Oktober-Updates für Windows Server sorgen für Exchange-Probleme

Microsoft bestätigt neue Probleme mit den Oktober-Sicherheitsupdates 2026 für Windows Server. Auf einigen Systemen mit Exchange Server können nach der Installation Schwierigkeiten bei der Anmeldung über Outlook on the Web auftreten. Auch der Mailversand und die Replikation von Postfächern können betroffen sein.

Wichtig ist dabei eine Unterscheidung: Die Ursache sind nicht die Oktober-Sicherheitsupdates für Exchange Server selbst, sondern die Windows-Server-Updates.

Betroffen sein können Exchange-Installationen auf Windows Server 2019 und neueren Versionen.

Für Administratoren gibt es inzwischen einen vorläufigen Workaround.

OWA-Anmeldung kann plötzlich scheitern

Nach Installation der Oktober-2026-Sicherheitsupdates können Anwender unter Umständen nicht mehr auf Outlook on the Web (OWA) zugreifen.

Auf betroffenen Exchange-Servern kann beispielsweise folgende Fehlermeldung erscheinen:

MapiExceptionMdbOffline:
Unable to make connection to the server.
(hr=0x80004005, ec=1142)

Zusätzlich kann im Windows-Anwendungsprotokoll die Event-ID 1006 auftauchen.

Das Problem beschränkt sich allerdings nicht nur auf die Weboberfläche.

E-Mails können im Postausgang hängen bleiben

Microsoft nennt mehrere mögliche Auswirkungen.

Dazu gehören unter anderem:

• Anmeldung bei Outlook on the Web funktioniert nicht
• E-Mails aus Outlook bleiben im Postausgang hängen
• Nachrichten werden nicht zugestellt
• Exchange kann beim Zugriff auf Postfächer Probleme bekommen
• Mailbox-Replikationen können fehlschlagen

Wie stark ein Exchange-Server betroffen ist, hängt offenbar auch von dessen Auslastung ab.

Einige Systeme können relativ schnell Probleme zeigen, während andere möglicherweise überhaupt nichts davon bemerken.

Das macht die Sache für Administratoren natürlich nicht unbedingt angenehmer.

Ursache ist ein neues Limit im Windows Endpoint Mapper

Hinter dem Problem steckt eine Änderung im Endpoint Mapper von Windows.

Mit dem Oktober-Update hat Microsoft standardmäßig ein Limit für die Speichernutzung beziehungsweise die Anzahl gleichzeitig bearbeiteter Endpoint Lookup Calls eingeführt.

Der neue Standardwert liegt bei:

512 gleichzeitigen Endpoint-Lookup-Anfragen

Für viele normale Workloads dürfte das ausreichen.

Bei stark ausgelasteten Exchange-Servern kann dieser Wert aber offenbar zu niedrig sein.

Wenn Exchange mehr gleichzeitige Abfragen benötigt, kann das neue Limit zum Flaschenhals werden.

Das Ergebnis sind dann unter anderem Probleme beim Zugriff auf Mailboxen, beim Versand und bei OWA.

Nicht jeder Exchange-Server ist betroffen

Microsoft weist ausdrücklich darauf hin, dass nicht alle Exchange-Systeme gleichermaßen betroffen sind.

Die Auswirkungen hängen unter anderem von der Serverlast ab.

Ein kleiner Exchange-Server mit vergleichsweise wenig Aktivität kann möglicherweise problemlos weiterlaufen.

Ein stark genutztes System kann dagegen deutlich schneller an die neue Grenze stoßen.

Das erklärt auch, warum das Problem nach dem Update nicht unbedingt sofort auffällt.

Exchange-Sicherheitsupdates sind nicht die Ursache

Dieser Punkt ist besonders wichtig.

Microsoft stellt klar, dass die Probleme nicht durch die Oktober-2026-Sicherheitsupdates für Exchange Server verursacht werden.

Deshalb sollten Administratoren diese Updates nicht vorschnell entfernen.

Grundsätzlich kann jede Exchange-Version betroffen sein, sofern sie auf einer Windows-Server-Version läuft, die von der Änderung betroffen ist.

Das Problem liegt also eine Ebene tiefer – im Betriebssystem.

Microsoft veröffentlicht vorläufigen Workaround

Bis Microsoft eine endgültige Lösung bereitstellt, gibt es eine Registry-Anpassung.

Auf dem betroffenen Exchange-Server wird eine Eingabeaufforderung mit Administratorrechten geöffnet.

Anschließend:

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Damit wird der Grenzwert des Endpoint Mappers deutlich angehoben.

Anschließend muss der Server neu gestartet werden.

Was verändert der Registry-Wert?

Der Wert:

EpmapSavedContextCap

bestimmt, wie viele entsprechende Endpoint-Mapper-Kontexte gleichzeitig verarbeitet werden können.

Microsoft setzt mit dem Workaround:

65536

statt des neuen Standardlimits von 512.

Dadurch kann der Endpoint Mapper mehr gleichzeitige Anfragen bewältigen und entsprechend mehr Speicher verwenden.

Gerade auf stark ausgelasteten Exchange-Systemen soll dadurch verhindert werden, dass die neue Begrenzung zum Problem wird.

Nach dem Neustart Exchange überwachen

Mit dem Registry-Eintrag allein ist die Arbeit noch nicht unbedingt erledigt.

Microsoft empfiehlt, die Exchange-Umgebung nach dem Neustart weiter zu beobachten.

