Actualizările Windows Server din octombrie blochează autentificarea și fluxul de e-mail în Exchange

Microsoft a confirmat că actualizările de securitate Windows Server din această lună pot afecta serverele Exchange on-premises: unii utilizatori nu se mai pot autentifica în Outlook pe web (OWA), iar mesajele trimise pot rămâne blocate în Outbox fără să fie livrate. Până la o remediere definitivă, există o soluție temporară prin registry.

Ce s-a întâmplat

După instalarea actualizării de securitate Windows din octombrie 2026 pe servere cu Windows Server 2019 sau mai nou, unii administratori Exchange observă:

eșecuri la autentificarea în OWA, uneori cu eroarea MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) și Event ID 1006 în jurnalul Application;
e-mailuri trimise din Outlook care rămân în Outbox;
probleme de acces la cutiile poștale în timpul replicării.

Cauza ține de Windows, nu de Exchange. Actualizarea a introdus o limită implicită pentru memoria pe care Endpoint Mapper o poate folosi la apelurile Endpoint Lookup — implicit, 512 apeluri simultane. Exchange folosește intens aceste interogări RPC, așa că un server încărcat poate atinge plafonul și începe să respingă cereri. Serverele cu trafic redus s-ar putea să nu fie afectate deloc; cele foarte solicitate sunt cele mai expuse.

Microsoft subliniază un lucru: problema nu este cauzată de actualizările de securitate Exchange Server din octombrie, iar acestea nu trebuie dezinstalate. Orice versiune de Exchange care rulează pe o versiune Windows afectată poate avea probleme.

De ce contează

E-mailul este un serviciu critic, iar reflexul în fața unei întreruperi provocate de o actualizare este să o dezinstalezi. Aici, asta ar redeschide vulnerabilitățile pe care actualizările din octombrie le închid — o problemă temporară de disponibilitate ar fi înlocuită cu o expunere reală. Calea corectă este aplicarea soluției temporare și păstrarea patch-urilor.

Este și un semnal despre situația Exchange on-premises: Microsoft a anunțat că actualizările de securitate extinse pentru Exchange 2016 și 2019 se opresc luna aceasta, după o prelungire de șase luni a programului ESU. Serverele rămase pe aceste versiuni nu vor mai primi deloc remedieri.

Ce trebuie făcut

Nu dezinstalați actualizările de securitate Exchange. Problema vine din limita Endpoint Mapper din Windows.
Dacă sunteți afectați, măriți limita. Dintr-un Command Prompt cu drepturi de administrator, pe fiecare server Exchange afectat, rulați:
```
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
```
apoi reporniți serverul.
Monitorizați după repornire. Urmăriți autentificările OWA, cozile din Outbox și Event ID 1006. Dacă simptomele reapar sub încărcare, creșteți din nou limita Endpoint Mapper.
Urmăriți remedierea definitivă de la Microsoft și eliminați soluția temporară când nu mai este necesară, conform recomandărilor Microsoft.
Planificați migrarea de pe Exchange 2016/2019. Odată cu încheierea actualizărilor extinse, treceți la o versiune Exchange suportată sau la Exchange Online înainte ca aceste servere să devină o poartă de intrare nepatch-uită.

În astfel de situații, jumătate din efort înseamnă să știi exact ce servere Exchange rulezi, pe ce versiuni și pe ce build-uri Windows. Serviciul nostru de scanare a vulnerabilităților identifică serverele de e-mail nepatch-uite sau ieșite din suport din infrastructura dumneavoastră, astfel încât să vedeți unde este riscul înaintea unui atacator.

Raportat inițial de BleepingComputer; rescris și analizat de echipa 4Tify.