Windows Server : la mise à jour d’octobre perturbe Exchange

Si votre messagerie repose encore sur un serveur Exchange installé dans vos locaux, la mise à jour de sécurité Windows Server du 13 octobre 2026 peut l’arrêter. Microsoft l’a reconnu le 19 octobre : ces correctifs introduisent une limite par défaut sur la mémoire utilisée par le composant RPC Endpoint Mapper, plafonné à 512 appels simultanés. Sur un serveur Exchange chargé, ce plafond est insuffisant. Les correctifs concernés sont KB5126646 pour Windows Server 2025, KB5126655 pour 2022, KB5126651 pour 2019 et KB5126868 pour 2016. Les versions Exchange Server 2016, 2019 et Subscription Edition sont touchées. À noter : la mise à jour de sécurité Exchange publiée le même jour n’est pas en cause, et il n’est pas nécessaire de l’avoir installée pour rencontrer le problème.

Les signes à surveiller

La panne n’apparaît pas forcément au redémarrage : elle survient souvent après plusieurs heures, parfois une journée. Vos collaborateurs ne peuvent plus se connecter à Outlook ou à la messagerie web, qui renvoie une erreur MapiExceptionMdbOffline. Les messages envoyés restent dans la boîte d’envoi et ne partent pas, les files d’attente du serveur grossissent, et la réplication des boîtes aux lettres peut échouer. Microsoft précise que la gravité dépend de la charge du serveur : certaines installations ne seront jamais touchées, d’autres tombent en quelques heures. Si votre messagerie est entièrement dans Microsoft 365, vous n’êtes pas concerné ; en revanche, une configuration hybride qui conserve un serveur Exchange sur site l’est.

Ce qu’il faut faire, et ne pas faire

Microsoft demande explicitement de ne pas désinstaller les mises à jour d’octobre : ce sont des correctifs de sécurité. Le contournement publié consiste à relever le plafond au moyen d’une valeur de registre nommée EpmapSavedContextCap, portée à 65536 sur chaque serveur Exchange, puis à redémarrer le serveur. Il faut donc prévoir une courte coupure de la messagerie, et continuer à surveiller ensuite : si les symptômes reviennent, la limite doit être relevée davantage. Microsoft indique travailler à une correction définitive, sans date annoncée. Ce genre d’incident rappelle aussi un point de fond : Exchange Server 2016 et 2019 sont hors support depuis le 14 octobre 2025, et Exchange Subscription Edition est désormais la seule version sur site maintenue par Microsoft.

Sur ce type d’incident, l’intervention consiste à identifier les serveurs Exchange concernés, à appliquer le contournement publié par Microsoft, à planifier le redémarrage nécessaire hors heures ouvrées, puis à contrôler les files d’attente et l’accès à la messagerie les jours suivants. C’est le travail de suivi qui accompagne chaque Patch Tuesday : vérifier qu’une mise à jour de sécurité n’a pas cassé autre chose. Si vous exploitez encore une messagerie sur site et que vous n’avez pas la main sur ces mises à jour, un état des lieux de votre serveur et de son niveau de support est le point de départ utile.