Exchange-Server: Microsoft untersucht Ausfälle nach Oktober-Sicherheitsupdates

Security · 16.10.2026

Nach der Installation der Oktober-Sicherheitsupdates für Windows Server kommt es auf Exchange-Systemen zu Betriebsstörungen. Microsoft untersucht die Vorfälle.

Nach der Veröffentlichung der Windows-Server-Updates im Oktober 2024 häufen sich Berichte über schwerwiegende Störungen auf Microsoft Exchange-Servern. Zahlreiche Administratoren melden, dass die Transport-Dienste nach dem Einspielen der Sicherheitsupdates nicht mehr ordnungsgemäß starten oder die Server gänzlich unresponsiv werden. Microsoft hat das Problem inzwischen offiziell bestätigt und eine tiefgehende Untersuchung der Ursachen eingeleitet.

Warum ist das wichtig?

Für Unternehmen in der DACH-Region ist Microsoft Exchange nach wie vor die zentrale Infrastruktur für die geschäftliche Kommunikation. Da die Störungen direkt nach den regulären Windows-Server-Updates auftreten, stehen IT-Verantwortliche vor einem Dilemma: Sie müssen zwischen dem Schutz vor bekannten Sicherheitslücken und der Aufrechterhaltung des laufenden Mailbetriebs abwägen. Ein ungeplanter Ausfall des Mail-Gateways kann innerhalb kürzester Zeit zu erheblichen operativen und wirtschaftlichen Einbußen führen, insbesondere wenn hybride Umgebungen oder lokale Exchange-Instanzen direkt betroffen sind.

Was IT-Admins jetzt tun sollten

Da Microsoft derzeit noch an einer finalen Lösung oder einem Hotfix arbeitet, sollten Administratoren in Unternehmen folgende Sofortmaßnahmen ergreifen:

• Updates vorerst pausieren: Wenn die Oktober-Updates für betroffene Windows-Server-Systeme mit Exchange-Rollen noch nicht freigegeben wurden, sollte die Verteilung im WSUS oder über andere Patch-Management-Systeme temporär ausgesetzt werden.
• Ereignisanzeige prüfen: Bei bereits aufgetretenen Fehlern liefert das Windows-Ereignisprotokoll (Event Viewer) erste Hinweise darauf, ob die Transport-Dienste blockiert sind oder Abstürze im IIS-Umfeld vorliegen.
• Rollback evaluieren: In kritischen Fällen, in denen die E-Mail-Kommunikation vollständig stillsteht, muss eine Deinstallation des entsprechenden Windows-Server-Updates in Betracht gezogen werden. Dies sollte jedoch nur nach einer Risikoabwägung bezüglich der damit wieder geöffneten Sicherheitslücken geschehen.
• Offizielle Kanäle überwachen: Halten Sie sich im Microsoft 365 Admin Center oder über das Exchange Team Blog auf dem Laufenden, um sofort zu erfahren, sobald ein Workaround oder ein fehlerbereinigtes Update zur Verfügung steht.

Fazit

Der aktuelle Vorfall zeigt erneut, wie riskant die zeitnahe Installation von kumulativen Updates in komplexen Exchange-Umgebungen sein kann. Ein robustes Testverfahren in einer Staging-Umgebung bleibt für IT-Abteilungen unverzichtbar, um die Betriebssicherheit auch nach dem Patchday zu gewährleisten.

Quelle: heise Security