Microsoft waarschuwt dat Exchange Server kan uitvallen na Patch Tuesday-updates

Microsoft waarschuwt dat sommige Exchange-servers problemen kunnen hebben na de installatie van de recente Patch Tuesday-updateronde. Zo kan Outlook soms helemaal geen verbinding meer maken en kunnen e-mails blijven hangen. Microsoft zegt dat het probleem komt door vier specifieke updates voor Windows Server.

Microsoft schrijft op een ondersteuningspagina dat het sinds vorige week 'sommige meldingen ziet' van gebruikers bij wie Exchange Server-installaties 'instabiel' kunnen worden. Dat gebeurt sinds 13 oktober. Toen bracht Microsoft de Patch Tuesday-update voor oktober uit. Daarin werd opnieuw een recordaantal bugs gerepareerd, maar de updates leiden ook steeds vaker tot problemen.

In dit geval zitten de problemen in Exchange, soms specifiek in Outlook Web App. Daarin kunnen gebruikers en beheerders een foutmelding zien omdat Exchange OWA geen verbinding met de server kan maken. Ook kunnen e-mailwachtrijen vol komen te zitten en kunnen sommige gebruikers sneller dan verwacht tegen limieten aanlopen.

De problemen komen volgens Microsoft voor in Exchange Server 2016, 2019 of Subscription Edition. Microsoft zegt dat het in sommige gevallen kan helpen een server opnieuw op te starten.

Microsoft zegt dat vier verschillende updates voor Windows Server problemen kunnen veroorzaken. Daarbij noemt Microsoft ook Windows Server 2022 en 2025. Het bedrijf zegt dat niet alle servers worden getroffen.

Microsoft noemt geen definitieve oplossing, maar noemt wel een tijdelijke maatregel. Met het commando reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f kunnen de maximale RPC-componenten in de Endpoint Mapper worden verhoogd, wat het probleem mogelijk oplost.

Reacties (14)

[HKLM_]

De service health pagina van Windows server 2025 meld voor exchange online ook nog:

The October 2026 update introduced a default limit on the amount of memory used by Endpoint Mapper when handling Endpoint Lookup calls. For workloads such as Exchange Server, the default limit of 512 simultaneous Endpoint Lookup calls might not be sufficient under heavy load. Administrators can use this registry setting to increase the maximum number of simultaneous Endpoint Lookup calls, which increases the amount of memory that Endpoint Mapper can use.

Microsoft Support: An additional mitigation is available for affected devices through Microsoft Support. To apply this mitigation in your organization, please contact Microsoft Support for business.

https://learn.microsoft.com/en-us/windows/release-health/status-windows-server-2025#5047msgdesc

Ze hebben op meerdere fronten zitten sleutelen en voor sommige is de regkey zoals in het artikel staat een mogelijkheid oplossing. Maar heb je last van de Server 2025 icm de Endpoint Lookup calls dan is Microsoft Support de way to go.

[Reactie gewijzigd door HKLM_ op 18 oktober 2026 11:53]

[Technoid]

Wat er eigenlijk gebeurt is dat alle mail databases worden gedismount. Hierdoor kan uiteraard geen enkele mailbox meer geopend worden en loopt je mail queue vol.

Als je daarna een database dismount met de hand (want hij blijft zeggen dat ze gemount zijn) gaat dat prima. Echter zodra je hem weer probeert te mounten krijg je foutmeldingen. Die foutmeldingen zag je al in de event log op de achtergrond, exchange zelf was er echter niet bewust van.

Het herstarten van de Exchange services geeft geen oplossing, je moet echt rebooten.

[Reactie gewijzigd door Technoid op 18 oktober 2026 12:01]

[themadone]

Vroeg me al af waarom de store van de week ineens niet meer mounted was aldus owa.

Lost de register sleutel dit op? Bij mij kwam het overigens voor in een zeer kleine omgeving.

[Technoid]

In theorie zou de key dit oplossen, dit zal de tijd echter moeten gaan uitwijzen of dat daadwerkelijk de oplossing is.

[themadone]

ging er net weer eentje onderuit bij een klant, lang leve goede monitoring, daar nu de reg fix gedaan en reboot. Fingers crossed. Ik wordt zo onderhand wel een beetje moe van de vibecoded updates..... Ze mogen de QA agent nog wel even beter opvoeden.

Wederom de stores dismounted.

[SignsOfLife]

Hier ook een zeer kleine installatie en regkey net toegepast. Server wordt nu extra gemonitord. En natuurlijk bedankt weer Microsoft.

[theduke1989]

Controleer via Powershell of ze dismounted zijn. Is makkelijk weer te mounten. Onze archive DB was dismounted. Maar de normale gelukkig niet.

[dasiro]

dit is een +3 waard

[theduke1989]

Wij hebben ook opgemerkt dat since 13 oktober we problemen hebben met onze exchangeSE server. Maar na een reboot werkt het weer. Moet kijken welke updated geïnstalleerd zijn door EPC en die weer te verwijderen!

Telkens rebooten is natuurlijk een tijdelijke oplossing. Hopelijk komen ze snel met een fix!

[Reactie gewijzigd door theduke1989 op 18 oktober 2026 11:45]

[Zenomyscus]

Als dit wat minder vaak zou voorkomen zou ik niet steeds moeite hoeven doen om mijn systeem niet te laten updaten. Updates stel ik tegenwoordig 5 weken uit omdat ik iedere keer problemen heb. Visual Studio updates klik ik iedere keer weg, mocht je het vergeten dan gaat hij gelijk updaten zodra je hem uitzet. Doe je dat niet, dan blokkeren ze de toegang tot het programma. Je zult maar net een release doen of iets belangrijks doen en Microsoft drukt weer een update door je neus. Gisteren heb ik perongeluk de popup niet optijd weggedrukt. En ja hoor, ik moest weer een update installeren nadat het programma uit gaat. Je weet wel, het moment dat je weg moet. En wat denk je? Update maakt Visual Studio kapot. Nu dit bericht weer. Ze hebben een update, maar het maakt ook weer wat stuk. Serieus Microsoft?

[corl]

1 keer instellen dat je een netwerk verbinding met data limiet hebt en windows doet geen enkelen update meer

[SSH]

Is er een MS product dat meer problemen en kwetsbaarheiden heeft dan MS Exchange Server? Je zou bijna denken dat ze dit met opzet doen, om bedrijven naar M365 te jagen...

[Bor]

Dat lijkt mij een stap te ver. Je gaat er hier vanuit dat veel kwetsbaarheden automatisch betekenen dat Microsoft het product bewust verwaarloost, en daar zie ik geen bewijs voor.

Exchange heeft vooral een lastig profiel: het is een complex product dat vaak rechtstreeks aan internet hangt, e-mail verwerkt en daardoor een zeer interessant doelwit is. Als er een kwetsbaarheid wordt gevonden, heeft die vaak direct impact en krijgt die veel aandacht.

Daarnaast moet je onderscheid maken tussen het aantal kwetsbaarheden en het aantal incidenten. Een kritieke kwetsbaarheid in een internet-facing Exchange-server is nu eenmaal zichtbaarder dan tien kwetsbaarheden in een product dat nauwelijks extern bereikbaar is.

[dasiro]

Microsoft zegt dat het probleem komt door vier specifieke updates voor Windows Server.

Nee het komt door dezelfde update, maar die heeft voor de 4 verschillende OS-versies telkens een ander KB-nummer:

• KB5126646 (Windows Server 2025)
• KB5126655 (Windows Server 2022)
• KB5126651 (Windows Server 2019)
• KB5126868 (Windows Server 2016)