2min Security

Windows Server-updates maken Exchange-servers instabiel

Windows Server-updates maken Exchange-servers instabiel

Microsoft waarschuwt dat de Windows Server-updates van oktober 2026 on-premises Exchange-servers instabiel kunnen maken. OWA (Outlook on the web)-logins mislukken en mailqueues lopen op. Een registeraanpassing lost het probleem op. Microsoft raadt af om de updates te verwijderen.

Sinds Patch Tuesday op 13 oktober krijgt Microsoft meldingen van klanten van wie de Exchange-servers na de maandelijkse updates instabiel worden. De boosdoener is niet de Exchange-update van oktober zelf. Het gaat om de cumulatieve updates voor Windows Server. Daardoor kan elke Exchange-versie die op een getroffen Windows-versie draait last krijgen. Dat geldt voor Exchange Server 2016, 2019 en de Subscription Edition (SE).

Het gaat om vier updates: KB5126646 voor Windows Server 2025, KB5126655 voor Windows Server 2022, KB5126651 voor Windows Server 2019 en KB5126868 voor Windows Server 2016. De symptomen lopen uiteen. Outlook on the web kan weigeren met de foutmelding MapiExceptionMdbOffline (ec=1142), waarbij event ID 1006 in de Application Log verschijnt. Ook kunnen mailqueues in de loop van de dag oplopen, tot de mailflow vrijwel stilvalt. Een herstart helpt, maar alleen tijdelijk.

Niet elke server wordt even zwaar getroffen. Volgens Microsoft hangen de ernst en het tempo af van de belasting van de Exchange-server. Sommige servers krijgen er zelfs nooit last van.

Limiet op RPC-contexten

Wat gaat er precies mis? Volgens de Windows release health-pagina beperken de updates het aantal gelijktijdig opgeslagen contexten van de RPC Endpoint Mapper standaard tot 512. Exchange blijft die contexten onder belasting opbouwen. Daardoor mislukken RPC-verbindingen uiteindelijk.

Microsoft adviseert de Windows-updates nadrukkelijk niet te verwijderen. Beheerders moeten in plaats daarvan via een verhoogde opdrachtprompt de registerwaarde EpmapSavedContextCap onder HKLM\SOFTWARE\Microsoft\Rpc toevoegen, met een waarde van 65536. Daarna volgt een herstart. Komt het probleem terug, dan moet de limiet verder omhoog. “Het is gebleken dat dit het probleem oplost; dit is gebaseerd op door klanten gemelde gevallen waarbij we tot op heden ondersteuning hebben geboden”, schrijft het Exchange-team.

Tip: Windows Server 2022 verliest over maand mainstream support