Microsoft מזהירה כי שרתי Exchange מקומיים עלולים להפוך ללא יציבים לאחר התקנת עדכוני Windows Server של אוקטובר 2026. הבעיה קשורה למגבלה חדשה בכמות קריאות ה‑Endpoint Lookup שמנגנון RPC Endpoint Mapper שומר במקביל. תחת עומס, ברירת המחדל של 512 הקשרים עלולה שלא להספיק.
מה השתנה בעדכון?
עדכוני Windows Server שפורסמו ב‑13 באוקטובר 2026 הוסיפו מגבלה לכמות הזיכרון שבה משתמש Endpoint Mapper בעת טיפול בקריאות Endpoint Lookup. המטרה היא לצמצם סיכון לניצול משאבים, אך בעומסי Exchange מסוימים המכסה עלולה להתמלא עם הזמן.
Microsoft מציינת שלא כל שרת ייפגע. הסיכון תלוי בעומס השיא ובהצטברות השימוש במשאבים. עם זאת, דיווחים מהשטח כללו גם סביבות קטנות ומעבדות, ולכן כדאי לבצע ניטור יזום ולא להסתמך רק על מספר תיבות הדואר.
אילו תסמינים עשויים להופיע?
- חוסר יציבות כללי בשירותי Exchange.
- כשלי MAPI או הפרעות בגישת לקוחות לתיבות דואר.
- קושי בניהול מרחוק או בחיבורי RPC.
- שיפור זמני לאחר אתחול השרת, ולאחר מכן חזרה הדרגתית של הבעיה.
הסימנים עשויים להופיע רק לאחר שעות או ימים, ולכן בדיקת Smoke קצרה מיד לאחר התקנת העדכון אינה מספיקה.
הפתרון הזמני שמיקרוסופט פרסמה
Microsoft ממליצה שלא לדלג על עדכוני האבטחה. במקום זאת, ניתן להגדיל את המכסה באמצעות ערך הרישום EpmapSavedContextCap:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /fלאחר יצירת הערך נדרש אתחול של השרת. ניתן להגדיר את המפתח לפני התקנת עדכוני Windows או לאחריהם, ואין צורך להמתין להופעת התסמינים. Microsoft מתארת את ההגדרה כהקלה זמנית וממליצה לנטר את הסביבה גם לאחר האתחול.
לפני שינוי Registry בשרת ייצור יש לתעד את הערך הקיים, לגבות את השרת או את תצורתו, לבצע שינוי מדורג בין חברי DAG ולוודא שקיימת דרך חזרה. בסביבה מרובת שרתים אין להפעיל מחדש את כל החברים יחד.
תוכנית פעולה מומלצת לצוותי IT
- מיפוי: לזהות גרסת Windows Server, גרסת Exchange ומצב העדכונים בכל שרת.
- חלון תחזוקה: לתכנן התקנה ושינוי Registry בשרת אחד בכל פעם.
- גיבוי ואימות: לוודא גיבוי System State ותצורת Exchange ובדיקת שחזור עדכנית.
- ניטור: לעקוב אחר Event Viewer, שירותי Exchange, זמינות MAPI, תורי דואר ומשאבי מערכת במשך כמה ימים.
- DAG: לבדוק Replication Health ולוודא שמסדי הנתונים עברו לשרת תקין לפני אתחול חבר נוסף.
- תיעוד: לרשום מתי הותקן העדכון, מתי נוסף המפתח ומה היו התוצאות לאחר האתחול.
לא להסיר עדכוני אבטחה ללא צורך
המלצת Microsoft היא להתקין את עדכוני Windows, להגדיר את המפתח ולהפעיל מחדש. הסרת עדכון אבטחה עלולה לפתוח מחדש חולשות שכבר תוקנו. אם התסמינים ממשיכים לאחר ההגדרה, יש לאסוף לוגים ולפתוח קריאת שירות במקום להגדיל את הערך שוב ללא בקרה.
מכיוון שמדובר ב‑Workaround ולא בתיקון קבוע, צוותים צריכים לעקוב אחר Windows Release Health ו‑Exchange Team Blog לעדכונים נוספים. עם יציאת תיקון רשמי יש לבחון אם ניתן להסיר את ההגדרה ולחזור לברירת מחדל.
מקורות: Microsoft Exchange Team — Exchange servers may become unstable; Windows Server 2025 Release Health, עודכן באוקטובר 2026.
צילום: fauxels / Pexels. מקור: Pexels. שימוש בהתאם לרישיון Pexels, המתיר שימוש באתר, ברשתות חברתיות ובחומר שיווקי.
