OWA Light er forsvundet for altid efter Microsofts Exchange-opdatering i august

Microsoft har frigivet sikkerhedsopdateringerne til Exchange Server for august 2026 til Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016.

De nye sikkerhedsopdateringer til Exchange Server adresserer adskillige sårbarheder, hvor de fleste rettelser er rettet mod spoofing- og rettighedsudvidelsesproblemer.

OWA Light er nu permanent deaktiveret

Sikkerhedsopdateringerne fra august deaktiverer permanent Outlook Web App Light i Exchange Server.

Microsoft annoncerede funktionens udfasning for flere år siden og mindede Exchange-administratorer i juli om, at de ville begynde at deaktivere OWA Light i august 2026.

Organisationer, der ikke kan installere de seneste Exchange Server-opdateringer, bør manuelt deaktivere OWA Light for at mindske potentielle sikkerhedsrisici.

Kendt Exchange-hybridproblem består

August-udgivelsen viderefører også et kendt problem, som Microsoft dokumenterede første gang i juni 2026.

Det påvirker Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016 i bestemte hybridkonfigurationer, der involverer delte postkasser hostet i Exchange Online og postkasser hostet on-premises.

Problemet kan opstå, når organisationer anvender Send As- eller Send on Behalf-tilladelser, mens de aktiverer MessageCopyForSentAsEnabled eller MessageCopyForSendOnBehalfEnabled.

I berørte miljøer kan meddelelser, der sendes som eller på vegne af en delt postkasse, også dukke op i den delte postkasses indbakke. Exchange leverer den oprindelige meddelelse som en vedhæftet fil inde i en separat indpakningsmeddelelse.

Microsoft planlægger at rette problemet i en fremtidig Exchange Server-udgivelse.

Exchange 2016- og 2019-opdateringer har begrænset tilgængelighed

Opdateringen til Exchange Server Subscription Edition er tilgængelig for alle kunder.

Dog leverer Microsoft sikkerhedsopdateringerne til Exchange Server 2019 og Exchange Server 2016 privat kun til kunder, der er tilmeldt Periode 2 af Extended Security Updates.

Dækningen i Periode 2 af ESU leverer sikkerhedsopdateringer til Exchange Server 2016 og 2019 frem til oktober 2026.

Exchange-rettelserne kom sammen med Microsofts bredere sikkerhedsopdatering i august. Opdateringerne fra Patch Tuesday i august 2026 rettede omkring 400 sårbarheder, herunder snesevis klassificeret som kritiske.