Pembaruan Windows Server Oktober Ganggu Exchange On-Premises

Microsoft mengakui bahwa pembaruan keamanan Windows Server Oktober 2026 dapat membuat server Exchange on-premises tidak stabil. Antrean surel menumpuk, masuk ke Outlook on the web (OWA) gagal, dan anggota DAG kesulitan mencapai kuorum. Microsoft menyebut masalah ini sudah dimitigasi lewat pengaturan registri, sementara perbaikan permanen masih diselidiki.

Apa yang terjadi pada server Exchange

Pembaruan bulanan Patch Tuesday dirilis pada 13 Oktober 2026. Tiga hari kemudian, pada 16 Oktober, tim Exchange Microsoft menerbitkan catatan di Exchange Team Blog tentang laporan pelanggan: server Exchange menjadi tidak stabil setelah serangkaian pembaruan Oktober terpasang. Pada hari yang sama, halaman status rilis Windows Server di Microsoft Learn membuka entri masalah baru dengan status “Mitigated” atau dimitigasi.

Pada 19 Oktober, BleepingComputer melaporkan bahwa Microsoft telah mengonfirmasi gangguan tersebut dan bahwa perbaikan permanen masih dalam proses. Artikel kami tentang Patch Tuesday Oktober 2026 dengan rekor 1.413 CVE membahas isi pembaruan bulan ini. Artikel ini membahas perkembangan sesudahnya, yaitu efek samping pembaruan Windows pada server surel.

Gejala dan penyebabnya

Exchange Team Blog mencatat gejala yang beragam. Beberapa di antaranya adalah OWA yang gagal dengan galat MapiExceptionMdbOffline (hr=0x80004005, ec=1142) disertai Event ID 1006 di log aplikasi, antrean surel yang bertambah sepanjang hari hingga pengiriman nyaris berhenti, serta anggota DAG yang tidak dapat mencapai kuorum. DAG (database availability group) adalah kelompok server Exchange yang menyimpan salinan kotak surat yang sama agar layanan tetap berjalan bila satu server bermasalah. Kuorum berarti cukup banyak anggota kelompok yang saling terhubung. Memulai ulang server dapat meredakan masalah untuk sementara.

Halaman status Microsoft Learn menambahkan gejala lain: surel yang dikirim dari Outlook tertahan di kotak keluar, dan Exchange mengalami kesulitan mengakses kotak surat saat replikasi kotak surat berlangsung.

Menurut Microsoft Learn, pembaruan Oktober memperkenalkan batas bawaan untuk memori yang dipakai Endpoint Mapper saat menangani panggilan Endpoint Lookup. Endpoint Mapper adalah komponen Windows yang membantu program menemukan layanan tujuan dalam komunikasi RPC. Batas bawaan barunya adalah 512 panggilan Endpoint Lookup yang berjalan bersamaan. Untuk beban kerja seperti Exchange pada saat sibuk, angka itu dapat tidak mencukupi.

Exchange biasanya menangani banyak komunikasi RPC sekaligus, dari klien Outlook hingga replikasi antaranggota DAG, sehingga masuk akal bila beban tinggi lebih mudah mencapai batas itu. Microsoft sendiri hanya menyatakan bahwa angka 512 dapat tidak mencukupi pada beban berat, dan belum merinci seberapa tinggi beban yang memicunya.

Dampaknya tidak merata. Microsoft menyatakan, “Not all Exchange servers will be impacted by installation of those updates equally.” Tingkat keparahan dan kecepatan munculnya masalah bergantung pada beban server, dan sebagian server mungkin tidak pernah mengalaminya.

Versi yang terdampak dan mitigasinya

Exchange Team Blog menyebut Exchange Server 2016, 2019, dan Subscription Edition (SE) dapat terdampak. Pemicunya adalah pembaruan Windows Server berikut, dan pembaruan keamanan Exchange Oktober 2026 tidak diperlukan agar masalah ini muncul.

Ada selisih kecil antarsumber. Microsoft Learn dan Exchange Team Blog mencantumkan Windows Server 2016 hingga 2025, sedangkan BleepingComputer menulis Windows Server 2019 dan yang lebih baru. Penjelasan yang aman adalah mengikuti daftar Microsoft, yaitu empat versi tersebut. Microsoft Learn juga menyebut tidak ada klien Windows yang terdampak.

Rekomendasi Microsoft ada dua. Pertama, jangan menghapus pembaruan Windows Server Oktober. Kedua, naikkan batas Endpoint Lookup lewat registri. Dari Command Prompt dengan hak administrator di server Exchange, Microsoft menyarankan perintah berikut, lalu server dimulai ulang:

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Setelah itu, administrator diminta memantau lingkungan dan memastikan gejala tidak kembali. Bila masalah muncul lagi, batasnya dapat dinaikkan. Microsoft menyatakan cara ini terbukti menyelesaikan masalah pada kasus pelanggan yang telah dibantunya. Microsoft Learn juga menyebut ada mitigasi tambahan lewat Microsoft Support bagi organisasi yang membutuhkannya.

