Exchange Server : les mises à jour Windows d'octobre bloquent OWA et l'envoi de courriers
Après la mise à jour Windows d'octobre, OWA et l'envoi de courriers peuvent tomber en panne sur Exchange on-premise. Microsoft a confirmé le bug et propose un contournement par registre ; ne désinstallez pas les correctifs de sécurité.
par Frédéric Vagner · publié le
- Sévérité
- Moyenne
- CVE
- CVE-2026-96940
- Produits
- ExchangeWindows Server
- Versions touchées
- Exchange on-premise sur Windows Server 2019 et ultérieur, avec la mise à jour Windows d'octobre 2026
- Versions corrigées
- Correctif Microsoft en attente ; contournement par clé de registre
- Correctif
- Contournement seulement
- Source
- learn.microsoft.com ↗
Depuis la mise à jour de sécurité Windows d'octobre 2026, des serveurs Exchange on-premise installés sur Windows Server 2019 et versions ultérieures peuvent rencontrer des échecs de connexion à OWA et des messages bloqués dans la boîte d'envoi d'Outlook. Microsoft a confirmé le problème le 19 octobre et travaille sur un correctif.
Qui est concerné ?
Les serveurs Exchange on-premise hébergés sur Windows Server 2019 ou plus récent ayant reçu la mise à jour Windows d'octobre 2026. Microsoft précise que l'effet dépend de la charge : certains serveurs ne seront jamais touchés.
Risque
Ce n'est pas une faille de sécurité mais un problème de disponibilité : impossible de se connecter à OWA, courriers non remis, difficultés d'accès aux boîtes lors de la réplication. Symptômes typiques : erreur OWA MapiExceptionMdbOffline (hr=0x80004005, ec=1142) et événement 1006 dans le journal Application.
Cause indiquée par Microsoft : la mise à jour ajoute une limite par défaut à la mémoire utilisée par Endpoint Mapper (512 appels de recherche simultanés), insuffisante pour Exchange sous forte charge.
Contournement
Contournement rapporté par la presse d'après Microsoft (à confirmer sur la page Windows release health avant application) : augmenter la limite, puis redémarrer le serveur.
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /fSi le problème revient, relever encore la limite. Microsoft déconseille de désinstaller les mises à jour : ne pas retirer les correctifs de sécurité.
Vérifier
Surveiller l'événement 1006 et l'état des bases de boîtes aux lettres.
Get-MailboxDatabaseCopyStatus * | Format-Table Name,Status,ContentIndexState
Get-WinEvent -FilterHashtable @{LogName='Application'; Id=1006} -MaxEvents 20À ne pas oublier
Parallèlement, la faille CVE-2026-96940 (lecture des courriers d'autres utilisateurs d'une même organisation, sévérité haute, pas d'exploitation connue selon Microsoft) est corrigée par la mise à jour de sécurité Exchange de septembre 2026 v2 (Exchange Server Subscription Edition, 2019 CU14 et CU15, 2016 CU23). Les numéros de build restent à confirmer.