Exchange : les mises à jour d'octobre sèment la pagaille !
Installer les mises à jour de sécurité de Microsoft est généralement une bonne idée. Sauf que, parfois, le remède provoque quelques effets secondaires ! Depuis le Patch Tuesday du 13 octobre 2026, plusieurs entreprises signalent des dysfonctionnements importants de leurs serveurs Exchange. Messages bloqués, accès à la messagerie impossible et services instables : Microsoft a finalement reconnu le problème.
Des courriels qui ne partent plus
Les symptômes varient selon les installations. Certains utilisateurs ne peuvent plus se connecter à Outlook sur le web (OWA), tandis que d'autres voient leurs messages rester dans la boîte d'envoi. Les files d'attente des serveurs peuvent également grossir jusqu'à perturber sérieusement la distribution des courriels.
Les administrateurs rapportent aussi des problèmes de réplication des boîtes aux lettres et des interruptions de services. Dans certains cas, un redémarrage du serveur rétablit temporairement la situation, mais les difficultés peuvent revenir quelques heures plus tard.
Microsoft précise que les versions Exchange Server 2016, 2019 et Subscription Edition peuvent être concernées, sans que toutes les installations soient nécessairement touchées.
Quatre mises à jour Windows Server identifiées
Contrairement à ce que l'on pourrait penser, le problème ne provient pas directement des correctifs d'Exchange. Microsoft pointe les mises à jour de Windows Server : KB5126868 pour Server 2016, KB5126651 pour Server 2019, KB5126655 pour Server 2022 et KB5126646 pour Server 2025.
L'origine du dysfonctionnement serait une nouvelle limitation appliquée au composant RPC Endpoint Mapper, chargé notamment de faciliter certaines communications entre services. Le plafond introduit par les mises à jour peut s'avérer insuffisant pour des serveurs Exchange très sollicités.
Microsoft propose une solution temporaire
En attendant une correction définitive, Microsoft recommande aux administrateurs concernés d'augmenter une limite du composant RPC en modifiant un paramètre du registre Windows, puis de redémarrer le serveur. La procédure exacte est détaillée sur le blog officiel de l'équipe Exchange.
Le constructeur déconseille de désinstaller les mises à jour de sécurité d'octobre. Les administrateurs doivent plutôt appliquer la solution documentée, surveiller le comportement du serveur et contacter le support Microsoft si les problèmes persistent.
Cette mésaventure rappelle à quel point une mise à jour apparemment anodine peut avoir des conséquences importantes dans une infrastructure professionnelle. Et lorsque c'est la messagerie de toute une entreprise qui s'arrête, la plaisanterie passe nettement moins bien !