Die Windows-Updates von Microsoft aus dem Oktober haben bei einigen Exchange-Servern die E-Mail-Zustellung beeinträchtigt und routinemäßige Sicherheitswartung zu einer potenziellen Betriebsstörung werden lassen.
Microsoft hat bestätigt, dass die am 13. Oktober veröffentlichten Sicherheitsupdates für Windows Server einige lokale Exchange-Server-Bereitstellungen beeinträchtigen können. Betroffen sind der Webmail-Zugriff, die Nachrichtenzustellung und die Verfügbarkeit von Postfächern. Nach Angaben des Unternehmens steht das Problem mit den Windows-Updates und nicht mit den separaten Sicherheitsupdates vom Oktober für Exchange Server in Zusammenhang.
Zu den betroffenen Systemen gehören Exchange Server 2016, Exchange Server 2019 und Exchange Server Subscription Edition (SE). Vier Windows-Server-Updates wurden als Ursache identifiziert:
- KB5126646: Windows Server 2025
- KB5126655: Windows Server 2022
- KB5126651: Windows Server 2019
- KB5126868: Windows Server 2016
Laut Microsofts Exchange-Team können betroffene Server den Fehler MapiExceptionMdbOffline anzeigen und die Ereignis-ID 1006 im Anwendungsprotokoll vermerken. Administratoren stellen möglicherweise außerdem wachsende E-Mail-Warteschlangen, fehlgeschlagene Anmeldungen bei Outlook im Web (OWA) und Probleme fest, wenn Mitglieder einer Database Availability Group (DAG) den Quorum-Status aufrechterhalten sollen. Microsoft zufolge hängt der Schweregrad von der Serverauslastung ab; bei einigen Systemen tritt das Problem möglicherweise nicht auf.
Microsoft empfiehlt einen Registry-Workaround
Laut Microsofts Hinweis zum Windows-Release-Status führten die Updates vom Oktober eine Speicherbegrenzung für den Endpoint Mapper ein, die 512 gleichzeitigen Endpoint-Lookup-Aufrufen entspricht. Diese Begrenzung reicht bei hoher Auslastung möglicherweise nicht für Exchange-Workloads aus.
Der Endpoint Mapper hilft Windows-Diensten beim Aufbau von Remote-Procedure-Call-(RPC-)Verbindungen. Bei hoher Exchange-Auslastung reicht die Standardbegrenzung möglicherweise nicht aus, wodurch die Kommunikation zwischen Komponenten letztlich gestört und der E-Mail-Dienst beeinträchtigt werden kann.
Das Exchange-Team von Microsoft rät davon ab, die Windows-Updates zu deinstallieren. Stattdessen empfiehlt Microsoft einen Registry-Workaround, der die Zahl der gleichzeitigen Aufrufe erhöht und dem Endpoint Mapper die Nutzung von mehr Speicher ermöglicht. Administratoren sollten den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten auf einem betroffenen Exchange-Server ausführen und den Server anschließend neu starten:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
Nach Angaben von Microsoft zeigen die von Microsoft unterstützten Kundenfälle, dass die Änderung das Problem beheben kann. Administratoren sollten den Server nach dem Neustart überwachen und die Begrenzung weiter erhöhen, falls das Problem erneut auftritt. Microsoft führt das Problem als entschärft, während die Untersuchung fortgesetzt wird. Für betroffene Unternehmen ist über den Microsoft-Support eine zusätzliche Abhilfemaßnahme verfügbar.
Was Sicherheits- und Exchange-Administratoren prüfen sollten
Mitarbeiter stellen möglicherweise fest, dass Outlook im Web ihre Anmeldungen nicht akzeptiert, Nachrichten im Postausgang hängen bleiben oder die E-Mail-Zustellung deutlich langsamer wird. Eine vorübergehende Erholung nach einem Serverneustart bedeutet nicht zwangsläufig, dass das Problem behoben ist.
Für Sicherheitsteams, die die Oktober-Patch-Tuesday-Updates verwalten, besteht die praktische Herausforderung darin, die E-Mail-Verfügbarkeit wiederherzustellen und zugleich den Schutz durch die Sicherheitsmaßnahmen beizubehalten. Nach Anwendung des Workarounds und einem Neustart sollten Administratoren den Webmail-Zugriff und die Nachrichtenzustellung testen und anschließend E-Mail-Warteschlangen, Anwendungsprotokolle und den DAG-Zustand unter normaler Auslastung überwachen.
Im Rahmen ihrer Patch-Management-Verfahren sollten Administratoren Updates anhand eines repräsentativen E-Mail-Verkehrs testen. Da die Störung von der Serverauslastung abhängt, beweist ein zunächst fehlerfrei arbeitender Server nicht, dass das Problem behoben ist. Halten Sie den Registry-Workaround getrennt von den installierten Sicherheitsupdates: Patch-Management und Schwachstellenmanagement decken verwandte, aber unterschiedliche Verantwortungsbereiche ab. Dokumentieren Sie die Konfigurationsänderung und prüfen Sie die Anweisungen von Microsoft, bevor Sie weitere Anpassungen vornehmen.
Für Exchange Server 2016 und 2019 endete der Support am 14. Oktober 2025. Organisationen, die am Microsoft-Programm „Period 2 Extended Security Update“ teilnehmen, bleiben bis Ende Oktober 2026 zum Erhalt veröffentlichter Sicherheitsupdates berechtigt. Administratoren sollten ihre Abdeckung und Migrationspläne parallel zu den unmittelbaren Maßnahmen zur Wiederherstellung überprüfen. Microsoft empfiehlt derzeit, die Windows-Sicherheitsupdates beizubehalten und die dokumentierte Abhilfemaßnahme anzuwenden, statt eine Verfügbarkeitsstörung gegen ein Sicherheitsrisiko einzutauschen.
Mehr lesen: Prüfen Sie die kritischen Smart-Software-Manager-On-Prem-Korrekturen von Cisco sowie die Release-Prüfungen, die Administratoren vor dem Upgrade durchführen sollten, um Ihre Infrastruktur-Patch-Überprüfung über Exchange hinaus zu erweitern.