事件時間線
- 10 月 13 日：微軟發布 Windows Server 安全更新，包括適用於 Windows Server 2025 的 KB5126646、Windows Server 2022 的 KB5126655、Windows Server 2019 的 KB5126651，以及 Windows Server 2016 的 KB5126868。
- 10 月 16 日：微軟 Exchange 團隊公告，確認這批安全更新可能導致部分企業內部部署的 Exchange Server 運作不穩定：Outlook on the web（OWA）登入失敗、Outlook 郵件滯留在寄件匣、郵件佇列累積，影響企業正常收發郵件。
- 應對措施：微軟建議管理人員調整 Windows 登錄設定 EpmapSavedContextCap，放寬 RPC Endpoint Mapper 處理端點查詢時的資源限制，再重新啟動受影響的 Exchange Server 主機，並持續觀察問題是否再次發生；這項措施已在部分客戶環境中奏效，若異常再次出現可進一步調高設定值。
- 目前狀態：微軟仍在調查這次異常，尚未發布正式修補更新；官方強調不建議解除安裝 10 月的 Windows Server 安全更新。
微軟在 10 月 13 日發布的 Windows Server 安全更新，可能導致部分企業內部部署的 Exchange Server 運作不穩定，出現網頁版 Outlook 登入失敗、郵件卡在寄件匣、郵件佇列不斷累積等問題，影響企業正常收發郵件。
微軟 Exchange 團隊在 10 月 16 日的公告中確認，這次涉及的安全更新包括適用於 Windows Server 2025 的 KB5126646、Windows Server 2022 的 KB5126655、Windows Server 2019 的 KB5126651，以及 Windows Server 2016 的 KB5126868。使用上述 Windows Server 版本的 Exchange Server 2016、Exchange Server 2019 及 Exchange Server Subscription Edition（SE）可能受到影響。值得注意的是，這次異常與 Windows Server 安全更新有關，即使沒有安裝 10 月的 Exchange Server 安全更新，也可能發生。
微軟說明，並非所有安裝更新的伺服器都會受到影響，問題何時出現、影響有多嚴重，也與伺服器負載有關。針對這次問題，微軟建議管理人員調整 Windows 登錄設定 EpmapSavedContextCap，放寬 RPC Endpoint Mapper 處理端點查詢時的資源限制，再重新啟動受影響的 Exchange Server 主機，並持續觀察問題是否再次發生。微軟表示，這項措施已在部分客戶環境中奏效；若異常再次出現，可進一步調高設定值。官方也強調，不建議解除安裝 10 月的 Windows Server 安全更新。
對於採用內部部署 Exchange 的企業來說，郵件系統是日常營運的核心。這次異常的症狀——OWA 登入失敗、郵件滯留寄件匣、佇列累積——直接衝擊員工的郵件收發，IT 團隊必須在維持安全更新與恢復服務之間權衡。
微軟選擇提供登錄值調整的緩解措施，而不是建議解除安裝更新，顯示官方判斷安全更新本身的重要性高於這次相容性問題。對 IT 管理人員而言，短期內需要逐台檢查受影響主機、套用緩解設定並重啟服務，同時持續監控佇列狀況。
目前微軟仍在調查這次異常，尚未發布正式修補更新。企業 IT 團隊應留意微軟 Exchange 團隊的後續公告，在正式修補發布前維持緩解措施，並觀察問題是否再次出現。
對企業 IT 團隊來說，這次事件的教訓是：安全更新的部署節奏需要搭配快速回滾與緩解方案。微軟提供登錄值調整作為緩解措施，意味著 IT 人員不必在「安全」與「可用」之間二選一。建議在測試環境先驗證更新影響，並為關鍵郵件主機準備好緩解設定的部署腳本，才能在類似事件發生時快速反應。
