Microsoft a reconnu que les mises à jour de sécurité de Windows Server d’octobre 2026 peuvent perturber l’accès au courrier électronique et sa distribution sur certains serveurs Exchange Server sur site.
Le problème concerne les environnements Exchange fonctionnant sous Windows Server 2019 et versions ultérieures, selon le rapport de BleepingComputer du 19 octobre 2026. Microsoft indique que toute version d’Exchange installée sur une version de Windows concernée pourrait rencontrer ce problème. Toutefois, ses effets varient selon la charge du serveur, et certains systèmes ne montreront peut-être jamais de symptômes.
Les utilisateurs peuvent être incapables de se connecter à Outlook sur le web (OWA). Les messages envoyés depuis Outlook peuvent rester dans la boîte d’envoi sans être distribués, et Exchange peut aussi éprouver des difficultés à accéder aux boîtes aux lettres pendant la réplication.
Une limite d’Endpoint Mapper potentiellement insuffisante sous forte charge
Microsoft attribue ce comportement à une modification de la mise à jour de sécurité de Windows d’octobre 2026. Cette mise à jour a introduit une restriction par défaut de la mémoire disponible pour Endpoint Mapper lors du traitement des appels Endpoint Lookup.
Par défaut, la limite est de 512 appels Endpoint Lookup simultanés. Microsoft indique que cette valeur peut être insuffisante pour Exchange Server sous forte charge. Un paramètre de registre permet d’augmenter le nombre maximal d’appels simultanés et, par conséquent, la quantité de mémoire qu’Endpoint Mapper peut utiliser.
Des clients touchés ont signalé des échecs d’OWA accompagnés de cette erreur :
MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)
L’ID d’événement 1006 peut également apparaître dans le journal Application de Windows. Ces signatures signalées par les clients donnent aux administrateurs des indicateurs précis à comparer avec les problèmes d’OWA, de flux de messagerie ou de réplication des boîtes aux lettres constatés dans leur environnement.
Microsoft indique que la gravité et la rapidité de l’impact dépendent de la charge des serveurs Exchange. Le problème ne devrait donc pas toucher tous les serveurs de la même manière.
Microsoft propose un contournement temporaire par le registre
Microsoft travaille sur un correctif. En attendant, son contournement temporaire consiste à modifier la configuration d’Endpoint Mapper sur chaque serveur Exchange concerné.
Les administrateurs doivent ouvrir une invite de commandes avec élévation de privilèges sur le serveur et exécuter :
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
Le serveur Exchange doit ensuite être redémarré. Après le redémarrage, Microsoft conseille aux administrateurs de surveiller l’environnement et d’augmenter la limite de mémoire d’Endpoint Mapper si le problème réapparaît.
Microsoft distingue par ailleurs ce problème de Windows Server des mises à jour de sécurité d’Exchange Server d’octobre 2026. L’entreprise affirme que ces mises à jour Exchange ne sont pas à l’origine du comportement signalé et demande aux clients de ne pas les désinstaller.
En attendant le correctif définitif, les administrateurs qui exécutent Exchange sur Windows Server 2019 ou une version ultérieure doivent surveiller les échecs de connexion à OWA, les messages Outlook restant dans la boîte d’envoi, les problèmes d’accès aux boîtes aux lettres pendant la réplication, l’erreur MapiExceptionMdbOffline et l’ID d’événement 1006.
