Exchange-Störung: Microsoft empfiehlt Registry-Wert 65536 als Workaround
Veröffentlicht am: 20.10.2026 um 19:23 Uhr | Redaktion boerse-global.de
Die am monatlichen Patchday vom 13.10.2026 veröffentlichten Sicherheitsupdates für Windows Server führen in zahlreichen Unternehmen zu erheblichen Funktionsproblemen bei Microsoft Exchange.
Nach der Installation der Aktualisierungen kommt es auf lokalen Systemen zu Fehlern bei der Anmeldung am Webclient sowie zu weitreichenden Unterbrechungen des Mailverkehrs. Microsoft bestätigte das Fehlverhalten im eigenen Windows Release Health Dashboard, wie aus Berichten vom 19.10.2026 hervorgeht.
Blockierte Warteschlangen und scheiternde Anmeldungen
Betroffen sind On-Premises-Umgebungen mit Exchange Server 2016, Exchange Server 2019 sowie der Subscription Edition. Zu den auftretenden Symptomen gehören gescheiterte Anmeldeversuche bei Outlook on the Web (OWA) sowie E-Mails, die im Postausgang verbleiben.
Die Systeme können Postfächer nicht mehr erreichen, was dazu führt, dass Mailwarteschlangen volllaufen. In Hochverfügbarkeitsumgebungen mit Database Availability Groups (DAG) führt der Zustand dazu, dass das Quorum verloren geht.
In den Ereignisprotokollen schlägt sich die Störung unter anderem in Fehlermeldungen wie MapiExceptionMdbOffline (hr=0x80004005, ec=1142) und der Event ID 1006 nieder. Das Ausmaß der Beeinträchtigungen ist dabei lastabhängig. Nicht alle Systeme reagieren gleich, manche Server weisen das Problem überhaupt nicht auf. Ein reiner Neustart der betroffenen Server bringt laut den Angaben nur eine vorübergehende Entlastung.
Wer sich mit der Administration von Mail-Umgebungen befasst, weiß, wie zeitaufwendig die Fehlersuche und Optimierung sein kann. Dieser kostenlose Ratgeber unterstützt Sie mit wertvollen Zeitspar-Tricks und Experten-Tipps für eine effiziente Nutzung und reibungslose Synchronisation. 7 Outlook-Zeitspar-Tricks jetzt kostenlos entdecken
Engpass im RPC-Endpoint-Mapper als Fehlerquelle
Als technische Ursache identifizierte Microsoft Anpassungen in den Betriebssystem-Patches KB5126646 (Windows Server 2025), KB5126655 (Windows Server 2022), KB5126651 (Windows Server 2019) und KB5126868 (Windows Server 2016). Microsoft stellte klar, dass nicht die parallel bereitgestellten Oktober-Sicherheitsupdates für Exchange selbst verantwortlich sind, sondern die zugrundeliegenden Windows-Server-Aktualisierungen.
Laut Angaben im Windows Release Health Dashboard setzen die Patches standardmäßig eine Begrenzung: Gespeicherte Kontexte des RPC-Endpoint-Mappers werden auf 512 gleichzeitige Endpoint-Lookup-Aufrufe limitiert. Bei hoher Auslastung auf Exchange-Servern erweist sich dieser Grenzwert als deutlich zu niedrig, woraufhin die Kommunikation zwischen den Komponenten abreißt.
Manueller Workaround und Warnung vor Deinstallation
Microsoft stuft das Problem derzeit als mitigiert ein, während die detaillierte Untersuchung der Ursachen andauert. Der Konzern rät IT-Verantwortlichen ausdrücklich davon ab, die Windows-Sicherheitsupdates zu deinstallieren, um bestehende Schutzmaßnahmen nicht zu schwächen.
Stattdessen stellt das Unternehmen eine manuelle Abhilfemaßnahme über die Windows-Registrierung bereit. Administratoren müssen unter dem Registrierungspfad HKLMSOFTWAREMicrosoftRpc den Registrierungswert EpmapSavedContextCap als REG_DWORD auf den Wert 65536 setzen.
Neben der Behebung akuter Server-Probleme spielt die Sicherheit der täglichen Kommunikation eine zentrale Rolle im IT-Betrieb. Erfahren Sie in diesem kostenlosen Experten-Ratgeber, wie Sie wichtige Einstellungen und Datensicherungen professionell verwalten, um Ihre Mail-Infrastruktur langfristig zu schützen. Kostenlosen Experten-Ratgeber für Outlook-Sicherheit anfordern
Nach der Änderung ist ein Neustart des Servers erforderlich. Microsoft empfiehlt, das System anschließend engmaschig zu überwachen und das Limit bei erneut auftretenden Engpässen weiter heraufzusetzen.
Die Störung fällt in eine kritische Phase für den Betrieb älterer Servergenerationen: Der Oktober 2026 markiert die letzte Supportphase für Extended Security Updates (ESU) für Exchange Server 2016 und 2019, für die ESU-Phase 2 zwingend erforderlich ist. Bereits in der Vergangenheit hatte das Unternehmen kurzfristig Notfall-Updates bereitgestellt, um die Exchange-Sicherheitslücke CVE-2026-96940 zu schließen.