Dazu gehören aus meiner Sicht insbesondere:

• OWA-Anmeldungen testen
• Mailversand kontrollieren
• Postausgang überprüfen
• Mailbox-Replikation beobachten
• Windows-Ereignisprotokolle prüfen
• Exchange-Dienste und Serverauslastung überwachen

Sollten die Probleme erneut auftreten, muss die Situation weiter untersucht werden.

Microsoft arbeitet parallel an einer endgültigen Lösung.

Update nicht einfach deinstallieren

Bei einem Problem unmittelbar nach einem Windows-Update liegt der Gedanke nahe, das Update einfach wieder zu entfernen.

In diesem Fall würde ich das nicht als ersten Schritt wählen.

Es handelt sich schließlich um ein Sicherheitsupdate für Windows Server.

Microsoft selbst empfiehlt stattdessen den veröffentlichten Registry-Workaround.

Gerade bei einem Exchange-Server würde ich Sicherheitsupdates ohnehin nur dann zurückrollen, wenn es wirklich keine vernünftige Alternative gibt.

Mailserver sind schließlich keine Systeme, bei denen man gerne unnötig lange auf aktuelle Sicherheitskorrekturen verzichtet.

Wieder ein Patchday mit Nebenwirkungen

Der Oktober-Patchday 2026 hat inzwischen bereits an mehreren Stellen für Probleme gesorgt.

Nun kommt mit Exchange noch ein ziemlich wichtiger Unternehmensdienst hinzu.

Solche Fehler sind natürlich besonders unangenehm, weil Exchange in vielen Firmen zu den zentralen Systemen gehört.

Wenn Outlook plötzlich keine Nachrichten mehr versendet oder OWA nicht erreichbar ist, dauert es erfahrungsgemäß nicht lange, bis das Telefon der IT-Abteilung klingelt.

Meistens ungefähr drei Sekunden.

Administratoren sollten die Ursache kennen

Gerade deshalb ist es hilfreich, die aktuelle Änderung im Hinterkopf zu behalten.

Wenn Exchange direkt nach Installation der Oktober-Updates Probleme mit Mailboxen, OWA oder dem Mailversand zeigt, muss nicht zwingend Exchange selbst beschädigt sein.

Auch eine Neuinstallation einzelner Exchange-Komponenten wäre dann ziemlich am eigentlichen Problem vorbei.

Der Blick sollte zunächst auf die Windows-Server-Aktualisierung und den neuen Endpoint-Mapper-Grenzwert fallen.

Kein Zusammenhang mit dem Exchange-Supportende

Zeitlich fällt der Vorfall außerdem in eine interessante Phase.

Microsoft hat im Oktober 2026 auch den erweiterten Support für Exchange Server 2016 und Exchange Server 2019 beendet.

Das aktuelle Problem ist davon jedoch unabhängig.

Entscheidend ist das darunterliegende Windows Server und dessen Oktober-Sicherheitsupdate.

Auch eine grundsätzlich unterstützte Exchange-Version kann daher betroffen sein.

Mein Eindruck

Das Problem zeigt wieder einmal, wie weitreichend Änderungen an Windows Server sein können.

Eine scheinbar kleine Anpassung an einem RPC-bezogenen Grenzwert kann bei einem komplexen Produkt wie Exchange plötzlich Auswirkungen auf Anmeldung, Mailversand und Replikation haben.

Für Administratoren ist zumindest positiv, dass Microsoft die Ursache inzwischen benannt und einen konkreten Workaround veröffentlicht hat.

Damit ist die Fehlersuche deutlich einfacher.

Wer nach dem Oktober-Patchday plötzlich Exchange-Probleme sieht, sollte also nicht sofort Exchange selbst auseinandernehmen.

Manchmal liegt die Ursache ein paar Etagen tiefer.

Fazit

Die Oktober-2026-Sicherheitsupdates für Windows Server können auf Exchange-Systemen zu Problemen führen.

Betroffen sein können unter anderem:

• Outlook on the Web
• Mailversand
• Zugriff auf Postfächer
• Mailbox-Replikation

Die Ursache ist ein neues Standardlimit von 512 gleichzeitigen Endpoint-Lookup-Aufrufen im Windows Endpoint Mapper.

Microsoft stellt als vorläufige Lösung eine Registry-Anpassung bereit, mit der der Grenzwert auf 65.536 erhöht wird. Anschließend ist ein Neustart erforderlich.

Wichtig ist außerdem:

Die Exchange-Sicherheitsupdates selbst sind nicht die Ursache und sollten deshalb nicht einfach deinstalliert werden.

Microsoft arbeitet an einer dauerhaften Lösung.

Bis dahin sollten Administratoren betroffene Exchange-Server nach dem Oktober-Patchday etwas genauer im Auge behalten.

Quellen

BleepingComputer:
Microsoft: October Windows Server updates break Exchange sign-in, mail flow
https://www.bleepingcomputer.com/news/microsoft/microsoft-october-windows-server-updates-cause-exchange-issues/

Microsoft Windows Release Health:
https://learn.microsoft.com/en-us/windows/release-health/status-windows-server-2025#users-might-be-unable-to-sign-in-to-owa-or-send-emails-on-exchange-server

Microsoft Exchange Team:
Exchange Servers may become unstable after installation of October 2026 Windows updates
https://techcommunity.microsoft.com/blog/exchange/exchange-servers-may-become-unstable-after-installation-of-october-2026-windows-/4565382