Tóm tắt nhanh
- Một số máy chủ Exchange tại chỗ có thể mất ổn định sau khi cài bản cập nhật bảo mật Windows Server phát hành ngày 13/10/2026.
- Microsoft xác định giới hạn 512 lệnh Endpoint Lookup đồng thời có thể không đủ với Exchange chịu tải cao.
- Không gỡ bản cập nhật Windows; giải pháp tạm thời là tăng giá trị registry EpmapSavedContextCap rồi khởi động lại máy chủ.
Bản cập nhật Windows Server tháng 10/2026 có thể làm gián đoạn email trên một số máy chủ Exchange tại chỗ, nhưng gỡ bản vá Exchange sẽ không xử lý đúng nguyên nhân: Microsoft cho biết vấn đề nằm ở giới hạn của Endpoint Mapper trong Windows.
Lỗi xuất hiện ở luồng email và Outlook trên web
Microsoft ghi nhận Exchange Server 2016, 2019 và Subscription Edition có thể bị ảnh hưởng nếu chạy trên phiên bản Windows Server liên quan. Triệu chứng gồm Outlook trên web không kết nối được hộp thư, thư gửi từ Outlook mắc lại trong Outbox, hàng đợi email tăng dần và một số thành viên Database Availability Group không đạt quorum. OWA có thể báo MapiExceptionMdbOffline, mã hr=0x80004005, ec=1142; Windows ghi Event ID 1006 trong Application Log.
Không phải máy chủ nào cũng gặp lỗi. Microsoft nói mức độ và tốc độ ảnh hưởng thay đổi theo tải hệ thống; một số máy có thể không phát sinh triệu chứng. Khởi động lại đôi khi khôi phục dịch vụ tạm thời, nhưng không khắc phục nguyên nhân nếu cấu hình vẫn vượt giới hạn.
Giới hạn nằm ở Endpoint Mapper của Windows
Endpoint Mapper xử lý các lệnh Endpoint Lookup trong cơ chế gọi thủ tục từ xa (RPC). Bản cập nhật tháng 10 đặt mức mặc định 512 lệnh đồng thời; theo Microsoft, ngưỡng này có thể không đáp ứng đủ khi Exchange chịu tải nặng. Khi các yêu cầu không được xử lý kịp, tác động lan sang những thành phần người dùng nhìn thấy như đăng nhập OWA và gửi nhận thư.
Các gói được xác định gồm KB5126646 cho Windows Server 2025, KB5126655 cho Windows Server 2022, KB5126651 cho Windows Server 2019 và KB5126868 cho Windows Server 2016. Đây là cập nhật của hệ điều hành. Việc cài hay chưa cài bản cập nhật Exchange tháng 10 không quyết định máy chủ có gặp sự cố hay không.
Không gỡ bản vá bảo mật; tăng ngưỡng theo hướng dẫn
Microsoft khuyến cáo không gỡ các bản cập nhật Windows Server tháng 10. Thay vào đó, trên Exchange Server bị ảnh hưởng, quản trị viên mở Command Prompt với quyền nâng cao và chạy lệnh dưới đây để đặt EpmapSavedContextCap thành 65536:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /fSau đó cần khởi động lại máy chủ, theo dõi môi trường và xác nhận lỗi có tái diễn hay không. Nếu sự cố quay lại, Microsoft hướng dẫn nâng giới hạn thêm. Thay đổi registry và khởi động lại máy chủ sản xuất có thể ảnh hưởng dịch vụ, vì vậy quản trị viên nên thực hiện theo quy trình thay đổi nội bộ và chuẩn bị phương án phục hồi trước khi áp dụng.
Microsoft đánh dấu tình trạng là đã giảm thiểu, không phải đã giải quyết triệt để; hãng vẫn đang điều tra. Với doanh nghiệp vận hành Exchange tại chỗ, điểm cần kiểm tra đầu tiên là bản cập nhật Windows Server và tải Endpoint Mapper, thay vì gỡ một bản vá Exchange không liên quan.
Nguồn tham khảo: Microsoft Exchange Team; Microsoft Learn; BleepingComputer.
