Microsoft har bekreftet at sikkerhetsoppdateringene for Windows Server fra oktober 2026 skaper problemer for enkelte systemer som kjører Exchange Server. Berørte brukere kan få problemer med å åpne e-post, logge inn i Outlook på nettet (OWA) eller sende meldinger.

Problemene gjelder systemer med Windows Server 2019 og nyere etter at de siste oppdateringene er installert. Microsoft opplyser samtidig at ikke alle Exchange-servere blir rammet, og at både alvorlighetsgrad og hvor raskt problemene oppstår, avhenger av belastningen på serveren.

Kan gi feil ved innlogging og e-postlevering

I enkelte tilfeller skal OWA feile med meldingen «MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)». Administratorer kan også se hendelses-ID 1006 i programloggen.

Microsoft beskriver at lokale Exchange-servere kan få problemer med å hente eller sende e-post. Brukere kan bli hindret fra å logge inn i OWA, mens meldinger sendt fra Outlook kan bli liggende i utboksen uten å bli levert. Exchange kan også få problemer med å få tilgang til postkasser under replikering.

Skyldes ny minnebegrensning

Årsaken er en ny standardbegrensning for hvor mye minne Endpoint Mapper kan bruke når den håndterer forespørsler om oppslag av endepunkter. For arbeidsbelastninger som Exchange Server kan grensen på 512 samtidige oppslag være for lav under høy belastning.

Microsoft anbefaler derfor ikke at sikkerhetsoppdateringene avinstalleres. Selskapet understreker at problemene ikke er knyttet til sikkerhetsoppdateringene for Exchange Server fra oktober. Enhver Exchange-versjon som kjører på de berørte Windows-versjonene, kan bli påvirket.

«Ikke alle Exchange-servere vil bli påvirket av installasjonen av disse oppdateringene i samme grad. Alvorlighetsgraden og hvor raskt virkningen oppstår, varierer med belastningen på Exchange-serveren. Enkelte servere vil kanskje aldri få problemer», skriver Microsoft.

Microsoft deler midlertidig løsning

Mens Microsoft arbeider med en permanent løsning, har selskapet delt en midlertidig fremgangsmåte for berørte Exchange-servere. Den innebærer å endre en registerinnstilling som øker det maksimale antallet samtidige oppslag Endpoint Mapper kan håndtere, og dermed også minnemengden tjenesten kan bruke.

Endringen skal gjøres fra en ledetekst med administratorrettigheter på Exchange-serveren. Deretter må enheten startes på nytt. Microsoft anbefaler at administratorer overvåker Exchange-miljøet etter omstarten, og øker minnegrensen for Endpoint Mapper dersom problemene kommer tilbake.

Microsoft har også opplyst at selskapet vil slutte å levere utvidede sikkerhetsoppdateringer til Exchange 2016 og Exchange 2019 i oktober 2026. Dette skjer etter en seks måneders forlengelse som ble kunngjort i april 2026 av det opprinnelige programmet for utvidede sikkerhetsoppdateringer.