Exchange Server instabiel na Windows-updates van oktober 2026: tijdelijke Microsoft-maatregel

Microsoft heeft een bekend probleem bevestigd waardoor sommige on-premises Exchange Servers na de Windows Server-updates van oktober 2026 instabiel kunnen worden. De gevolgen kunnen merkbaar zijn voor Outlook on the web (OWA), mailbezorging en mailboxreplicatie. Microsoft heeft een tijdelijke mitigatie gepubliceerd, maar onderzoekt het probleem nog; de status is dus Mitigated, niet Resolved.

Dit is geen probleem dat wordt veroorzaakt door de Exchange Server-beveiligingsupdate van oktober. Volgens Microsoft kan het ook optreden wanneer die Exchange-update niet is geïnstalleerd. De bekende melding gaat specifiek over on-premises Exchange Server op getroffen Windows Server-versies.

Wat is er aan de hand?

De Windows Server-updates van oktober 2026 introduceerden een standaardlimiet voor het geheugen dat de RPC Endpoint Mapper gebruikt bij Endpoint Lookup-calls. Voor Exchange Server kan de standaardlimiet van 512 gelijktijdige Endpoint Lookup-calls onder hoge belasting onvoldoende zijn. Daardoor kunnen Exchange-processen na verloop van tijd problemen krijgen.

Microsoft benadrukt dat niet iedere Exchange-server die de betrokken update heeft gekregen, ook daadwerkelijk wordt geraakt. Hoe snel en hoe ernstig de storing optreedt, verschilt per omgeving en belasting. Een herstart kan de werking tijdelijk herstellen, maar geldt niet als structurele oplossing.

Welke servers en updates zijn betrokken?

Microsoft noemt Exchange Server 2016, Exchange Server 2019 en Exchange Server Subscription Edition als mogelijk getroffen Exchange-versies. De volgende Windows Server-updates horen bij het bekende probleem:

Besturingssysteem	Windows-update van oktober 2026
Windows Server 2025	KB5126646
Windows Server 2022	KB5126655
Windows Server 2019	KB5126651
Windows Server 2016	KB5126868

Controleer dus eerst de combinatie van uw Exchange-versie, Windows Server-versie en geïnstalleerde KB. Alleen de aanwezigheid van een genoemde KB bewijst nog niet dat een storing door dit bekende probleem wordt veroorzaakt.

Zo herkent u de storing

Microsoft noemt onder meer de volgende signalen. Gebruik ze als aanknopingspunt voor uw diagnose, niet als losstaand bewijs van één oorzaak.

Gebruikers kunnen zich mogelijk niet aanmelden bij OWA.
OWA kan de fout MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) tonen, met Event ID 1006 in het toepassingslogboek.
Uitgaande e-mail kan in de wachtrij blijven staan of de mailwachtrij kan gedurende de dag groeien.
Exchange kan problemen ondervinden bij toegang tot postvakken tijdens mailboxreplicatie.
Er zijn meldingen van DAG-leden die quorum niet kunnen bereiken.

Leg tijdens een incident ook vast wanneer de Windows-update is geïnstalleerd, op welke Exchange-servers de symptomen optreden en welke gebruikers- of mailflowimpact er is. Dat voorkomt dat een tijdelijke herstart het onderzoek onnodig vertroebelt.

Tijdelijke Microsoft-maatregel

Microsoft adviseert nadrukkelijk om de Windows Server-updates van oktober 2026 niet te verwijderen. De officiële tijdelijke maatregel verhoogt de limiet voor Endpoint Lookup-calls. Voer de opdracht alleen vanuit een verhoogde opdrachtprompt uit op een getroffen Exchange-server en volg daarbij uw eigen wijzigingsprocedure.

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Leg de uitgangssituatie vast: betrokken server, geïnstalleerde KB, OWA-fout, relevante Event IDs, mailwachtrijen en DAG-status.
Voer de door Microsoft gepubliceerde opdracht uit vanuit een verhoogde opdrachtprompt.
Herstart de server.
Controleer daarna OWA, mailflow, wachtrijen, mailboxreplicatie en de DAG-status gedurende een passend observatievenster.

Keert het probleem terug, dan vermeldt Microsoft dat de limiet kan worden verhoogd. Microsoft publiceert in de bekende-problemenmelding geen algemeen geldige vervolwaarde. Kies daarom niet blind een eigen waarde, maar behandel een vervolgwijziging als een gecontroleerde wijziging en schakel zo nodig Microsoft Support in.

Belangrijk: de registeraanpassing vergroot de hoeveelheid geheugen die Endpoint Mapper mag gebruiken. Het is een tijdelijke mitigatie, geen aankondiging van een definitieve oplossing.

Wat moet u juist niet doen?

Verwijder de oktoberupdates niet als standaardreactie. Microsoft adviseert expliciet om dat niet te doen.
Noem het probleem niet opgelost. Microsoft classificeert het als gemitigeerd en onderzoekt nog verdere informatie.
Gebruik een herstart niet als eindcontrole. Een herstart kan tijdelijk helpen, maar toets daarna de mailflow en de Exchange-gezondheid opnieuw.
Neem geen niet-geverifieerde registrywaarden of oorzaakanalyses uit sociale media over. Gebruik voor de eerste maatregel uitsluitend de door Microsoft gepubliceerde waarde en opdracht.

Praktische aanpak voor beheerders

Beperk de scope. Breng per Exchange-server de Windows Server-versie, KB, Exchange-versie en rol in kaart.
Controleer de bedrijfskritische paden. Test OWA-aanmelding, interne en externe mailflow, wachtrijen, mailboxreplicatie en de DAG-status.
Pas de tijdelijke mitigatie gecontroleerd toe. Werk per getroffen server, noteer de wijziging en plan de noodzakelijke herstart.
Monitor met een eigenaar. Wijs iemand aan die na de herstart de technische controles én de gebruikersimpact bevestigt.
Open tijdig een supportcase. Microsoft noemt een aanvullende mitigatie via Microsoft Support voor getroffen apparaten. Lever daarbij uw serverversie, betrokken KB, Exchange-versie, foutmeldingen en tijdlijn aan.

Deze aanpak voorkomt twee uitersten: afwachten totdat de mailflow uitvalt, of beveiligingsupdates zonder onderbouwde herstelroute terugdraaien. De tijdelijke instelling hoort thuis in gecontroleerd incident- en wijzigingsbeheer, met blijvende aandacht voor Microsofts vervolgcommunicatie.