A Microsoft confirmou que as atualizações de segurança do Windows Server de outubro de 2026, publicadas no Patch Tuesday de 13 de outubro, estão a deixar instáveis alguns servidores Exchange instalados nas próprias empresas. Os utilizadores podem deixar de conseguir entrar no Outlook na Web (OWA), e as mensagens acumulam-se nas filas até o correio praticamente parar. A causa não está nas atualizações do Exchange. Está numa alteração ao serviço RPC Endpoint Mapper do Windows. A empresa pede que as atualizações não sejam desinstaladas e propõe uma alteração ao registo como solução temporária.
Resposta rápida: As atualizações de outubro de 2026 para o Windows Server (KB5126646, KB5126655, KB5126651 e KB5126868) podem impedir o acesso ao OWA e travar o envio de correio em servidores Exchange 2016, 2019 e SE instalados nas próprias empresas. A Microsoft diz que as atualizações não devem ser desinstaladas. Em vez disso, recomenda aumentar o valor EpmapSavedContextCap no registo do Windows, reiniciar o servidor e vigiar se o problema volta.
Que sintomas aparecem nos servidores afetados
Num texto publicado no blogue da equipa do Exchange, a Microsoft diz que tem recebido relatos de clientes desde 13 de outubro. Segundo esses relatos, os servidores Exchange ficam instáveis depois de instalado um conjunto de atualizações de outubro. O erro mais característico aparece no OWA: MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142), acompanhado do evento Event ID 1006 no registo de aplicações.
Segundo a mesma publicação, também foram observados os seguintes problemas:
- filas de correio que crescem ao longo do dia, até o fluxo de email praticamente parar;
- membros de grupos DAG (Database Availability Group) que não conseguem atingir quórum;
- mensagens enviadas pelo Outlook que ficam na Caixa de Saída sem serem entregues;
- falhas no acesso às caixas de correio durante a replicação.
Reiniciar o servidor resolve o problema por algum tempo, mas não de forma definitiva. Administradores na Alemanha relataram que as bases de dados começam a falhar cerca de 24 horas depois da instalação. Mesmo assim, o Exchange Admin Center continua a mostrá-las como montadas e ligadas. Por isso, o diagnóstico inicial foi difícil.
Atualizações e versões afetadas
A Microsoft identificou quatro atualizações cumulativas do Windows Server que podem provocar as falhas. Qualquer versão do Exchange instalada num destes sistemas operativos pode ser afetada: Exchange Server 2016, 2019 ou Subscription Edition (SE).
| Sistema operativo | Atualização de outubro de 2026 |
|---|---|
| Windows Server 2025 | KB5126646 |
| Windows Server 2022 | KB5126655 |
| Windows Server 2019 | KB5126651 |
| Windows Server 2016 | KB5126868 |
As fontes oficiais não dizem exatamente o mesmo sobre o alcance do problema. O aviso no painel de estado das versões do Windows (Windows release health) refere sistemas com Windows Server 2019 e posteriores. Já o blogue da equipa do Exchange inclui também a atualização para o Windows Server 2016. Por precaução, os administradores devem considerar as quatro versões potencialmente afetadas.
A Microsoft também diz que nem todos os servidores são afetados da mesma forma. A gravidade e o momento em que o problema aparece dependem da carga de cada servidor, e há servidores onde nunca surge.
A causa: um novo limite no RPC Endpoint Mapper
A explicação técnica está nas notas de suporte das atualizações. Na página da KB5126646 e no painel de estado, a Microsoft diz que a atualização de outubro de 2026 introduziu um limite predefinido à memória usada pelo Endpoint Mapper ao processar chamadas Endpoint Lookup. O problema surge com cargas como o Exchange Server, em que o limite predefinido de 512 chamadas Endpoint Lookup simultâneas pode não ser suficiente quando há muita atividade.
Antes da confirmação oficial, um leitor do blogue alemão Franky’s Web já tinha chegado à mesma conclusão, comparando as versões antiga e nova da biblioteca RpcEpMap.dll. Segundo essa análise, o Exchange cria continuamente estes contextos, que só são libertados quando o processo associado termina. Isto explica por que razão o problema se manifesta só depois de várias horas de funcionamento e desaparece por algum tempo após um reinício.
A Microsoft insiste num ponto: as falhas não têm origem nas atualizações de segurança do Exchange publicadas no mesmo dia. As páginas de suporte afirmam que não é necessário instalar as atualizações de segurança do Exchange de outubro de 2026 para que estes problemas ocorram. A confusão inicial é compreensível, porque as duas atualizações costumam ser instaladas na mesma janela de manutenção. Alguns especialistas chegaram a atribuir o problema à atualização SU11 do Exchange SE (KB5128895), mas depois corrigiram essa conclusão.
