Microsoft : les mises à jour Windows Server d'octobre déstabilisent les serveurs Exchange, sans correctif définitif à ce jour

Le 16 octobre, l’équipe Exchange de Microsoft a confirmé que les mises à jour de sécurité Windows Server du 13 octobre (KB5126646 pour Server 2025, KB5126655 pour 2022, KB5126651 pour 2019, KB5126868 pour 2016) peuvent rendre instables les serveurs Exchange 2016, 2019 et Subscription Edition hébergés dans l’entreprise ou chez un infogéreur. Les symptômes : impossibilité de se connecter à la messagerie web (OWA), courriels qui restent dans la boîte d’envoi d’Outlook, files d’attente qui gonflent au fil de la journée ; l’effet dépend de la charge du serveur, certains ne le subiront jamais, et un redémarrage ne soulage que temporairement. La cause est une nouvelle limite par défaut de Windows (512 appels simultanés au service « Endpoint Mapper », qui aiguille les connexions entre programmes), trop basse pour Exchange. Microsoft demande de ne pas désinstaller les mises à jour et propose une mesure de contournement (la valeur de registre EpmapSavedContextCap portée à 65536, puis redémarrage) ; la page d’état de Windows Server classe toujours le problème comme « atténué », pas résolu. Nous signalions le 14 octobre ce Patch Tuesday et sa faille Windows déjà exploitée ; la nouveauté est cet effet secondaire sur la messagerie, qui peut passer pour une panne réseau. Ce que cela change pour vous : si votre messagerie repose sur un Exchange interne, demandez dès aujourd’hui à votre informaticien ou à votre infogéreur si le contournement est appliqué, sans pour autant repousser les mises à jour de sécurité.