Apa artinya bagi dinas dan perusahaan pengguna Exchange?

Server surel yang dikelola sendiri umum di dinas pemerintah, rumah sakit, dan perusahaan menengah yang menyimpan surel di dalam jaringan. Tim TI di tempat seperti ini sering memasang pembaruan bulanan secara berkala. Pertimbangan berikut dapat dikerjakan hari ini.

1. Periksa server yang sudah memasang pembaruan Oktober. Cari antrean surel yang terus bertambah, galat masuk OWA, dan Event ID 1006 di log aplikasi.
2. Catat semua server Exchange beserta versi Windows Server dan nomor KB yang terpasang, lalu cocokkan dengan tabel di atas.
3. Jangan menghapus pembaruan Windows. Microsoft menyarankan hal itu, dan pembaruan tersebut membawa perbaikan keamanan yang tetap dibutuhkan.
4. Terapkan pengaturan registri lewat prosedur perubahan resmi organisasi, pada jam yang aman untuk memulai ulang server, dan simpan catatannya.
5. Pantau panjang antrean surel dan keberhasilan masuk OWA selama beberapa hari. Pemantauan otomatis membantu menangkap masalah sebelum pengguna melapor.
6. Beri tahu pengguna dan pusat bantuan internal bahwa keterlambatan surel pada pekan ini punya penyebab yang diketahui, supaya laporan tidak tersebar ke banyak tim.

Selama perbaikan permanen belum ada, catat juga versi dan tanggal pembaruan di setiap server. Microsoft Learn menyatakan masih menyelidiki dan akan memberi informasi lanjutan, sehingga status masalah ini dapat berubah. Periksa halaman statusnya sebelum memasang pembaruan berikutnya, dan baca catatan rilis Exchange yang menyertainya.

Kasus ini juga memberi pelajaran perencanaan. Pembaruan keamanan perlu dipasang cepat, tetapi server penting sebaiknya mendapat giliran uji lebih dulu pada lingkungan percobaan dengan beban yang mendekati kenyataan. Sebab gangguan kali ini baru muncul pada server yang sibuk, uji tanpa beban dapat melewatkannya. Menjalankan beberapa pengguna uji sambil mensimulasikan replikasi dan pengiriman surel dalam jumlah besar membuat gejala semacam ini lebih mudah terlihat sebelum sampai ke produksi.

BleepingComputer juga mencatat bahwa pembaruan keamanan tambahan (ESU) untuk Exchange 2016 dan 2019 berakhir bulan ini. Organisasi yang masih memakainya perlu menyiapkan rencana pindah ke Exchange SE atau layanan surel berbasis cloud. Untuk instansi yang menata layanan pemerintahan digital, pilihan tempat surel berjalan sebaiknya masuk pertimbangan yang sama dengan komputasi cloud dan keamanan siber.

Pertanyaan yang sering muncul

Apakah pembaruan keamanan Exchange Oktober 2026 penyebabnya?

Tidak. Microsoft menyatakan masalah ini tidak terkait dengan pemasangan pembaruan keamanan Exchange Server Oktober 2026 dan bukan “known issue” pembaruan Exchange. Gangguan dapat terjadi pada versi Exchange mana pun yang berjalan di Windows Server yang terdampak.

Apakah pembaruan Windows Server perlu dihapus?

Tidak. Microsoft meminta pembaruan Oktober tidak dihapus. Mitigasi yang disarankan adalah menaikkan batas Endpoint Lookup lewat registri, memulai ulang server, lalu memantau.

Apakah semua server Exchange pasti bermasalah?

Tidak. Menurut Microsoft, dampaknya bergantung pada beban server. Sebagian server dapat tidak pernah mengalami gangguan, sedangkan server yang sibuk lebih mungkin terkena.

Penutup

Kasus ini menunjukkan bahwa pembaruan membawa risiko pada celah yang ditambal sekaligus pada perubahan perilaku sistem yang menyertainya. Tim yang memiliki inventaris server, pemantauan antrean surel, dan prosedur perubahan yang jelas dapat menanggapinya dengan tenang dan terukur. Sebaliknya, organisasi yang baru mengetahui masalah dari keluhan pengguna biasanya kehilangan waktu berharga untuk mencari penyebabnya. Bila organisasi Anda ingin menilai kesiapan infrastruktur surel dan pemantauannya, tim Merakit siap berdiskusi. Sementara itu, pantau halaman status Microsoft untuk kabar perbaikan permanen.

Sumber

• Microsoft Learn: Windows Server 2025 known issues and notifications, diperbarui 19 Oktober 2026
• Exchange Team Blog: Exchange servers may become unstable after installation of October 2026 Windows updates, 16 Oktober 2026
• BleepingComputer: Microsoft: October Windows Server updates cause Exchange issues, 19 Oktober 2026