Ing. Calogero Bono
Dopo il Patch Tuesday del 13 ottobre 2026 alcuni Exchange Server sono diventati instabili. Secondo il team Exchange di Microsoft, il problema nasce dagli aggiornamenti di Windows Server e non da quelli di Exchange. Il 10 novembre Microsoft ha aggiornato le indicazioni, la soluzione è installare gli aggiornamenti di novembre. Conta perché chi gestisce posta aziendale in casa rischia code ferme e accessi web bloccati.
Qualche termine, prima di entrare nei fatti. Exchange Server è il server di posta di Microsoft installato in azienda. OWA è Outlook sul web, cioè la posta nel browser. DAG è il gruppo di server Exchange che si replicano le caselle. Endpoint Mapper è il componente di Windows che indirizza le chiamate di rete ai servizi giusti. Patch Tuesday è il secondo martedì del mese, quando Microsoft pubblica gli aggiornamenti.
Quali sintomi ha il problema di Exchange?
Il blog ufficiale del team Exchange parla di sintomi vari. OWA può fallire con l'errore MapiExceptionMdbOffline e l'evento 1006 nel registro Application.
- Le code di posta crescono durante la giornata e i messaggi quasi si fermano.
- I membri di un DAG possono non raggiungere il quorum.
- Un riavvio del server risolve il guaio solo in modo temporaneo.
Sono coinvolti Exchange 2016, 2019 e Subscription Edition.
Qual è la causa e quali aggiornamenti sono coinvolti?
Microsoft precisa che i problemi non dipendono dagli aggiornamenti di Exchange. Qualsiasi versione di Exchange su Windows interessato può essere colpita. Gli aggiornamenti citati sono KB5126646 (Windows Server 2025), KB5126655 (2022), KB5126651 (2019) e KB5126868 (2016).
Secondo BleepingComputer, la causa è un nuovo limite predefinito alla memoria usata da Endpoint Mapper per le chiamate Endpoint Lookup. Microsoft dice che non tutti i server sono colpiti allo stesso modo, la gravità dipende dal carico e alcuni potrebbero non vedere mai il problema.
Come si risolve?
La raccomandazione ufficiale è installare gli aggiornamenti di novembre 2026 o successivi per Windows Server. Microsoft chiede di non disinstallare quelli di ottobre e di non attendere un'altra correzione. BleepingComputer cita per novembre gli aggiornamenti KB5131080 e KB5131090 dalla pagina release health di Windows.
Chi non può aggiornare subito ha una soluzione temporanea, una chiave di registro. Da prompt dei comandi con privilegi elevati si esegue il comando che crea EpmapSavedContextCap con valore 65536, poi si riavvia. Se il problema si ripresenta, si alza il limite di memoria. Il blog Exchange nota che finora non era servito superare 65536.
Cosa fare con la chiave di registro già creata?
Si può lasciare dov'è. Microsoft spiega che la chiave non è più necessaria dopo l'installazione degli aggiornamenti di novembre. Si può anche creare in anticipo, prima di installare quelli di ottobre. Non ha effetti su Windows Server, perché viene letta solo dopo l'installazione degli aggiornamenti di ottobre e resta intatta durante l'aggiornamento.
Il contesto è un Patch Tuesday di novembre molto grande, con la zero-day di Outlook già sfruttata, di cui parliamo in un altro pezzo sul mondo Windows. Per chi gestisce Exchange, quindi, installare novembre serve due volte.
Limiti da conoscere
Non sappiamo quanti server siano stati colpiti. Microsoft parla di segnalazioni dei clienti, senza cifre. Dalle fonti non risulta nemmeno quali carichi rendano il problema più probabile, se non il generico riferimento al carico del server. Le fonti non danno inoltre indicazioni su Windows Server precedenti al 2016. I codici KB di novembre citati da BleepingComputer non sono elencati nel blog Exchange, vanno verificati per la propria versione.
Cosa cambia per chi lavora con il digitale
Se gestisci Exchange in azienda, controlla subito quale aggiornamento Windows Server è installato e se è di novembre. Un server stabile oggi può degradare sotto carico, quindi non basta la prova di un giorno. Se i server lavorano in DAG, tieni d'occhio il quorum. Chi sceglie hosting e server gestiti, come quelli descritti nella pagina hosting di Meteora, si affida a qualcuno che applica e verifica gli aggiornamenti. Chi gestisce da solo deve prevedere finestre di manutenzione più rapide, perché le patch mensili sono ormai molto numerose.
Il nostro parere
Il caso mostra il costo di un modello in cui gli aggiornamenti mensili sono enormi e vanno installati in fretta per ragioni di sicurezza. Qui la patch di sicurezza ha creato un guasto operativo su un servizio critico come la posta. Microsoft ha risposto con chiarezza, indicando la strada e il rimedio temporaneo, e questo va riconosciuto. Resta il punto che il limite predefinito introdotto a ottobre non sembra essere stato provato abbastanza su carichi reali. Per le piccole aziende con Exchange in casa, è un altro argomento a favore della posta in cloud o di un gestore esterno.
Domande frequenti
Devo disinstallare gli aggiornamenti di ottobre?
No. Microsoft indica di installare quelli di novembre 2026 o successivi. I problemi non derivano dagli aggiornamenti di Exchange e BleepingComputer riporta che Microsoft ha invitato a non rimuoverli.
Quali versioni di Exchange sono coinvolte?
Exchange 2016, 2019 e Subscription Edition. Contano però le versioni di Windows Server sotto, perché qualsiasi versione di Exchange su Windows interessato può essere colpita.
Devo tenere la chiave EpmapSavedContextCap?
Puoi lasciarla. Dopo gli aggiornamenti di novembre non serve più, ma Microsoft dice che non crea problemi se resta.
Un riavvio risolve il problema?
Solo in modo temporaneo. Secondo Microsoft il riavvio può far sparire i sintomi per un po', poi possono tornare finché non installi l'aggiornamento di novembre.
È in arrivo un'altra correzione da Exchange?
No, per Microsoft la correzione è già uscita. Il team Exchange scrive che Windows Server ha rilasciato un aggiornamento a novembre e invita a installare quello.
Cosa controllare su Exchange nelle prossime settimane
Dopo l'aggiornamento di novembre il rischio non sparisce da solo, va verificato. Servono controlli sul comportamento dei server nei giorni di maggiore carico.
- Monitora le code di posta e l'evento 1006 nel registro Application per almeno una settimana dopo la patch.
- Confronta la build di Windows Server di ogni nodo del DAG, per evitare nodi rimasti a ottobre.
- Segui il blog del team Exchange, dove Microsoft aggiorna le indicazioni con data.
Fonti
- Microsoft Exchange Team, Exchange Servers may become unstable after October 2026 Windows updates
- BleepingComputer, Microsoft fixes Exchange sign-ins broken by Windows Server updates
- cybersecurity360.it, Microsoft, oltre mille vulnerabilità corrette e una zero-day Outlook già sfruttata
- thehackernews.com, Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes
- zdnet.com, New Windows 11 update fixes File Explorer menu mess – and patches an exploited flaw
