☕️ Des serveurs Exchange fonctionnent mal depuis les mises à jour du 13 octobre
Les dernières mises à jour pour Windows Server, publiés le 13 octobre, engendrent des problèmes avec les serveurs Exchange sur site. Microsoft a confirmé ces perturbations, les versions concernées étant les 2016, 2019 et Subscription Edition.
Les serveurs Exchange de Microsoft rencontrent des dysfonctionnements depuis les mises à jour de sécurité publiées le 13 octobre 2026 pour Windows Server. Ces mises à jour, identifiées par les numéros KB5126646 (pour Windows Server 2025), KB5126655 (2022), KB5126651 (2019) et KB5126868 (2016), affectent les versions 2016, 2019 et Subscription Edition de Windows Server. Microsoft a officiellement reconnu ces perturbations dans une note publiée le 19 octobre 2026. Les mises à jour visaient à corriger des failles de sécurité, mais elles ont introduit un nouveau problème technique. Les serveurs Exchange sur site, c'est-à-dire ceux installés localement dans une entreprise plutôt que dans le cloud, sont particulièrement touchés.
Les problèmes se manifestent par plusieurs symptômes variables selon les configurations des serveurs. Parmi les plus fréquents, on observe des messages bloqués dans la boîte d’envoi d’Outlook, des files d’attente qui s’allongent pour les emails en attente d’envoi, ainsi que des échecs d’accès aux boîtes mail pendant les opérations de réplication, un processus qui synchronise les données entre plusieurs serveurs. D’autres difficultés incluent des problèmes pour les membres d’un groupe de disponibilité de bases de données (DAG, pour Database Availability Group), un système qui permet de répartir les données entre plusieurs serveurs pour garantir leur disponibilité. Ces symptômes peuvent être temporaires ou persistants, et certaines configurations ne présentent aucun signe de dysfonctionnement.
La cause du problème est liée à une limite par défaut de 512 appels simultanés pour une fonction appelée Endpoint Lookup. Cette limite a été introduite par les mises à jour d’octobre pour contrôler la mémoire utilisée par Endpoint Mapper, un composant des RPC (Remote Procedure Call, ou appel de procédure distante en français). Les RPC sont des mécanismes qui permettent à des programmes de communiquer entre eux, même sur des machines différentes. Dans le cas des serveurs Exchange, les charges élevées peuvent dépasser cette limite, entraînant des blocages. Endpoint Mapper est un service qui gère les connexions entre les applications et les ressources réseau.
Microsoft propose une solution temporaire pour atténuer le problème sans désinstaller les mises à jour, car celles-ci corrigent des failles de sécurité importantes. La méthode consiste à exécuter une commande dans l’invite de commandes en mode administrateur. Cette commande modifie une clé du registre Windows (une base de données qui stocke les paramètres du système) pour augmenter la limite de 512 à 65 536 appels simultanés. La commande à utiliser est : `reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f`. Après l’exécution, il est nécessaire de redémarrer le serveur pour appliquer les changements. Une fois cette étape réalisée, Microsoft recommande de surveiller l’état du serveur pour vérifier si le problème persiste.
Microsoft insiste sur le fait que les mises à jour d’octobre 2026 corrigent des vulnérabilités critiques, et qu’il est donc déconseillé de les désinstaller. L’entreprise recommande d’appliquer la solution temporaire décrite précédemment pour éviter les perturbations. Si le problème réapparaît après l’application de la commande, Microsoft suggère d’augmenter encore la limite des appels simultanés. L’équipe *Exchange* a indiqué que cette méthode avait permis de résoudre le problème dans la plupart des cas signalés. Il est également conseillé de surveiller régulièrement les serveurs pour détecter d’éventuels nouveaux dysfonctionnements.
