Microsoft heeft bevestigd dat de Windows Server-beveiligingsupdates van oktober 2026 problemen veroorzaken bij on-premises Exchange Server-omgevingen. Gebruikers kunnen zich niet meer aanmelden bij Outlook on the web of in Outlook zelf, en vanuit Outlook verzonden e-mails blijven soms hangen in de Postvak UIT zonder te worden bezorgd. Exchange kan tijdens mailboxreplicatie bovendien moeite hebben om bij mailboxen te komen. Bij sommige klanten faalt OWA met de foutmelding “MapiExceptionMdbOffline” en verschijnt Event ID 1006 in het applicatielogboek.
Het probleem treft Windows Server 2019 en nieuwere versies; elke Exchange-versie die op een getroffen Windows-versie draait, kan er last van krijgen. Volgens Microsoft komt dit door een nieuwe standaardlimiet die de oktoberupdate instelt voor het geheugen dat de Endpoint Mapper gebruikt bij zogeheten Endpoint Lookup-aanroepen. Die limiet van 512 gelijktijdige aanroepen is onder zware belasting te laag, en Exchange hoort tot de workloads die dat merken. Hoe snel en hoe ernstig het probleem optreedt, hangt af van de belasting van de server; niet elke installatie krijgt er last van.
Microsoft benadrukt dat dit probleem losstaat van de beveiligingsupdates die Exchange Server zelf in oktober kreeg, en raadt aan de Windows-updates niet te verwijderen. Als tijdelijke oplossing kan op de getroffen Exchange-server vanaf een verhoogde opdrachtprompt het volgende commando worden uitgevoerd, gevolgd door een herstart:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
Houd de omgeving na de herstart in de gaten. Keert het probleem terug, verhoog dan de geheugenlimiet verder. Microsoft werkt aan een definitieve oplossing, maar noemt daarvoor nog geen datum.
Het is deze maand niet de eerste keer dat Microsoft een Windows-updateprobleem moet herstellen of onderkennen: eerder deze maand loste het bedrijf al VPN-problemen door de updates van september op, meldde het Remote Desktop-storingen door Administrator protection en bleek de oktoberupdate ook Smart App Control te blokkeren.
Voor Exchange-beheerders die na de laatste patchronde klachten krijgen over OWA-aanmeldingen of vastlopende mailbezorging is de registeraanpassing een directe, tijdelijke oplossing, in afwachting van een definitieve fix van Microsoft. Verwijder de beveiligingsupdate zelf niet, want dat brengt weer andere risico’s met zich mee.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Krijgt u na de laatste patchronde klachten over OWA-aanmeldingen of vastlopende mailbezorging op een Exchange-server? Pas de registerwaarde EpmapSavedContextCap aan naar 65536 en herstart de server. Verwijder de beveiligingsupdate zelf niet; dat brengt andere risico's met zich mee.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.