O Patch Tuesday de Outubro de 2026 trouxe mais uma surpresa para quem corre Exchange Server em ambiente on-premises: alguns servidores ficaram instáveis depois de instalar as updates de segurança do Windows Server. O Outlook on the web (OWA) deixa de aceitar sessões, o email fica preso na caixa de saída e a caixa de correio responde com um erro pouco amigável. A Microsoft confirmou o problema, explicou a causa e publicou uma mitigação temporária via registo. À data deste artigo, o estado oficial é Mitigated (contornado), sem resolução permanente.

TL;DR — o contorno, em 3 passos: comando → reinício → vigiar

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
shutdown /r /t 0

Não desinstales nenhum update de segurança — nem o do Windows Server, nem o do Exchange. Depois do reinício do servidor, vigia as filas de email e sobe o limite se a situação voltar a acontecer.

1. Os sintomas

A partir de 13 de Outubro de 2026, em servidores Exchange com as updates de Outubro do Windows Server instaladas, a Equipa Exchange registou sintomas como:

  • As sessões no Outlook on the web (OWA) falham com o erro MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) e fica o EventID 1006 no registo Aplicação (Application log)
  • Mensagens enviadas do Outlook ficam na caixa de saída (Outbox) e não saem — as filas de entrega crescem ao longo do dia até o email parar
  • Problemas de acesso às caixas durante a replicação de caixas de correio e casos de membros de DAG (Database Availability Group) sem quórum
  • A reinicialização do servidor pode resolver temporariamente — e depois o problema volta

O impacto não é uniforme: a severidade e a velocidade dependem da carga do servidor Exchange. Servidores com pouca actividade podem nunca manifestar o problema — e essa é precisamente a armadilha, porque a instância de teste leve passa nos testes e o servidor pesado de produção parte.

2. Confirmar se o teu servidor está afectado

Versão do Windows Server Update de Outubro de 2026
Windows Server 2025 KB5126646
Windows Server 2022 KB5126655
Windows Server 2019 KB5126651
Windows Server 2016 KB5126868

Num PowerShell do administrador, um único comando procura qualquer uma das quatro KBs no servidor local:

Get-HotFix | Where-Object HotFixID -in 'KB5126646','KB5126655','KB5126651','KB5126868'

Se algum destes identificadores aparecer, o servidor recebeu a update de Outubro e entra no risco. Em ambientes com várias instâncias do Exchange, verifica todos — lembra que nem todos ficarão instáveis, mas é impossível prever quais só pelo tamanho. No Visualizador de Eventos, o EventID 1006 com MapiExceptionMdbOffline (ec=1142) é a marca da instabilidade registada até agora.

3. A causa: o Endpoint Mapper com limite novo

A update de Outubro de 2026 introduziu um limite por omissão na memória usada pelo Endpoint Mapper (o serviço RPC que resolve as chamadas de Endpoint Lookup): 512 chamadas simultâneas por omissão. Para o Exchange, que faz uso intensivo de RPC sob carga elevada, esse valor pode não chegar — e quando excede o limite, as ligações ficam presas e os sintomas de cima aparecem.

⚠️ O problema não tem relação com as updates de segurança de Outubro do Exchange Server — a nota oficial da Equipa Exchange é clara: qualquer versão do Exchange a correr em versões afectadas do Windows (2016, 2019 ou SE) pode ser afectada, com ou sem update do Exchange instalada. O contorno é do Windows (registo do Endpoint Mapper), não do Exchange.

4. O contorno: registo e reinício do servidor

  1. Numa linha de comandos como administrador (elevated Command Prompt) no servidor Exchange, corre:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Esta entrada EpmapSavedContextCap sobe o máximo de chamadas simultâneas de Endpoint Lookup que o Endpoint Mapper aceita — mais memória disponível para o serviço de RPC e menos risco de as ligações se perderem.

  1. Reinicia o servidor — a Microsoft manda reiniciar o servidor (não apenas o serviço).
  2. Depois do reinício, vigia o ambiente: filas de transporte (Exchange Toolbox / Get-Queue), sessões OWA, Event ID 1006 no registo Aplicação e o estado de quórum do DAG (Get-DatabaseAvailabilityGroup).
  3. Se o problema voltar a acontecer, sobe o limite (sugestão minha: 131072 = 128×1024 — a Microsoft indica apenas subir o limite, sem fixar um valor)

Mitigação suplementar: a Microsoft tem uma mitigação adicional para as instâncias afectadas via Microsoft Support for business — para ambientes críticos que preferem o canal oficial em lugar do registo manual.

5. O que não fazer

  • Desinstalar as updates de Outubro do Windows Server — as updates corrigem vulnerabilidades de segurança e removê-las deixa o servidor exposto. A alteração de registo é reversível e mais segura.
  • Desinstalar as updates de Outubro do Exchange Server — não são a origem do problema e a nota oficial é explícita: not a "known issue" related to October 2026 Exchange update.
  • Aplicar a alteração de registo sem a reinicialização — sem reiniciar o servidor, o novo valor não tem efeito.
  • Assumir que a reinicialização resolve para sempre — é temporária. Sem o ajuste do registo, a instabilidade volta com a carga.

6. E se corres Exchange 2016 ou 2019?

Aplicam-se as mesmas versões do Windows afectadas e o mesmo contorno — e o Exchange Server Subscription Edition (SE) também está na lista oficial de versões que podem ser afectadas. Este ciclo de Outubro marca também o fim das Extended Security Updates (ESU) para o Exchange 2016 e 2019 (a segunda fase prolongada em Abril de 2026 termina este mês — em clientes ESU Período 2 é o último mês com updates). Se ainda corres uma destas versões, é o momento para planear a migração para o Exchange Server Subscription Edition (SE) ou para o Exchange Online.

Erros comuns

  • MapiExceptionMdbOffline (ec=1142) em tempo de arranque de OWA — sintoma da instabilidade do Endpoint Mapper: aplica a alteração de registo e reinicia o servidor antes de reiniciar serviços.
  • Fila de envio crescente — aplica a alteração de registo e reinicia o servidor antes de investigar conectores.
  • DAG sem quórum — pode ser consequência da mesma limitação de RPC entre membros — aplica a alteração de registo a cada membro.

Veredicto

Correr Exchange Server significa aceitar que cada Patch Tuesday do Windows Server também é dia de atenção para o Exchange. A leitura destes dois ciclos seguidos — RDS em Setembro (update de 8/9, resolvida pela OOB KB5129235 a 14/9) e agora o Endpoint Mapper em Outubro — repete o padrão: manter as updates de segurança SEMPRE instaladas (nunca desinstalar) e ter um plano de resposta rápida para as known issues. A alteração de registo é simples e reversível — é o que despacha um Patch Tuesday sem deixar o email parado quando o trabalho e a janela de manutenção é curta.

Artigos Relacionados

Fontes Oficiais

Estado e contorno confirmados no dia 19 de Outubro de 2026 nas fontes acima — as versões futuras dos updates ou o valor final do limite do Endpoint Mapper podem mudar.