Microsoft heeft met de beveiligingsupdates van 10 november 2026 een hardnekkig probleem verholpen dat on-premises Exchange-servers sinds oktober parten speelde. Na de oktoberupdates voor Windows Server konden gebruikers soms niet meer inloggen op Outlook on the web en bleven e-mails in de Postvak UIT hangen. Beheerders die de tijdelijke registeraanpassing hebben toegepast, kunnen nu overstappen op de definitieve oplossing.
Wat ging er mis?
Na installatie van de cumulatieve Windows Server-updates van 13 oktober 2026 kregen beheerders van Exchange-omgevingen te maken met storingen. Microsoft bevestigde het probleem medio oktober via het Windows Release Health-dashboard. De klachten waren:
- gebruikers konden zich niet aanmelden bij Outlook on the web (OWA);
- berichten die vanuit Outlook werden verstuurd, bleven in de Postvak UIT staan en werden niet afgeleverd;
- Exchange had moeite om mailboxen te benaderen tijdens mailboxreplicatie.
De ernst verschilde per omgeving. Volgens Microsoft hing de impact af van de belasting van de server; sommige servers hadden er helemaal geen last van.
De oorzaak: een nieuwe limiet in de Endpoint Mapper
De oktoberupdates voerden een nieuwe standaardlimiet in voor het geheugen dat de RPC Endpoint Mapper gebruikt bij het afhandelen van zogeheten Endpoint Lookup-aanroepen. Exchange leunt zwaar op RPC, en onder hoge belasting bleek de standaardlimiet van 512 gelijktijdige aanroepen volgens Microsoft niet altijd toereikend. Zodra die grens werd bereikt, liepen aanmeldingen en de mailstroom vast.
Welke updates en versies zijn betrokken?
Het probleem trad op bij Exchange-servers op Windows Server 2016, 2019, 2022 en 2025 na installatie van de oktoberupdates:
- Windows Server 2025: KB5126646
- Windows Server 2022: KB5126655
- Windows Server 2019: KB5126651
- Windows Server 2016: KB5126868
Getroffen waren Exchange Server 2016, Exchange Server 2019 en Exchange Server Subscription Edition (SE). Windows-clients hadden geen last van het probleem.
De oplossing zit in de novemberupdates
De oplossing is meegeleverd met de Patch Tuesday-updates van 10 november. In de releasenotes van onder meer KB5131080 (Windows Server 2025, build 26100.33822) en KB5131090 (Windows Server 2022, build 20348.5870) staat expliciet dat een probleem met on-premises Exchange-servers is verholpen, waaronder het niet kunnen aanmelden bij OWA en e-mail die in de Postvak UIT blijft staan. Microsoft heeft het bekende probleem inmiddels als opgelost gemarkeerd en adviseert de novemberupdates op alle getroffen systemen te installeren.
De tijdelijke workaround
Wie de novemberupdates nog niet direct kan uitrollen, kan de tijdelijke maatregel blijven gebruiken die Microsoft in oktober publiceerde. Daarbij wordt via een opdrachtprompt met beheerdersrechten op de Exchange-server de volgende registerwaarde ingesteld, waarna de server opnieuw moet worden opgestart:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
Deze aanpassing verhoogt de limiet van de Endpoint Mapper. Microsoft raadt aan de omgeving daarna in de gaten te houden en de waarde zo nodig verder te verhogen. Na installatie van de novemberupdate is deze workaround niet langer nodig.
Wat betekent dit voor beheerders?
Voor organisaties die Exchange nog on-premises draaien, is dit een update om met voorrang te plannen. Een paar aandachtspunten:
- Installeer de novemberupdate op alle Windows Servers waarop Exchange draait, bij voorkeur eerst in een testomgeving.
- Verwijder de oktoberupdates niet. Microsoft raadt dat af, omdat ze ook beveiligingsfixes bevatten.
- Laat de Exchange-beveiligingsupdates staan. Volgens Microsoft hebben die niets met dit probleem te maken.
- Documenteer de registeraanpassing als je die hebt toegepast, zodat duidelijk blijft waarom de waarde afwijkt van de standaard.
Wat kun je hieruit meenemen?
Een wijziging in de RPC Endpoint Mapper van de oktoberupdates voor Windows Server zorgde ervoor dat drukke Exchange-servers vastliepen: gebruikers konden niet inloggen op Outlook on the web en e-mail bleef in de Postvak UIT hangen. Exchange 2016, 2019 en Subscription Edition op Windows Server 2016 tot en met 2025 konden geraakt worden.
Met de updates van 10 november 2026, waaronder KB5131080 en KB5131090, is het probleem officieel verholpen. De registeraanpassing met EpmapSavedContextCap blijft beschikbaar als noodoplossing, maar is na de novemberupdate overbodig.
Het incident laat opnieuw zien hoe belangrijk het is om maandelijkse serverupdates eerst gefaseerd te testen, zeker op systemen die zoveel afhankelijkheden hebben als Exchange.
