CERTMIL

Centrul de Răspuns la Incidente de Securitate Cibernetică

Microsoft confirmă că actualizările Windows din Octombrie pot afecta serviciile de e-mail ale Exchange Server

Sursă: https://cybersecuritynews.com

Microsoft a confirmat că actualizările de securitate pentru Windows Server lansate pe 13 octombrie 2026 pot perturba serviciile de e-mail ale Exchange Server, blocând accesul la webmail și împiedicând livrarea mesajelor.

Problema afectează unele sisteme locale care rulează Exchange Server 2016, Exchange Server 2019 și Exchange Server Subscription Edition. Microsoft a publicat o soluție provizorie și recomandă administratorilor să nu dezinstaleze actualizările Windows.

Problemele provin din modificările aduse Windows Server, nu din actualizările de securitate separate pentru Exchange Server din luna octombrie. Serverele pot întâmpina erori chiar și fără instalarea celor mai recente patch-uri pentru Exchange, ceea ce face ca actualizarea sistemului de operare de bază să fie factorul cheie în identificarea acestor întreruperi.

Microsoft a identificat patru actualizări Windows legate de aceste probleme. Este vorba despre KB5126646 pentru Windows Server 2025, KB5126655 pentru Windows Server 2022, KB5126651 pentru Windows Server 2019 și KB5126868 pentru Windows Server 2016.

Este posibil ca utilizatorii să nu se poată autentifica în Outlook pe web, în timp ce mesajele trimise prin Outlook rămân blocate în Mesaje de trimis / Outbox.

O eroare pe care administratorii ar trebui să o urmărească este MapiExceptionMdbOffline: Imposibil de stabilit conexiunea cu serverul. (hr=0x80004005, ec=1142). Sistemele afectate pot înregistra, de asemenea, ID-ul de eveniment 1006 în jurnalul de aplicații, oferind un indiciu util atunci când se verifică dacă o întrerupere corespunde raportului Microsoft.

Conform notificării Microsoft privind starea versiunilor Windows, actualizările din octombrie au introdus o limită implicită de 512 apele simultane către Endpoint Lookup. Această limită controlează utilizarea memoriei de către Endpoint Mapper, o componentă Windows implicată în comunicațiile de tip remote procedure call (RPC). Sarcinile de lucru intense ale Exchange pot depăși limita implicită.

Mărirea limitei permite aplicației Endpoint Mapper să utilizeze mai multă memorie pentru a gestiona aceste apeluri. În prezent, Microsoft clasifică această problemă ca fiind atenuată, nu remediată, și precizează că urmărește în continuare situația. O măsură suplimentară de atenuare este disponibilă prin intermediul serviciului de asistență Microsoft pentru instituțiile afectate.

Ghidul echipei Exchange de la Microsoft îi îndrumă pe administratori să deschidă o fereastră de Command Prompt cu drepturi extinse pe serverul Exchange și să execute comanda reg add „HKLM\SOFTWARE\Microsoft\Rpc” /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f. Apoi, serverul trebuie repornit.

După repornire, administratorii ar trebui să monitorizeze mediul pentru a depista eventualele erori recurente. Microsoft afirmă că limita ar trebui mărită și mai mult dacă problemele reapar, deși avizul său nu specifică o a doua valoare. Compania raportează că această abordare a remediat problema în cazurile clienților pe care i-a gestionat.

Această schimbare survine, de asemenea, pe măsură ce Exchange 2016 și 2019 se apropie de sfârșitul ultimei perioade de actualizări plătite. În urma unor informații anterioare privind serverele Exchange care nu mai beneficiază de asistență, Microsoft afirmă că octombrie 2026 va marca ultima versiune de securitate ESU programată, actualizările viitoare fiind limitate la ediția cu abonament.

Sursă: https://cybersecuritynews.com/october-updates-break-exchange-server/

© Ministerul Apărării Naţionale | Site realizat de Agenția de Apărare Cibernetică |
login