Октябрьские обновления Windows Server ломают вход в OWA и доставку почты в Exchange

Microsoft признала, что октябрьские обновления безопасности для Windows Server приводят к проблемам со входом в OWA и доставкой почты на части серверов Exchange. Соответствующая запись появилась в панели Windows release health на выходных.

По данным компании, после установки свежих обновлений на системах с Windows Server 2019 и новее пользователи могут не иметь доступа к почте или не входить в Outlook on the web. Письма, отправленные из Outlook, способны оставаться в «Исходящих» и не доставляться, а сам Exchange — испытывать трудности с доступом к почтовым ящикам во время их репликации.

В отдельных случаях OWA завершается ошибкой «MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)», а в журнале приложений фиксируется событие с идентификатором 1006.

Причина — лимит памяти Endpoint Mapper

Причина, по словам Microsoft, в том, что октябрьское обновление ввело ограничение по умолчанию на объём памяти, который Endpoint Mapper использует при обработке запросов Endpoint Lookup. Для нагрузок уровня Exchange Server лимита в 512 одновременных вызовов при высокой нагрузке может не хватать.

Компания подчёркивает, что эти неполадки не связаны с октябрьскими обновлениями безопасности для самого Exchange Server, и призывает их не удалять. Пострадать может любая версия Exchange, работающая на уязвимых версиях Windows. При этом затронуты будут не все серверы одинаково: тяжесть и скорость проявления зависят от нагрузки, а некоторые системы проблему могут и вовсе не заметить.

Временное решение

Пока готовится исправление, Microsoft предложила обходной путь через правку реестра. На сервере Exchange нужно выполнить в командной строке с повышенными правами команду и перезагрузить систему:

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

После перезапуска администраторам советуют наблюдать за окружением и при повторении проблемы ещё повышать лимит памяти Endpoint Mapper.

Напомним, что в июле Microsoft объявила о прекращении выпуска расширенных обновлений безопасности для Exchange 2016 и 2019 именно в этом месяце — после шестимесячного продления программы ESU, анонсированного в апреле 2026 года.

Источник: Bleeping Computer