Windows-Server-Updates: Microsoft bestÀtigt Exchange-AusfÀlle und Registry-Workaround
Veröffentlicht am: 19.10.2026 um 12:15 Uhr | Redaktion boerse-global.deMicrosoft hat offiziell bestĂ€tigt, dass die Windows-Server-Sicherheitsupdates vom Oktober 2026 schwerwiegende Fehlfunktionen in lokalen Exchange-Umgebungen auslösen. Die Aktualisierungen fĂŒhren zu Login-Problemen beim Webzugriff sowie zu vollauflaufenden Mail-Warteschlangen. Betroffene Administratoren mĂŒssen manuelle Anpassungen an der Registrierungsdatenbank vornehmen, um die StabilitĂ€t der Systeme provisorisch wiederherzustellen.
Betroffene Systeme und Fehlermuster
Die Störungen betreffen Exchange Server 2016, Exchange Server 2019 sowie die Exchange Server Subscription Edition (SE). Als TrĂ€gerbetriebssysteme sind Windows Server 2016, Windows Server 2019, Windows Server 2022 und Windows Server 2025 gleichermaĂen involviert. Auslöser des Fehlverhaltens sind vier spezifische Update-Pakete:
- KB5126646 fĂŒr Windows Server 2025
- KB5126655 fĂŒr Windows Server 2022
- KB5126651 fĂŒr Windows Server 2019
- KB5126868 fĂŒr Windows Server 2016
In den betroffenen Umgebungen scheitern Anmeldeversuche an Outlook on the Web (OWA) mit der Fehlermeldung MapiExceptionMdbOffline und dem Fehlercode ec=1142. In den Windows-Ereignisprotokollen schlÀgt sich das Problem unter der Event-ID 1006 nieder. Zudem stauen sich eingehende und ausgehende E-Mails in den Warteschlangen, bis der gesamte Nachrichtenfluss zum Erliegen kommt.
Ursache in der RPC-Begrenzung und Workaround
Hintergrund der Störung ist eine durch die Oktober-Updates eingefĂŒhrte Obergrenze: Die Patches limitieren die Kontexte des RPC-Endpoint-Mappers auf einen Höchstwert von 512. Da Exchange Server unter regulĂ€rer Arbeitslast kontinuierlich weitere Kontexte aufbaut, lĂ€uft das System rasch in diese Begrenzung.
Um den Betrieb aufrechtzuerhalten, empfiehlt sich ein manueller Workaround. Administratoren mĂŒssen in der Registrierungsdatenbank unter dem Pfad HKLMSOFTWAREMicrosoftRpc den Wert EpmapSavedContextCap anlegen oder anpassen und auf 65536 setzen. Im Anschluss ist ein Serverneustart erforderlich. Sollte der Fehler bei anhaltend hoher Auslastung erneut auftreten, muss dieses Limit noch weiter erhöht werden.
Wer sich mit der Administration von Mailsystemen befasst, weiĂ, wie zeitaufwendig die Fehlersuche sein kann. Dieser kostenlose Ratgeber unterstĂŒtzt Sie mit Zeitspar-Tipps und Lösungen fĂŒr gĂ€ngige Probleme, um Ihre tĂ€gliche Arbeit mit Outlook deutlich effizienter zu gestalten. 7 Zeitspar-Tricks fĂŒr Outlook-Profis jetzt kostenlos entdecken
Ein einfacher Neustart des Systems verschafft lediglich vorĂŒbergehende Entlastung. Der Schweregrad der AusfĂ€lle korreliert direkt mit der Auslastung des Servers; gering frequentierte Systeme können unter UmstĂ€nden fehlerfrei bleiben. Microsoft rĂ€t dringend davon ab, die Sicherheitsupdates zu deinstallieren, hat bislang jedoch keine permanente Fehlerbehebung bereitgestellt.
RĂŒckmeldungen aus dem laufenden Betrieb
Bereits seit dem Patch-Dienstag vom 13. Oktober 2026 verzeichnet Microsoft Kundenmeldungen bezĂŒglich instabiler Exchange-Installationen. In der Praxis machen sich die EinschrĂ€nkungen mit zeitlicher Verzögerung bemerkbar.
So meldete der Dienstleister MvA Internet Services eine Unterbrechung des Mailflusses auf seinen Systemen mit Exchange 2019 und Exchange SE infolge der Oktober-Aktualisierungen. Die Blockaden treten dort mutmaĂlich zyklisch in AbstĂ€nden von 12 bis 20 Stunden auf.
Neben technischen Störungen stellen auch gezielte Angriffe eine dauerhafte Gefahr fĂŒr die Unternehmens-IT dar. Erfahren Sie in diesem kostenlosen E-Book, wie Sie SicherheitslĂŒcken schlieĂen und Ihre IT-Infrastruktur proaktiv vor aktuellen Bedrohungen schĂŒtzen. IT-Sicherheit stĂ€rken und Unternehmen schĂŒtzen
Nach BestĂ€tigung von Microsoft gegenĂŒber MvA sind die Windows-Server-Updates ursĂ€chlich fĂŒr die Unterbrechungen, die typischerweise einen Tag nach der Installation beginnen. Laut MvA gehen wĂ€hrend dieser Phasen keine Daten verloren, es kommt ausschlieĂlich zu Lieferverzögerungen. Die vorgelagerten SPAM-Filterdienste NetGrate blieben von den ZwischenfĂ€llen unbeeintrĂ€chtigt.
