OWA Light er for altid væk efter Microsofts Exchange-opdatering i august

Microsoft har udgivet sikkerhedsopdateringerne til Exchange Server for august 2026 til Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016.

De nye sikkerhedsopdateringer til Exchange Server adresserer flere sårbarheder, hvor størstedelen af rettelserne er målrettet spoofing- og rettighedsudvidelsesproblemer.

OWA Light er nu permanent deaktiveret

August-sikkerhedsopdateringerne deaktiverer permanent Outlook Web App Light i Exchange Server.

Microsoft annoncerede funktionens udfasning for flere år siden og mindede Exchange-administratorer i juli om, at de ville begynde at deaktivere OWA Light i august 2026.

Organisationer, der ikke kan installere de seneste Exchange Server-opdateringer, bør manuelt deaktivere OWA Light for at reducere potentielle sikkerhedsrisici.

Kendt Exchange-hybridproblem består

August-udgivelsen viderefører også et kendt problem, som Microsoft først dokumenterede i juni 2026.

Det påvirker Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016 i visse hybridkonfigurationer, der involverer delte postkasser hostet i Exchange Online og postkasser hostet lokalt.

Problemet kan opstå, når organisationer bruger Send som- eller Send på vegne af-tilladelser, mens de aktiverer MessageCopyForSentAsEnabled eller MessageCopyForSendOnBehalfEnabled.

I berørte miljøer kan meddelelser, der sendes som eller på vegne af en delt postkasse, også vises i den delte postkasses indbakke. Exchange leverer den oprindelige meddelelse som en vedhæftet fil inde i en separat wrapper-meddelelse.

Microsoft planlægger at rette problemet i en fremtidig Exchange Server-udgivelse.

Exchange 2016 og 2019-opdateringer har begrænset tilgængelighed

Opdateringen til Exchange Server Subscription Edition er tilgængelig for alle kunder.

Microsoft leverer dog sikkerhedsopdateringer til Exchange Server 2019 og Exchange Server 2016 privat kun til kunder, der er tilmeldt Periode 2 af Extended Security Updates.

Dækningen for Periode 2 ESU giver sikkerhedsopdateringer til Exchange Server 2016 og 2019 frem til oktober 2026.

Exchange-rettelserne kom sammen med Microsofts bredere sikkerhedsopdateringer i august. August 2026 Patch Tuesday-opdateringerne rettede omkring 400 sårbarheder, herunder dusinvis, der er klassificeret som Kritiske.