Microsoft потвърди, че корекциите за сигурност за Windows Server, пуснати на 13 октомври 2026 г., могат да нарушат работата на услугите за електронна поща на Exchange Server, блокирайки достъпа до уеб пощата и оставяйки съобщенията недоставени.
Проблемът засяга някои локални (on-premises) системи, работещи с Exchange Server 2016, Exchange Server 2019 и Exchange Server Subscription Edition. Microsoft публикува временно решение (workaround) и съветва администраторите да не деинсталират обновленията на Windows.
Сривовете произтичат от промени в Windows Server, а не от отделните корекции за сигурност за Exchange Server от октомври. Сървърите могат да изпитат проблеми дори без инсталиране на най-новите корекции за Exchange, което прави обновяването на основната операционна система ключов фактор при разследването на тези прекъсвания.
Засегнати обновления и симптоми при Exchange Server
Microsoft идентифицира четири обновления на Windows, свързани със сривовете. Това са KB5126646 за Windows Server 2025, KB5126655 за Windows Server 2022, KB5126651 за Windows Server 2019 и KB5126868 за Windows Server 2016. Въздействието зависи от натоварването на сървъра и при някои системи симптоми може изобщо да не се проявят.
Потребителите може да не успеят да влязат в Outlook в уеб, докато изпратените през Outlook съобщения остават блокирани в Изходящи (Outbox). Администраторите могат да забележат нарастващи опашки от писма, неуспешен достъп до пощенски кутии по време на репликация или проблеми с достигането на кворум от членовете на Database Availability Group. Рестартирането на засегнатия сървър може временно да възстанови услугата.
Една от грешките, за които администраторите трябва да следят, е MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142). Засегнатите системи могат също така да запишат Event ID 1006 в системния дневник Application, осигурявайки полезен ориентир при проверка дали даден срив съответства на доклада на Microsoft.
Според бюлетина за изправността на версиите на Windows от Microsoft, октомврийските обновления въвеждат лимит по подразбиране от 512 едновременни извиквания за търсене на крайни точки (Endpoint Lookup). Този лимит контролира използването на памет от Endpoint Mapper – компонент на Windows, участващ в комуникациите чрез отдалечено извикване на процедури (RPC). Големите натоварвания на Exchange могат да надвишат разрешения лимит по подразбиране.
Увеличаването на лимита позволява на Endpoint Mapper да използва повече памет за обработка на тези извиквания. В момента Microsoft посочва проблема като смекчен, а не като напълно отстранен, и заявява, че разследването продължава. Допълнителна мярка за смекчаване е достъпна чрез поддръжката на Microsoft за засегнатите организации.
Временно решение чрез системния регистър от Microsoft
Указанията на екипа на Microsoft Exchange съветват администраторите да отворят команден ред (Command Prompt) с администраторски права на съответния Exchange сървър и да изпълнят reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f. След това сървърът трябва да бъде рестартиран.
След рестартирането администраторите трябва да наблюдават средата за повтарящи се сривове. Microsoft отбелязва, че лимитът трябва да бъде увеличен още повече, ако проблемите се появят отново, въпреки че указанията не посочват конкретна втора стойност. Компанията съобщава, че този подход е разрешил проблема при клиентски случаи, с които се е заела.
Поддържането на инсталирани корекции за сигурност остава изключително важно. Cybersecurity News наскоро отрази преиздаденото от Microsoft обновяване за сигурност на Exchange Server, подчертавайки непрекъснатата необходимост от поддържани корекции.
Прекъсването настъпва и в момент, когато Exchange 2016 и 2019 наближават края на последния си период на платени обновления. След предишни доклади за неподдържани Exchange сървъри, Microsoft посочва, че октомври 2026 г. бележи последното им планирано издание за сигурност по програмата ESU, като бъдещите обновления ще бъдат ограничени само до Subscription Edition.