Werkmail kan na de nieuwste Windows-updates in Postvak UIT blijven staan. Ook aanmelden bij webmail kan mislukken. Microsoft bevestigt dat sommige organisaties met eigen Exchange-mailservers hierdoor worden geraakt. De waarschuwing betreft de server die de post verwerkt; de Windows-versie op de laptop van de afzender staat los van deze fout.
Het Exchange-team publiceerde zijn waarschuwing op 17 oktober, na meldingen over de beveiligingsupdates van 13 oktober. Het probleem kan optreden bij Exchange Server 2016, 2019 en Subscription Edition. Hoe snel de post vastloopt, hangt volgens Microsoft af van de belasting. Sommige servers kunnen dezelfde updates draaien zonder dat het probleem zich voordoet.
De oorzaak is volgens Microsoft een nieuwe begrenzing in Windows Server. Een onderdeel dat andere programmaonderdelen helpt elkaar te vinden, mag standaard nog een beperkt aantal verzoeken tegelijk afhandelen. Onder hoge belasting kan die grens voor Exchange te laag zijn. Daardoor kunnen berichten zich ophopen. Microsoft noemt Windows Server 2016, 2019, 2022 en 2025 als getroffen systemen.
Een herstart kan tijdelijk helpen, schrijft het Exchange-team. Microsoft raadt beheerders aan de Windows-beveiligingsupdates te laten staan en een serverinstelling aan te passen. Zij moeten daarna controleren of de fout terugkomt. Die ingreep gebeurt op de mailserver en valt onder het beheer van de organisatie, niet onder de instellingen van de mailbox.
Twee verschillende updates
Tegelijk verscheen op 13 oktober een afzonderlijke beveiligingsupdate voor Exchange zelf. Microsoft benadrukt dat die update deze storing niet veroorzaakt: de fout kan ook optreden als alleen Windows is bijgewerkt. Het is dus belangrijk dat een organisatie de twee pakketten uit elkaar houdt. De Exchange-update dicht beveiligingslekken en herstelt onder meer een fout waardoor gepubliceerde agenda’s niet meer werden ververst.
Voor organisaties met Exchange 2016 of 2019 komt daar een deadline bij. Volgens het updatebericht is oktober de laatste maand waarin deelnemers aan het betaalde verlengde beveiligingsprogramma nog nieuwe reparaties krijgen. Daarna verschijnen die alleen voor Subscription Edition. Die al aangekondigde overgang is een afzonderlijk probleem; zij verklaart de huidige vastlopende mail niet.
Dezelfde mailapp, een andere server
Exchange Online is de andere manier waarop Microsoft zakelijke post aanbiedt. Daarbij staan berichten en mappen op servers in datacenters van Microsoft, die meerdere klanten bedienen. Het bedrijf beheert daar de maildienst. Bij een eigen Exchange-omgeving is de organisatie zelf, of haar ingeschakelde beheerder, verantwoordelijk voor de server. Dat verschil is voor iemand die dagelijks alleen de mailapp opent gemakkelijk onzichtbaar.
Beide vormen bieden meer dan een inbox: ook agenda’s, contacten en gezamenlijke postvakken horen erbij. De naam van een app zegt daardoor weinig over de plek waar de berichten worden verwerkt. Microsofts huidige waarschuwing over eigen servers is geen bevestiging van een algemene storing in Exchange Online. In de gelezen meldingen staan geen aantallen getroffen gebruikers of afzonderlijke cijfers voor Nederland en België.
Er bestaan bovendien mengvormen. Een organisatie kan eigen Exchange-servers koppelen aan Exchange Online, terwijl medewerkers hetzelfde maildomein en adresboek blijven gebruiken. Microsoft beschrijft ook een inrichting waarbij alle inkomende en uitgaande cloudmail via de eigen omgeving loopt. Een mailbox in de cloud betekent dan niet dat die lokale mailserver uit de route verdwenen is. Voor de gevolgen telt dus de werkelijke inrichting achter het adres, niet alleen het abonnement dat de werkgever betaalt.
Zo’n gemengde inrichting kan volgens Microsoft een tussenstap zijn bij een verhuizing van postvakken naar de cloud. Omgekeerd kunnen postvakken ook terug naar de eigen omgeving. Medewerkers kunnen ondertussen agenda’s delen met collega’s aan de andere kant. De zichtbare werkplek kan dus gelijk blijven terwijl achter de schermen de verantwoordelijkheden en routes voor hun post veranderen.
Microsoft onderzoekt de fout nog. Een datum voor een definitieve oplossing is niet bekendgemaakt.
Verder bij de bron
Lees zelf de onderzoeken, uitleg en aankondigingen achter dit verhaal.