. Der einzige dokumentierte Fernzugriff von Microsoft auf Windows Server (Remote Support, nur über Azure Arc, Vorschau, nicht Teil der bewerteten Ausprägung) setzt einen Supportfall und die Zustimmung des Kunden mit Dauer und Umfang voraus. Beleg: EU Data Boundary transfers for all services · Remote support for Windows Server (Azure Arc, Vo…

Exit & Interoperabilität eingeschränkt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	ja	Virtuelle Festplatten liegen im Format VHDX, das als Microsoft Open Specification [MS-VHDX] dokumentiert ist (Revision 8.0, April 2024). Der Export umfasst Festplatten, Konfiguration und Prüfpunkte. Die Konfigurationsdateien sind in der geprüften Doku nicht als offenes Format beschrieben. Beleg: [MS-VHDX]: Virtual Hard Disk v2 (VHDX) File Format · Export and import virtual machines in Hyper-V
5.2 Offene Standards für Anmeldung und Schnittstellen?	teilweise	Die Anmeldung an Hosts läuft über Kerberos nach IETF-Standard. Verwaltet wird über eine WMI-Schnittstelle, PowerShell und Windows Admin Center; diese Schnittstellen sind dokumentiert, aber Microsoft-spezifisch und kein herstellerübergreifender Standard. Beleg: Kerberos authentication overview · About the Hyper-V WMI provider (V2) · Hyper-V overview (Windows Server)
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	ja	Die Exportfunktion sammelt virtuelle Festplatten, Konfiguration und Prüfpunkte in einem Ordner, auch bei laufender Maschine, und ist ohne Mitwirkung von Microsoft nutzbar. Zusatzkosten des Anbieters sind dafür nicht vorgesehen; der Import in andere Hypervisoren ist in der geprüften Doku nicht beschrieben. Beleg: Export and import virtual machines in Hyper-V

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Ob für Support zu lokal betriebenen Produkten ein Datenstandort in der EU zugesagt wird. Die EU Data Boundary nennt nur Online-Dienste.
Welches Recht im Volumenlizenzvertrag (z. B. Enterprise Agreement) gilt. Eingesehen wurde nur eine Händlerwiedergabe des Microsoft Customer Agreement ohne Version.
Ob das VHDX-Format unter das Open Specifications Promise fällt. Die Spezifikation verweist dafür auf eine gesonderte Patentliste.
Wie die Konfigurationsdateien virtueller Maschinen aufgebaut sind. Eine offene Beschreibung wurde nicht gefunden.
Welche Diagnosedatenstufe Windows Server 2025 ab Werk eingestellt hat, weil die abgerufene Microsoft-Seite den Standard nur für die Azure Edition nennt.
Ob die Unterauftragsverarbeiter-Liste im Service Trust Portal Standorte je Dienstleister nennt, weil der Abruf eine Anmeldung erfordert.
Ob Microsoft für lokal betriebene Produkte ohne Azure Arc ein eigenes, vertraglich beschriebenes Verfahren für Fernsitzungen hat, weil dazu keine Primärquelle gefunden wurde (Secure File Exchange ist nur für Azure dokumentiert).

Fragen vor einer Entscheidung

Wie viele virtuelle Maschinen planen Sie je Host, und passt dazu die Edition Standard oder Datacenter?
Wie würden virtuelle Maschinen bei einem Wechsel auf einen anderen Hypervisor übertragen und getestet?
Welche Diagnosedatenstufe ist auf den Hosts eingestellt, und wie werden Updates bezogen?
Setzen Sie abgeschirmte virtuelle Maschinen ein, und wo liegen die Schlüssel des Host Guardian Service?

Microsoft Hyper-V