Cronologia
| Data | Acontecimento |
|---|---|
| 13 de outubro de 2026 | Patch Tuesday: a Microsoft publica as atualizações cumulativas do Windows Server e as atualizações de segurança do Exchange SE, 2019 e 2016. |
| 15 de outubro de 2026 | Multiplicam-se os relatos de falhas. A equipa do Exchange acrescenta um aviso ao anúncio das atualizações de outubro e um funcionário da Microsoft diz que ainda não há solução alternativa. |
| 16 de outubro de 2026 | A Microsoft publica no blogue do Exchange um texto dedicado ao problema, com a alteração ao registo como solução temporária. |
| 17 e 18 de outubro de 2026 | O problema é registado como conhecido no painel de estado do Windows e nas notas das atualizações KB. |
O que os administradores devem fazer
A recomendação da Microsoft é clara. Desinstalar as atualizações de outubro não é a solução, porque isso também retira as correções de segurança do sistema operativo. Até haver uma correção definitiva, os passos indicados são estes:
- Não desinstalar as atualizações do Windows Server de outubro de 2026.
- Abrir uma linha de comandos com privilégios de administrador no servidor Exchange e executar:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f - Reiniciar o servidor.
- Vigiar o ambiente depois do reinício e, se o problema voltar, aumentar novamente o limite.
Segundo a empresa, este procedimento resolveu o problema nos casos reportados por clientes que acompanhou até agora. Nas notas das atualizações KB, a medida é descrita como uma mitigação temporária. É de esperar uma correção numa atualização futura, embora a Microsoft ainda não tenha anunciado data.
Antes de alterar o registo em produção, convém documentar a alteração e testá-la, se possível, num servidor fora da produção. Também vale a pena acompanhar nos sistemas de monitorização o aparecimento do Event ID 1006 e do código ec=1142, bem como o tamanho das filas de transporte.
Um mês delicado para o Exchange instalado localmente
O problema surge num momento sensível para quem mantém o Exchange nas próprias instalações. Segundo o anúncio oficial das atualizações de segurança, outubro de 2026 é o último mês em que os clientes inscritos no programa Period 2 Extended Security Update podem receber novas atualizações de segurança para o Exchange Server 2016 e 2019. A partir de agora, só o Exchange Server SE continuará a receber correções. Quem ainda usa as versões antigas fica sem atualizações de segurança e tem um motivo adicional para planear a migração.
Porque é que isto importa em Portugal
Muitas PME, autarquias, hospitais e organismos públicos portugueses continuam a usar o Exchange nas próprias instalações. Para estas organizações, uma paragem do correio afeta diretamente o serviço a clientes e cidadãos. Este caso mostra um dilema conhecido das equipas de TI: adiar atualizações deixa vulnerabilidades por corrigir, mas instalá-las sem testes pode afetar a disponibilidade. A Microsoft deixa claro que a resposta passa por mitigar o problema e não por voltar atrás nas atualizações.
Para as entidades abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a diretiva NIS2), a gestão de atualizações, a continuidade do negócio e o tratamento de incidentes fazem parte das medidas de gestão de risco exigidas. Uma falha prolongada num serviço essencial como o correio eletrónico deve ser analisada à luz das obrigações de notificação ao CNCS, mesmo quando não resulta de um ataque. No âmbito do RGPD, a disponibilidade dos sistemas que tratam dados pessoais também faz parte da segurança do tratamento. Ter procedimentos de teste e de recuperação documentados ajuda a demonstrar diligência.
Para as organizações mais pequenas, a recomendação é ter um processo mínimo de gestão de atualizações. Isso passa por instalar primeiro num servidor de teste ou num grupo piloto, consultar as notas de problemas conhecidos antes de atualizar e ter um plano para reagir quando algo corre mal. O CERT.PT publica regularmente alertas sobre vulnerabilidades e atualizações que podem servir de referência.
Perguntas frequentes
O problema afeta o Exchange Online ou o Microsoft 365?
Segundo a Microsoft, o problema afeta servidores Exchange instalados nas próprias organizações (Exchange 2016, 2019 e SE) que correm em versões afetadas do Windows Server. A Microsoft não referiu impacto no serviço na nuvem.
Devo desinstalar as atualizações de outubro do Windows Server?
Não. A Microsoft desaconselha expressamente a desinstalação, porque isso retira correções de segurança. Recomenda antes aumentar o valor EpmapSavedContextCap no registo e reiniciar o servidor.
Como sei se o meu servidor foi afetado?
Os principais sinais são o erro MapiExceptionMdbOffline com o código ec=1142 no OWA, o Event ID 1006 no registo de aplicações, filas de correio a crescer e mensagens presas na Caixa de Saída do Outlook. Um reinício resolve o problema durante algum tempo.
A culpa é das atualizações de segurança do Exchange?
Não. A Microsoft confirma que o problema ocorre mesmo sem as atualizações do Exchange de outubro. A origem está num novo limite de 512 chamadas simultâneas no RPC Endpoint Mapper, introduzido pelas atualizações cumulativas do Windows Server.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela equipa do Microsoft Exchange, pelas notas de suporte da Microsoft para a KB5126646 e a KB5126655, pelo anúncio das atualizações de segurança do Exchange de outubro de 2026 e pelo BleepingComputer.