Microsoft, 13 Ekim 2026'da yayımlanan Windows Server güvenlik güncellemelerinin bazı şirket içi Exchange sunucularında Outlook on the web (OWA) oturumlarını ve e-posta teslimini bozabildiğini doğruladı. Şirket, güncellemelerin sistemden kaldırılmamasını ve sorunun bir kayıt defteri düzenlemesiyle geçici olarak çözülmesini tavsiye ediyor.
Sorunla ilişkilendirilen Windows Server güvenlik paketleri şunlar oldu:
- KB5126646 (Windows Server 2025)
- KB5126655 (Windows Server 2022)
- KB5126651 (Windows Server 2019)
- KB5126868 (Windows Server 2016)
Arıza, bu işletim sistemleri üzerinde çalışan Exchange Server 2016, Exchange Server 2019 ve Exchange Server Subscription Edition (SE) sürümlerini etkileyebiliyor.
Sunucularda kullanıcıların OWA üzerinden oturum açamadığı, masaüstü Outlook uygulamasından gönderilen iletilerin Giden Kutusu'nda takılı kaldığı ve posta kuyruklarının gün boyu biriktiği gözlendi. Veri tabanı çoğaltma süreçlerinde erişim aksaklıkları oluşurken veritabanı kullanılabilirlik grubu (DAG) üyeleri çoğunluk sağlayamayabiliyor. OWA arayüzünde MapiExceptionMdbOffline (hr=0x80004005, ec=1142) hatası görülürken Windows uygulama günlüğüne 1006 numaralı olay kaydı düşüyor. Sunucuyu yeniden başlatmak arızayı yalnızca geçici olarak giderebiliyor.
Aksaklık, Windows'un uzaktan yordam çağrısı bileşeni olan Endpoint Mapper mekanizmasına getirilen bellek sınırlamasından kaynaklandı. Güncelleme, Endpoint Lookup çağrıları için aynı anda en fazla 512 çağrılık varsayılan bir sınır tanımladı. Yoğun çalışan kurumsal Exchange sunucularında bu sınır yetersiz kalabiliyor. Etki sunucu üzerindeki iş yüküne göre değişirken bazı sistemlerde hiçbir belirti görülmeyebiliyor. Arıza, Exchange Server için yayımlanan ayrı güvenlik yamalarından kaynaklanmıyor ve bu yamaların yüklü olmadığı sunucularda da ortaya çıkabiliyor.
Microsoft, güvenlik güncellemelerinin kaldırılmaması gerektiğini vurgulayarak geçici çözüm için şu adımları önerdi:
- Windows Server güvenlik güncellemesini kaldırmayın.
- Sunucuda yönetici yetkisiyle komut istemini açarak şu komutu girin:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f - Değişikliğin devreye girmesi için sunucuyu yeniden başlatın.
- Posta trafiğini izleyin; sorun tekrarlarsa sınırı yükseltin.
Bu kayıt defteri anahtarı, Endpoint Mapper servisinin kullanabileceği bellek kapasitesini ve eşzamanlı sorgu kotasını artırıyor. Microsoft Destek birimi üzerinden de kurumsal müşterilere ek hafifletme desteği sağlanıyor. Sorunu bilinen sorunlar sayfasında "geçici çözüm var" olarak etiketleyen şirket, incelemenin sürdüğünü ve bilgi geldikçe güncelleme yapacağını bildirdi; kalıcı bir düzeltme henüz yayımlanmadı.
Kaynaklar
- Microsoft Learn — Windows Server 2025 bilinen sorunlar: Users might be unable to sign in to OWA or send emails on Exchange Server, 16 Ekim 2026
- Microsoft Exchange Team Blog — Exchange servers may become unstable after installation of October 2026 Windows updates, 16 Ekim 2026
- Cyber Security News — Microsoft Confirms October Windows Updates Can Break Exchange Server Email Services, 19 Ekim 2026
Kapak görseli (temsili): Microsoft'un Redmond yerleşkesindeki tabela — Derrick Coetzee / Wikimedia Commons, kamu malı (1200×675 kırpıldı).
