Exchange Server : la mise à jour Windows Server d’octobre bloque OWA et l’envoi des mails

Si votre entreprise héberge encore sa messagerie sur un serveur Exchange maison, la mise à jour Windows Server d’octobre peut bloquer l’accès à Outlook sur le web et laisser les mails coincés dans la boîte d’envoi. Microsoft a confirmé le problème le week-end du 17 octobre et publié un contournement par le registre, en attendant un vrai correctif.

Que se passe-t-il exactement sur les serveurs Exchange ? #

Le 13 octobre, Microsoft a diffusé le Patch Tuesday d’octobre pour toutes les versions de Windows Server encore suivies. Quelques jours plus tard, des administrateurs ont commencé à signaler des pannes sur leurs serveurs Exchange installés en interne. Microsoft l’a reconnu sur son tableau de bord d’état de Windows : « some on-premises Exchange servers might experience issues accessing or sending email », soit, en français, certains serveurs Exchange locaux peuvent avoir du mal à accéder aux mails ou à les envoyer.

À lire Windows 11 KB5127648 : les bugs corrigés par la mise à jour d’octobre et ceux qui restent

Concrètement, comme le résume BleepingComputer dans son article du 19 octobre, les utilisateurs peuvent ne plus réussir à ouvrir Outlook sur le web (OWA). Les messages envoyés depuis Outlook restent dans la boîte d’envoi et ne partent jamais. Exchange peut aussi peiner à accéder aux boîtes aux lettres pendant les opérations de réplication.

Côté journaux, deux indices reviennent : l’erreur MapiExceptionMdbOffline (ec=1142) affichée par OWA, et un événement 1006 dans le journal Application. Si vous voyez ces deux signes après avoir installé la mise à jour d’octobre, vous êtes très probablement concerné.

Quelles mises à jour sont en cause ? #

Le problème ne vient pas d’Exchange lui-même mais de Windows Server. Quatre mises à jour cumulatives du 13 octobre sont listées par IT-Connect :

Microsoft insiste sur un point dans le billet de l’équipe Exchange : les soucis signalés « are not related to installation of October 2026 security updates for Exchange Server ». La mise à jour de sécurité d’Exchange sortie le même jour n’est donc pas en cause, et un serveur qui ne l’a pas installée peut quand même tomber en panne.

À lire Fuites de données du 17 octobre : Nomad Education, Fédération de tir, Malakoff Humanis, ce qu’il faut faire

Pourquoi cette mise à jour casse-t-elle la messagerie ? #

La cause est très technique, mais elle s’explique simplement. Windows possède un service discret, le mappeur de points de terminaison RPC (Endpoint Mapper), qui sert d’annuaire : quand un programme veut parler à un autre service, il lui demande où le trouver. Exchange s’en sert énormément.

Selon Microsoft, la mise à jour d’octobre a introduit une limite par défaut sur la mémoire utilisée par ce service. Elle plafonne le nombre de demandes simultanées à 512. Sur un poste classique, c’est largement suffisant. Sur un serveur Exchange très sollicité, ce plafond peut être atteint, et les demandes en trop échouent. D’où les connexions refusées et les mails qui ne partent plus.

Microsoft précise que l’impact varie selon les serveurs : certains, peu chargés, ne rencontreront peut-être jamais le problème. IT-Connect évoque un lien possible avec une faille de déni de service corrigée dans le même composant, mais ce n’est qu’une hypothèse : Microsoft n’a pas expliqué pourquoi cette limite a été ajoutée.

Que faire si votre serveur Exchange est touché ? #

Le premier réflexe serait de désinstaller la mise à jour. Microsoft le déconseille fermement, car elle corrige aussi des failles de sécurité. La solution proposée consiste à relever la limite du service à l’aide d’une clé de registre, sur chaque serveur Exchange concerné.

À lire Le CERN et Mistral AI s’allient pour créer une IA dédiée à la physique des particules

Ouvrez une invite de commandes en tant qu’administrateur et exécutez la commande suivante, relayée par BleepingComputer et IT-Connect :

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Redémarrez ensuite le serveur. Surveillez Exchange les jours suivants : si les symptômes reviennent, la valeur peut devoir être augmentée encore. Faites une sauvegarde du registre avant toute modification, et testez si possible sur un serveur non critique en premier.

Et pour les PME qui n’ont pas de service informatique ? #

Si votre messagerie est sur Microsoft 365 (Exchange Online), vous n’êtes pas concerné : c’est Microsoft qui gère les serveurs. Le bug ne touche que les serveurs Exchange installés dans vos locaux ou chez un hébergeur, sous Windows Server.

À lire Vitesse de chargement : pourquoi un site lent vous coûte des clients (et comment réagir)

Si un prestataire gère votre serveur, posez-lui la question simplement : la mise à jour d’octobre est-elle installée, et le contournement a-t-il été appliqué ? Des mails qui restent dans la boîte d’envoi sans message d’erreur clair sont le symptôme le plus visible pour les salariés. Mieux vaut le signaler vite qu’attendre que la file d’attente s’allonge.

Un correctif définitif est-il prévu ? #

Au 22 octobre, Microsoft indique travailler sur une solution sans donner de date. Le contournement par le registre reste la seule réponse officielle. Le prochain Patch Tuesday est attendu le mardi 10 novembre, mais rien ne garantit que le correctif y figurera : Microsoft publie parfois des mises à jour hors calendrier quand un bug touche beaucoup d’entreprises.

Questions fréquentes #

Mon PC sous Windows 11 est-il concerné ?

Non. Le problème touche Windows Server quand il fait tourner Exchange Server. Les mises à jour Windows 11 d’octobre ont leurs propres correctifs, sans lien avec ce bug.

Faut-il désinstaller la mise à jour d’octobre ?

Microsoft le déconseille. Elle corrige des failles de sécurité. Appliquez plutôt le contournement par le registre puis redémarrez le serveur.

À lire Informatique : du boulier à l’ordinateur personnel, les étapes qui ont fait le mot

Exchange Online est-il touché ?

Non, seuls les serveurs Exchange 2016, 2019 et Subscription Edition installés en interne sont concernés.