Gli aggiornamenti di Windows Server di ottobre 2026 possono compromettere OWA e il flusso della posta di Exchange

Aggiornamenti Windows Server ottobre 2026 possono interferire con OWA e posta Exchange per limite Endpoint Mapper: soluzione temporanea via registro.

Aggiungi CyberWorldOpsalle tue fonti preferite su Google
Gli aggiornamenti di Windows Server di ottobre 2026 possono compromettere OWA e il flusso della posta di Exchange
Vulnerabilità

Immagine illustrativa generata con AI

Microsoft ha riconosciuto che gli aggiornamenti di sicurezza di Windows Server di ottobre 2026 possono interferire con l'accesso e il recapito della posta su alcuni sistemi Exchange Server installati in locale.

Il problema riguarda gli ambienti Exchange che girano su Windows Server 2019 o versioni successive, secondo il report di BleepingComputer del 19 ottobre 2026. Microsoft afferma che qualsiasi versione di Exchange installata su una release di Windows interessata potrebbe incontrare il problema, anche se l'effetto varia in base al carico del server e alcuni sistemi potrebbero non mostrare mai sintomi.

Gli utenti potrebbero non riuscire ad accedere a Outlook sul web (OWA). I messaggi inviati tramite Outlook possono restare nella Posta in uscita senza essere recapitati, mentre Exchange potrebbe inoltre avere difficoltà ad accedere alle cassette postali durante la replica.

Il limite di Endpoint Mapper potrebbe non bastare con carichi elevati

Microsoft attribuisce il comportamento a una modifica introdotta dall'aggiornamento di sicurezza di Windows di ottobre 2026. L'aggiornamento ha introdotto una limitazione predefinita della memoria disponibile a Endpoint Mapper durante l'elaborazione delle chiamate Endpoint Lookup.

Per impostazione predefinita sono consentite 512 chiamate Endpoint Lookup simultanee. Secondo Microsoft, questo valore potrebbe risultare insufficiente per Exchange Server con carichi elevati. Un'impostazione del registro di sistema può aumentare il numero massimo di chiamate simultanee e, di conseguenza, la quantità di memoria che Endpoint Mapper può utilizzare.

Alcuni clienti colpiti hanno segnalato errori di OWA accompagnati da questo messaggio:

MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)

Nel registro Applicazione di Windows può comparire anche l'ID evento 1006. Queste firme segnalate dai clienti offrono agli amministratori indicatori specifici da confrontare con i problemi di OWA, di flusso della posta o di replica delle cassette postali nel proprio ambiente.

Secondo Microsoft, gravità e rapidità dell'impatto dipendono dal carico dei server Exchange. Per questo non è previsto che il problema interessi tutti i server allo stesso modo.

Microsoft propone una soluzione temporanea tramite il registro di sistema

Microsoft sta sviluppando una correzione. Nel frattempo, la soluzione temporanea consiste nel modificare la configurazione di Endpoint Mapper su ciascun server Exchange interessato.

Gli amministratori devono aprire un prompt dei comandi con privilegi elevati sul server ed eseguire:

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Successivamente il server Exchange deve essere riavviato. Dopo il riavvio, Microsoft consiglia agli amministratori di monitorare l'ambiente e di aumentare il limite di memoria di Endpoint Mapper se il problema si ripresenta.

Microsoft ha inoltre distinto questo problema di Windows Server dagli aggiornamenti di sicurezza di Exchange Server di ottobre 2026. Secondo l'azienda, gli aggiornamenti di Exchange non causano il comportamento segnalato e invita i clienti a non disinstallarli.

Fino alla disponibilità della correzione definitiva, gli amministratori che eseguono Exchange su Windows Server 2019 o versioni successive dovrebbero monitorare la comparsa di errori di accesso a OWA, messaggi bloccati nella Posta in uscita, problemi di accesso alle cassette postali durante la replica, l'errore MapiExceptionMdbOffline e l'ID evento 1006.

Dossier sicurezza

Leggi anche

Fonti

Questo articolo è una rielaborazione originale basata sulle fonti seguenti.

Torna alla home

Ultime notizie di cybersecurity

Tutte le notizie di cybersecurity →