Microsoft xác nhận bản cập nhật Windows tháng 10 gây lỗi Exchange Server

• Sự cố gián đoạn: Các bản cập nhật Windows Server tháng 10/2026 gây lỗi nghiêm trọng cho dịch vụ Exchange Server, bao gồm mất kết nối webmail và nghẽn hàng đợi thư.
• Phạm vi ảnh hưởng: Các phiên bản Exchange Server 2016, 2019 và Subscription Edition trên nền tảng on-premises.
• Giải pháp tạm thời: Microsoft đã cung cấp hướng dẫn điều chỉnh Registry để tăng giới hạn Endpoint Lookup, giúp khôi phục dịch vụ mà không cần gỡ bỏ bản vá bảo mật.

Các chuyên gia an ninh mạng vừa ghi nhận thông tin từ Microsoft xác nhận rằng các bản cập nhật bảo mật Windows Server được phát hành vào ngày 13 tháng 10 năm 2026 đang gây ra những gián đoạn không mong muốn đối với dịch vụ Exchange Server. Sự cố này dẫn đến việc người dùng không thể truy cập webmail, đồng thời các email gửi đi bị kẹt trong Outbox, gây ảnh hưởng trực tiếp đến hoạt động vận hành của doanh nghiệp.

Phân tích kỹ thuật về nguyên nhân gây lỗi

Theo các nhà nghiên cứu bảo mật, vấn đề không nằm ở các bản cập nhật bảo mật riêng biệt của Exchange Server mà xuất phát từ những thay đổi trong thành phần cốt lõi của hệ điều hành Windows Server. Cụ thể, các bản cập nhật này đã thiết lập một giới hạn mặc định là 512 cuộc gọi đồng thời cho Endpoint Lookup. Đây là thành phần quan trọng của Windows được sử dụng trong các giao tiếp Remote Procedure Call (RPC).

Đối với các hệ thống Exchange Server có khối lượng công việc (workload) lớn, giới hạn 512 cuộc gọi này nhanh chóng bị vượt ngưỡng, dẫn đến tình trạng Endpoint Mapper không thể xử lý kịp các yêu cầu, gây ra lỗi kết nối. Dưới đây là danh sách các bản cập nhật Windows Server được xác định có liên quan đến sự cố này:

Dấu hiệu nhận biết sự cố

Các quản trị viên hệ thống cần chủ động kiểm tra các dấu hiệu bất thường trên máy chủ Exchange. Một trong những thông báo lỗi phổ biến nhất là MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142). Ngoài ra, các hệ thống bị ảnh hưởng thường ghi lại Event ID 1006 trong Application log.

• Hàng đợi thư: Quan sát thấy sự gia tăng bất thường của các mail queue.
• Truy cập hộp thư: Lỗi xảy ra trong quá trình đồng bộ hóa dữ liệu (replication).
• Database Availability Group (DAG): Các thành viên trong nhóm DAG gặp khó khăn trong việc đạt được quorum.

Hướng dẫn khắc phục và Hardening hệ thống

Mặc dù sự cố gây ra nhiều phiền toái, Microsoft khuyến cáo các quản trị viên không nên gỡ bỏ các bản cập nhật bảo mật Windows, vì điều này sẽ để lại các lỗ hổng nghiêm trọng cho hệ thống. Thay vào đó, một giải pháp thay thế (workaround) thông qua Registry đã được cung cấp để tăng giới hạn bộ nhớ cho Endpoint Mapper.

⚠️ Cảnh báo quan trọng: Trước khi thực hiện bất kỳ thay đổi nào trên Registry, hãy đảm bảo rằng bạn đã thực hiện sao lưu (backup) hệ thống đầy đủ để tránh các rủi ro không đáng có.

Để áp dụng giải pháp này, quản trị viên cần mở Command Prompt với quyền Administrator và thực thi câu lệnh sau:

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Sau khi thực thi lệnh trên, hệ thống cần được khởi động lại để các thay đổi có hiệu lực. Theo ghi nhận từ các trường hợp hỗ trợ khách hàng của Microsoft, phương pháp này đã giải quyết triệt để vấn đề. Nếu tình trạng lỗi vẫn tiếp diễn, quản trị viên có thể cần xem xét tăng giới hạn này lên cao hơn nữa tùy thuộc vào tải trọng thực tế của máy chủ.

Lộ trình hỗ trợ Exchange Server

Sự cố này xảy ra trong bối cảnh các phiên bản Exchange 2016 và 2019 đang tiến gần đến thời điểm kết thúc giai đoạn hỗ trợ trả phí (ESU). Microsoft đã thông báo rằng tháng 10 năm 2026 là thời điểm phát hành bản cập nhật bảo mật ESU cuối cùng cho các phiên bản này. Trong tương lai, các bản cập nhật sẽ chỉ tập trung vào phiên bản Subscription Edition, đòi hỏi các tổ chức phải có kế hoạch nâng cấp hạ tầng kịp thời để duy trì tính bảo mật và ổn định.

Để biết thêm thông tin chi tiết về các bản vá bảo mật và hướng dẫn cấu hình, quản trị viên có thể tham khảo thêm tại Microsoft Security Advisory.