Windows Server patch maakt OWA stuk

De beveiligingsupdates van oktober 2026 voor Windows Server blijken een vervelende bijwerking te hebben voor organisaties die gebruikmaken van een lokale Exchange Server. Na installatie kunnen verschillende Exchange-componenten vastlopen, met als gevolg dat gebruikers geen toegang meer hebben tot hun mailbox en het mailverkeer stilvalt.

Opvallend is dat de problemen vaak pas ongeveer 24 uur na installatie van de updates optreden. Een herstart van de Exchange Server biedt tijdelijk uitkomst, maar lost het onderliggende probleem niet op.

Microsoft heeft het probleem inmiddels bevestigd en een tijdelijke oplossing gepubliceerd.

Windows Server	Update	OS-build
Windows Server 2025	KB5126646	26100.33650
Windows Server 2022	KB5126655	20348.5761
Windows Server 2019	KB5126651	17763.9376
Windows Server 2016	KB5126868	14393.9612

Het probleem staat los van de beveiligingsupdates die Microsoft in oktober voor Exchange Server zelf heeft uitgebracht.

Afhankelijk van de Exchange-configuratie kunnen verschillende problemen optreden:

• Outlook en Outlook Web App (OWA) verliezen de verbinding met mailboxen.
• Inkomende en uitgaande e-mailberichten blijven in de wachtrij staan.
• Mailboxdatabases zijn niet meer bereikbaar, terwijl het Exchange Admin Center deze nog als gekoppeld weergeeft.
• Replicatie tussen servers binnen een Database Availability Group (DAG) stopt.
• Een database-switchover werkt mogelijk niet meer.

De oorzaak lijkt te liggen in een wijziging aan de Windows RPC Endpoint Mapper (RpcEpMap.dll). Met de beveiligingsupdates van oktober heeft Microsoft een limiet van 512 opgeslagen RPC-zoekcontexten geïntroduceerd. Deze wijziging houdt verband met CVE-2026-96300, een kwetsbaarheid waarbij ongecontroleerd resourcegebruik tot een denial-of-service kan leiden.

Dat verklaart ook waarom het probleem zich niet direct na installatie voordoet. Het aantal gebruikte contexten loopt geleidelijk op, totdat de limiet wordt bereikt. Een herstart maakt de contexten weer vrij, waardoor Exchange tijdelijk normaal functioneert.

Microsoft adviseert om de limiet voor opgeslagen RPC-contexten te verhogen van 512 naar 65536. Dit kan rechtstreeks met PowerShell worden uitgevoerd:

New-ItemProperty `
    -Path 'HKLM:\SOFTWARE\Microsoft\Rpc' `
    -Name 'EpmapSavedContextCap' `
    -Value 65536 `
    -PropertyType DWORD `
    -Force

Microsoft adviseert daarom om te beginnen met een waarde van 65536 en deze uitsluitend verder te verhogen wanneer dat noodzakelijk blijkt. Is deze waarde niet afdoende, probeer dan 16777215.

New-ItemProperty `
    -Path 'HKLM:\SOFTWARE\Microsoft\Rpc' `
    -Name 'EpmapSavedContextCap' `
    -Value 16777215 `
    -PropertyType DWORD `
    -Force

De registeraanpassing kan eventueel weer worden verwijderd met:

Remove-ItemProperty `
    -Path 'HKLM:\SOFTWARE\Microsoft\Rpc' `
    -Name 'EpmapSavedContextCap'

Hoewel het verwijderen van de betreffende Windows Server-update het probleem mogelijk kan verhelpen, raadt Microsoft dit expliciet af. Het advies is daarom om de beveiligingsupdates geïnstalleerd te laten en, wanneer nodig, de tijdelijke registeraanpassing toe te passen.