Microsoft: Exchange-servers worden onstabiel na oktober-updates voor Windows Server
Sinds de Patch Tuesday van 13 oktober krijgt Microsoft meldingen van on-premises Exchange-servers die onstabiel worden nadat de Windows Server-updates van die ronde zijn geinstalleerd. Het Exchange-team bevestigde het probleem op 16 oktober op de Exchange Team Blog, en Microsoft heeft het inmiddels ook als bekend probleem opgenomen in de release health van Windows Server.
Wat beheerders zien
De klachten verschillen per omgeving. Microsoft noemt onder meer Outlook on the web dat afbreekt met de foutmelding MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142), met event ID 1006 in het Application-log. Daarnaast lopen de mailwachtrijen in de loop van de dag op tot de bezorging vrijwel stilstaat, blijven berichten die vanuit Outlook zijn verstuurd in de Outbox staan en zijn er meldingen van DAG-leden die geen quorum meer halen. Volgens de release-healthpagina kan Exchange ook vastlopen bij het benaderen van mailboxen tijdens mailbox-replicatie.
Een herstart van de server lost het tijdelijk op, waarna het probleem terugkomt. Getroffen zijn Exchange Server 2016, 2019 en Subscription Edition. Microsoft tekent daarbij aan dat niet elke server er evenveel last van heeft: hoe zwaarder de belasting, hoe sneller en heviger het optreedt, en sommige servers zien het probleem nooit.
Niet de Exchange-update, maar Windows
Het Exchange-team is expliciet dat de oorzaak niet bij de Exchange-beveiligingsupdates van oktober ligt. Die hoeven zelfs niet geinstalleerd te zijn om het probleem te krijgen; elke Exchange-versie op een getroffen Windows-versie kan eraan onderdoor gaan. Microsoft wijst vier cumulatieve updates voor Windows Server aan:
- KB5126646 voor Windows Server 2025
- KB5126655 voor Windows Server 2022
- KB5126651 voor Windows Server 2019
- KB5126868 voor Windows Server 2016
Een limiet in de Endpoint Mapper
In de release health legt Microsoft de oorzaak uit. De oktober-update voert een standaardlimiet in op de hoeveelheid geheugen die de Endpoint Mapper mag gebruiken voor het verwerken van Endpoint Lookup-aanvragen. Die standaard staat op 512 gelijktijdige aanvragen, en dat is voor een werklast als Exchange Server onder zware belasting niet altijd genoeg.
Wat Microsoft adviseert
Het advies is nadrukkelijk om de updates niet te verwijderen. In plaats daarvan kan de limiet omhoog via het register. Microsoft geeft dit commando, uit te voeren in een opdrachtprompt met verhoogde rechten op de Exchange-server:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
Daarna moet de server opnieuw op. Komt het probleem terug, dan kan de waarde verder omhoog. Volgens het Exchange-team heeft dit de klacht opgelost bij de klantgevallen die het tot nu toe heeft begeleid. Voor getroffen omgevingen is er daarnaast een extra mitigatie beschikbaar via Microsoft Support for Business.
De status in de release health staat op Mitigated: er is een workaround, maar geen definitieve oplossing. Microsoft zegt het probleem nog te onderzoeken en later met meer informatie te komen. Een echte fix in de vorm van een nieuwe update is er dus nog niet.
Het is niet het enige neveneffect van deze updateronde. Eerder deze week bleek dezelfde oktober-update ook stille wifi- en vpn-aanmeldingen te breken doordat NTLMv1 wordt geblokkeerd.