微軟 Windows 更新致 Exchange 斷線 郵件積壓

微軟 10 月 Windows Server 更新令 Exchange 伺服器收發不到電郵

據微軟 Windows 版本健康狀態頁面 10 月 16 日的公告，10 月 13 日推出的 Windows Server 安全更新，會令部分企業自行架設的 Exchange 郵件伺服器無法存取或發送電郵。用戶可能無法登入網頁版 Outlook（OWA），寄出的郵件亦可能一直留在寄件匣。微軟又指，Exchange 在複寫信箱時可能無法存取信箱，另一個徵狀是郵件佇列愈積愈長。

微軟強調，問題與 Exchange 本身 10 月的安全更新無關，即使沒有安裝 Exchange 更新亦會出現。據 Exchange 專家 Michel de Rooij 的網誌 EighTwOne，徵狀在安裝 Windows 更新後約 24 小時出現，重啟伺服器只能暫時解決，同樣時間過後可能再次發生。

哪些更新受影響

據 EighTwOne 10 月 15 日的整理，涉事更新涵蓋四個 Windows Server 版本：

據網絡安全新聞網站 SecurityOnline 10 月 19 日報道，Exchange Server 2016、2019 及訂閱版（Subscription Edition）都可能受影響，但負載不高的伺服器可能永遠不會出事。

原因：端點對應程式新設 512 次上限

微軟在公告中解釋，10 月更新為端點對應程式（Endpoint Mapper，Windows 用來記錄哪項服務在哪個網絡埠運行的元件）處理查詢時所用的記憶體設下預設上限，同時處理的查詢最多 512 個；對 Exchange 這類工作負載，這個上限在高負載下可能不夠用。

據德國 Exchange 網誌 Franky's Web 10 月 15 日的報道，有讀者在留言中找出機制：Exchange 不斷建立這類查詢記錄，要等相關程序結束才會釋放，視乎負載約 20 至 24 小時便觸及上限，之後連線失敗，Exchange 便報告資料庫離線。重啟會把計數歸零，所以只是權宜之計。

Franky's Web 及 EighTwOne 都估計，新上限是為修補編號 CVE-2026-96300 的漏洞而設。該漏洞屬「資源消耗失控」，可被用來發動阻斷服務攻擊，即以大量請求令伺服器癱瘓。

微軟建議：不要移除更新，改調登錄檔上限

據微軟 Exchange 團隊 10 月 17 日的網誌，管理員不應解除安裝 10 月的 Windows 更新，而應在登錄檔加入 EpmapSavedContextCap 設定，把上限調高至 65536，然後重啟伺服器並繼續監察；問題若再出現，就再調高上限。

微軟的版本健康狀態頁面現時把事件標示為「已緩解」，但未有公布正式修正的推出日期。

來源

• Exchange servers may become unstable after installation of October 2026 Windows updates（微軟 Exchange 團隊網誌）
• Exchange Server SE: Problems with the October updates for Windows Server（Franky's Web）
• Windows Server patches breaking Exchange.（EighTwOne）