Les mises à jour de Windows d’octobre de Microsoft ont laissé certains serveurs Exchange peiner à distribuer les e-mails, transformant une maintenance de sécurité de routine en une perturbation potentielle pour l’activité de l’entreprise.
Microsoft a confirmé que les mises à jour de sécurité de Windows Server publiées le 13 octobre peuvent perturber certains déploiements Exchange Server locaux, affectant l’accès au webmail, la distribution des messages et la disponibilité des boîtes aux lettres. L’entreprise précise que le problème est lié aux mises à jour de Windows, et non aux mises à jour de sécurité distinctes d’octobre pour Exchange Server.
Les systèmes concernés incluent Exchange Server 2016, Exchange Server 2019 et Exchange Server Subscription Edition (SE). Quatre mises à jour de Windows Server ont été identifiées :
- KB5126646 : Windows Server 2025
- KB5126655 : Windows Server 2022
- KB5126651 : Windows Server 2019
- KB5126868 : Windows Server 2016
Selon l’équipe Exchange de Microsoft, les serveurs concernés peuvent afficher une erreur MapiExceptionMdbOffline et consigner l’ID d’événement 1006 dans le journal des applications. Les administrateurs peuvent également constater l’allongement des files d’attente d’e-mails, l’échec des connexions à Outlook sur le web (OWA) et des problèmes avec les membres du groupe de disponibilité des bases de données (DAG) qui ne parviennent pas à maintenir le quorum. Microsoft indique que la gravité varie selon la charge du serveur et que certains systèmes peuvent ne pas rencontrer le problème.
Microsoft recommande une solution de contournement via le registre
Selon l’avis de Microsoft sur l’intégrité des versions de Windows, les mises à jour d’octobre ont introduit une limite de mémoire pour Endpoint Mapper correspondant à 512 appels Endpoint Lookup simultanés. Cette limite peut être insuffisante pour les charges de travail Exchange élevées.
Endpoint Mapper aide les services Windows à établir des connexions d’appel de procédure distante (RPC). Lorsque la charge de travail Exchange est élevée, la limite par défaut peut se révéler insuffisante, ce qui finit par perturber la communication entre les composants et affecter les services de messagerie.
L’équipe Exchange de Microsoft déconseille de désinstaller les mises à jour de Windows. Microsoft recommande plutôt une solution de contournement via le registre qui augmente la limite d’appels simultanés et permet à Endpoint Mapper d’utiliser davantage de mémoire. Les administrateurs doivent exécuter la commande suivante depuis une invite de commandes avec élévation de privilèges sur un serveur Exchange concerné, puis le redémarrer :
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
Microsoft indique que les cas clients auxquels elle a apporté son assistance montrent que cette modification peut résoudre le problème. Les administrateurs doivent surveiller le serveur après son redémarrage et augmenter davantage la limite si le problème réapparaît. Microsoft considère le problème comme atténué tandis que son enquête se poursuit. Une mesure d’atténuation supplémentaire est proposée par le support Microsoft aux organisations concernées.
Ce que les administrateurs de la sécurité et d’Exchange doivent vérifier
Les employés peuvent constater qu’Outlook sur le web n’accepte pas leurs identifiants, que les messages restent bloqués dans la boîte d’envoi ou que la distribution des e-mails ralentit considérablement. Un rétablissement temporaire après le redémarrage d’un serveur ne garantit pas que le problème a disparu.
Pour les équipes de sécurité qui gèrent les mises à jour du Patch Tuesday d’octobre, le défi pratique consiste à rétablir la disponibilité des e-mails tout en conservant la protection de sécurité. Après avoir appliqué la solution de contournement et redémarré le serveur, les administrateurs doivent tester l’accès au webmail et la distribution des messages, puis surveiller les files d’attente d’e-mails, les journaux des applications et l’état du DAG dans des conditions de charge normales.
Dans le cadre de leurs procédures de gestion des correctifs, les administrateurs doivent tester les mises à jour avec un trafic de messagerie représentatif. Comme la perturbation dépend de la charge du serveur, le bon fonctionnement initial d’un serveur ne suffit pas à établir que le problème est résolu. Suivez séparément la solution de contournement via le registre et les mises à jour de sécurité installées : la gestion des correctifs et la gestion des vulnérabilités couvrent des responsabilités connexes, mais distinctes. Consignez la modification de configuration et consultez les recommandations de Microsoft avant d’effectuer d’autres ajustements.
Exchange Server 2016 et 2019 sont arrivés en fin de support le 14 octobre 2025. Les organisations inscrites au programme Period 2 Extended Security Update de Microsoft restent éligibles aux mises à jour de sécurité publiées jusqu’à fin octobre 2026. Les administrateurs doivent vérifier leur couverture et leurs plans de migration parallèlement aux opérations immédiates de rétablissement. Le conseil immédiat de Microsoft est de conserver les mises à jour de sécurité de Windows et d’appliquer sa mesure d’atténuation documentée, plutôt que de risquer de remplacer un problème de disponibilité par une faille de sécurité.
Pour en savoir plus : consultez les correctifs critiques de Cisco pour Smart Software Manager On-Prem et les vérifications de version que les administrateurs doivent effectuer avant la mise à niveau pour étendre votre revue des correctifs de l’infrastructure au-delà d’Exchange.