آخرین اخبار
همهٔ اخبار
هشدارها و CERT گزارش بحرانیت ۴/۱۰

هشدار مایکروسافت: اختلال در سرویس‌های Exchange بر اثر به‌روزرسانی‌های ویندوز سرور؛ راهکار اصلاحی ارائه شد

هشدار مایکروسافت: اختلال در سرویس‌های Exchange بر اثر به‌روزرسانی‌های ویندوز سرور؛ راهکار اصلاحی ارائه شد

به‌روزرسانی‌های امنیتی ماه اکتبر مایکروسافت برای ویندوز سرور (Windows Server) با مشکلاتی غیرمنتظره برای مدیران Exchange Server همراه شده است که منجر به اختلال در عملکرد صحیح سرویس‌های ایمیل می‌شود.

جزئیات اختلال و نسخه‌های تحت تأثیر

به‌روزرسانی‌های منتشر شده در ۱۳ اکتبر ۲۰۲۶، می‌توانند دسترسی به صندوق‌های پستی (Mailbox)، تأخیر در ارسال پیام‌های خروجی و اختلال در تکثیر پایگاه داده (Database Replication) را در محیط‌های On-premises اکسچنج تجربه کنند. مایکروسافت این مشکل را تأیید کرده و در حالی که در حال بررسی ریشه‌ای موضوع است، یک راهکار موقت از طریق رجیستری (Registry) منتشر کرده است.

این مشکل نسخه‌های Exchange Server 2016، 2019 و Subscription Edition (SE) را تحت تأثیر قرار می‌دهد. لازم به ذکر است که این اختلال مربوط به زیرساخت‌های On-premises است و سرویس ابری Exchange Online را شامل نمی‌شود.

علائم و نشانه‌ها

  • شکست در ورود به Outlook on the web (OWA)
  • گیر کردن پیام‌ها در بخش Outbox در Outlook
  • افزایش غیرعادی صف‌های ایمیل (Mail Queues)
  • مشکل در حفظ Quorum برای اعضای Database Availability Group (DAG) که منجر به عدم دسترسی به Mailbox می‌شود

مدیران سیستم ممکن است با خطای MapiExceptionMdbOffline و کد رویداد (Event ID) 1006 در Windows Application Log مواجه شوند. شدت این مشکل بسته به میزان بار کاری (Workload) سرور متفاوت است.

علت فنی و راهکار موقت

بر اساس مستندات، به‌روزرسانی‌های اکتبر یک محدودیت پیش‌فرض بر حافظه مورد استفاده توسط Windows RPC Endpoint Mapper اعمال کرده‌اند که تعداد فراخوانی‌های همزمان (Simultaneous calls) را به ۵۱۲ محدود می‌کند. این مقدار برای بارهای کاری سنگین اکسچنج ناکافی است.

مایکروسافت اکیداً توصیه می‌کند که به‌روزرسانی‌های ویندوز سرور را حذف نکنید، زیرا این کار باعث حذف اصلاحات امنیتی (Security Fixes) می‌شود. در عوض، مدیران باید با اجرای دستور زیر در Command Prompt با دسترسی Administrator، محدودیت RPC را افزایش دهند:

reg add "HKLMSOFTWAREMicrosoftRpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

پس از اجرای این دستور، باید سرور را ری‌استارت کنید. مایکروسافت اعلام کرده است که این راهکار در موارد گزارش شده موفقیت‌آمیز بوده است، اما همچنان یک راهکار موقت محسوب می‌شود و باید منتظر انتشار اصلاحیه دائمی ماند.