ALERTE TECHNIQUE
Les administrateurs Microsoft Exchange Server doivent être particulièrement vigilants après l’installation des mises à jour Windows Server d’octobre 2026.
Depuis le 13 octobre 2026, Microsoft indique avoir reçu plusieurs signalements d’environnements Exchange devenant instables après l’installation de certaines mises à jour Windows Server. Les symptômes peuvent toucher aussi bien l’accès à Outlook on the Web que le transport des messages ou le fonctionnement des groupes de disponibilité de bases de données, les DAG.
Quels serveurs Exchange peuvent être concernés ?
Microsoft indique que les versions suivantes d’Exchange peuvent être affectées :
- Exchange Server 2016
Exchange Server 2019 - Exchange Server Subscription Edition (SE)
Le problème dépend de la version de Windows Server sous-jacente et des mises à jour installées. Tous les serveurs ne sont pas affectés de la même manière. La sévérité et la vitesse d’apparition du problème varient selon la charge du serveur Exchange, et certains serveurs pourraient ne jamais rencontrer le dysfonctionnement.
Quelles mises à jour Windows sont concernées ?
Microsoft identifie les quatre mises à jour suivantes comme susceptibles de provoquer ces dysfonctionnements :
| Système d’exploitation | Mise à jour concernée |
| Windows Server 2025 | KB5126646 |
| Windows Server 2022 | KB5126655 |
| Windows Server 2019 | KB5126651 |
| Windows Server 2016 | KB5126868 |
Si votre infrastructure Exchange fonctionne sur l’une de ces versions de Windows Server et que les mises à jour d’octobre ont été appliquées, une surveillance renforcée de la plateforme est recommandée.
Quels sont les symptômes ?
Le problème ne se manifeste pas nécessairement immédiatement après l’installation des mises à jour, ce qui peut compliquer le diagnostic.
OWA devient indisponible
Les utilisateurs peuvent ne plus parvenir à accéder à Outlook on the Web. Microsoft mentionne notamment l’erreur suivante :
MapiExceptionMdbOffline: Unable to make connection to the server.
(hr=0x80004005, ec=1142)
L’événement 1006 peut également être enregistré dans le journal Application de Windows.
Les files d’attente Exchange commencent à augmenter
Les files d’attente de transport peuvent progressivement grossir au cours de la journée. La distribution des messages ralentit alors jusqu’à quasiment s’arrêter. Une augmentation inhabituelle des queues Exchange constitue donc un indicateur prioritaire après l’application du Patch Tuesday.
Les DAG peuvent rencontrer des problèmes
Les organisations utilisant un Database Availability Group peuvent être confrontées à des difficultés de communication entre les membres du DAG, pouvant aller jusqu’à des problèmes d’obtention du quorum. Le symptôme peut alors ressembler à un incident réseau, cluster ou DAG classique.
Un redémarrage peut résoudre le problème temporairement
Un redémarrage du serveur Exchange peut temporairement rétablir la situation. Microsoft précise cependant que le problème peut réapparaître. Le redémarrage seul ne doit donc pas être considéré comme une résolution définitive.
Ne pas incriminer les mises à jour Exchange
Cette distinction est essentielle lorsque les mises à jour Windows et Exchange ont été appliquées pendant la même fenêtre de maintenance.
Remédiation recommandée par Microsoft
Microsoft recommande explicitement de ne pas désinstaller les mises à jour Windows Server d’octobre 2026.
Depuis une invite de commandes ouverte en tant qu’administrateur sur le serveur Exchange, exécutez la commande suivante :
reg add « HKLM\SOFTWARE\Microsoft\Rpc » /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
Redémarrez ensuite le serveur Exchange, puis surveillez l’environnement afin de déterminer si le problème réapparaît. Si le dysfonctionnement se reproduit, Microsoft indique que la limite peut être augmentée et précise que cette approche a résolu les cas clients accompagnés à ce jour.
Surveillance après redémarrage
En complément de la procédure Microsoft, une surveillance opérationnelle peut porter sur :
- l’évolution des files d’attente de transport ;
- la disponibilité d’Outlook on the Web ;
- l’état et le montage des bases de données ;
- la santé du DAG et du cluster ;
- les journaux Windows Application et System ;
- les alertes de supervision existantes.
Cas particulier d’un environnement en DAG
Dans une infrastructure comportant plusieurs serveurs membres d’un DAG, la modification nécessite un redémarrage. Il est donc prudent de la traiter comme une opération de maintenance Exchange classique et de procéder serveur par serveur, en contrôlant l’état du DAG et du transport entre les interventions, plutôt que de redémarrer simultanément plusieurs membres.
Vérifications pratiques
Contrôler la présence des mises à jour identifiées par Microsoft :
Get-HotFix -Id KB5126646,KB5126655,KB5126651,KB5126868 -ErrorAction SilentlyContinue
Contrôler les files d’attente Exchange :
Get-Queue
Dans un environnement DAG, contrôler l’état des copies de bases :
Get-MailboxDatabaseCopyStatus *
Ces commandes sont proposées comme exemples pratiques de contrôle et ne font pas partie de la procédure publiée dans l’article Microsoft.
Ce qu’il faut retenir
| 1 | Ne pas désinstaller les mises à jour Windows Server d’octobre 2026. |
| 2 | Ajouter la valeur EpmapSavedContextCap avec la donnée 65536 sous HKLM\SOFTWARE\Microsoft\Rpc. |
| 3 | Redémarrer le serveur Exchange. |
| 4 | Surveiller OWA, les files d’attente, les bases de données et le DAG. |
| 5 | Si le problème réapparaît, Microsoft indique que la limite peut être augmentée. |
Source officielle
Microsoft Exchange Team, « Exchange servers may become unstable after installation of October 2026 Windows updates », publié le 16 octobre 2026.
Laurent TERUIN | MVP | https://unifiedit.wordpress.com/
