Exchange Server SE, 2019 und 2016: Ausfälle nach den Windows-Updates vom Oktober 2026

• Die Windows-Server-Updates vom 13. Oktober 2026 können lokale Exchange Server SE, 2019 und 2016 instabil machen, auch ohne das Exchange-Sicherheitsupdate vom Oktober.
• Ursache ist ein neues Standardlimit von 512 gleichzeitigen Endpoint-Lookup-Aufrufen im Endpoint Mapper, das unter Last nicht ausreicht.
• Microsoft empfiehlt, die Updates nicht zu deinstallieren, sondern den Registry-Wert EpmapSavedContextCap auf 65536 zu setzen und den Server neu zu starten.
• Die Maßnahme ist vorläufig, ein korrigiertes Update hat Microsoft noch nicht angekündigt.

Seit dem Patchday am 13. Oktober 2026 melden Administratoren Ausfälle bei lokal betriebenen Exchange Server SE, Exchange Server 2019 und Exchange Server 2016. Microsoft hat das Problem bestätigt. Auslöser sind nicht die Exchange-Sicherheitsupdates, sondern die Oktober-Updates für Windows Server:

• KB5126646 für Windows Server 2025
• KB5126655 für Windows Server 2022
• KB5126651 für Windows Server 2019
• KB5126868

Besonders tückisch: Die Störungen treten häufig nicht direkt nach der Installation auf, sondern erst nach einigen Stunden bis rund einem Tag unter normaler Last. Server mit wenig Last bleiben teilweise ganz verschont. Viele Administratoren haben deshalb zunächst das Exchange-Sicherheitsupdate vom selben Tag verdächtigt und Zeit mit der falschen Fehlersuche verloren.

• Benutzer können sich nicht mehr bei Outlook im Web (OWA) anmelden.
• E-Mails bleiben in Outlook im Postausgang liegen und werden nicht zugestellt.
• Die Mail-Warteschlangen auf dem Exchange-Server wachsen stetig an.
• Der Postfachzugriff während der Postfachreplikation schlägt fehl.
• OWA zeigt den Fehler MapiExceptionMdbOffline mit ec=1142, im Anwendungsprotokoll erscheint Ereignis-ID 1006.

Mit dem Oktober-Update hat Microsoft ein Standardlimit für den Speicher eingeführt, den der Endpoint Mapper für RPC-Endpoint-Lookup-Aufrufe nutzt. Standardmäßig sind nur noch 512 gleichzeitige Aufrufe erlaubt. Exchange nutzt RPC intensiv für die Kommunikation zwischen seinen Diensten und den Postfachdatenbanken. Auf einem ausgelasteten Exchange-Server ist das Limit deshalb schnell erreicht, die Datenbankdienste werden unerreichbar. Je mehr Benutzer und Postfächer ein Server bedient, desto früher tritt der Fehler auf.

1. Prüfen Sie in der Updateverlauf-Ansicht oder per PowerShell mit Get-HotFix, ob eines der genannten Updates installiert ist.
2. Kontrollieren Sie im Anwendungsprotokoll, ob die Ereignis-ID 1006 auftritt.
3. Prüfen Sie in der Exchange-Verwaltungsshell mit Get-Queue, ob die Warteschlangen ungewöhnlich wachsen.
4. Testen Sie die Anmeldung an Outlook im Web mit einem Testpostfach.

Microsoft rät ausdrücklich davon ab, die Windows-Updates zu deinstallieren, da sie wichtige Sicherheitslücken schließen. Stattdessen wird das Limit per Registry angehoben:

1. Öffnen Sie auf jedem betroffenen Exchange-Server eine Eingabeaufforderung als Administrator.
2. Setzen Sie unter HKLM\SOFTWARE\Microsoft\Rpc den DWORD-Wert EpmapSavedContextCap auf 65536. Der Befehl dazu lautet: reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
3. Starten Sie den Server neu.
4. Beobachten Sie OWA, Warteschlangen und Datenbankstatus. Treten die Probleme erneut auf, kann der Wert schrittweise weiter erhöht werden.

Sichern Sie den Registry-Schlüssel vorher, damit Sie die Änderung zurücknehmen können. Setzen Sie den Wert nicht unnötig hoch: Ein höheres Limit erlaubt dem Endpoint Mapper mehr Speicher und hebt einen Teil des neuen Schutzes wieder auf. In einer Database Availability Group (DAG) sollten Sie die Änderung auf allen Mitgliedern vornehmen und die Server nacheinander neu starten, damit die Datenbanken verfügbar bleiben. Microsoft bezeichnet den Eingriff als vorläufige Maßnahme. Ein korrigiertes Update ist noch nicht angekündigt, für Geschäftskunden bietet der Microsoft Support eine zusätzliche Abhilfe an.

• Prüfen Sie, ob auf Ihren Exchange-Servern eines der genannten Updates installiert ist.
• Setzen Sie den Registry-Wert vorsorglich, auch wenn noch keine Störung aufgetreten ist, da die Probleme verzögert auftreten.
• Planen Sie Updates für Exchange-Server künftig gestaffelt und beobachten Sie einen Server mindestens einen Tag, bevor Sie alle Server aktualisieren. Für Clients und Microsoft 365 Apps übernimmt das Windows Autopatch automatisch.
• Exchange Server 2016 und 2019 haben das Ende ihres Supports erreicht. Wer noch eine dieser Versionen betreibt, sollte jetzt auf Exchange Server SE oder Exchange Online wechseln.

Probleme wie dieses zeigen, wie viel Aufwand der Betrieb eigener Exchange-Server inzwischen bedeutet: Patchdays überwachen, Workarounds einspielen und Ausfälle beheben. Bei Exchange Online übernimmt Microsoft Updates und Betrieb vollständig. Die InSys AG^® hat bereits zahlreiche Unternehmen sicher migriert und betreut mehr als 80.000 Microsoft 365 Lizenzen. Mehr dazu lesen Sie auf unserer Seite zur Exchange Online Migration. Einen Überblick über unsere Leistungen als Microsoft Solutions Partner finden Sie unter Microsoft 365 Partner für Security und Lizenzen.