OWA Light desaparece para siempre tras la actualización de Exchange de agosto de Microsoft

Microsoft ha publicado las actualizaciones de seguridad de agosto de 2026 de Exchange Server para Exchange Server Subscription Edition, Exchange Server 2019 y Exchange Server 2016.

Las nuevas actualizaciones de seguridad de Exchange Server abordan varias vulnerabilidades, y la mayoría de las correcciones se centran en problemas de suplantación de identidad y elevación de privilegios.

OWA Light ahora está deshabilitada permanentemente

Las actualizaciones de seguridad de agosto deshabilitan permanentemente Outlook Web App Light en Exchange Server.

Microsoft anunció la descontinuación de la característica hace varios años y recordó a los administradores de Exchange en julio que comenzaría a deshabilitar OWA Light en agosto de 2026.

Las organizaciones que no puedan instalar las últimas actualizaciones de Exchange Server deberían deshabilitar manualmente OWA Light para reducir los riesgos potenciales de seguridad.

Persiste un problema conocido de Exchange híbrido

La versión de agosto también arrastra un problema conocido que Microsoft documentó por primera vez en junio de 2026.

Afecta a Exchange Server Subscription Edition, Exchange Server 2019 y Exchange Server 2016 en determinadas configuraciones híbridas que involucran buzones compartidos alojados en Exchange Online y buzones alojados localmente.

El problema puede aparecer cuando las organizaciones utilizan los permisos Send As o Send on Behalf mientras tienen habilitados MessageCopyForSentAsEnabled o MessageCopyForSendOnBehalfEnabled.

En los entornos afectados, los mensajes enviados como o en nombre de un buzón compartido también pueden aparecer en la bandeja de entrada del buzón compartido. Exchange entrega el mensaje original como un archivo adjunto dentro de un mensaje contenedor separado.

Microsoft planea corregir el problema en una futura versión de Exchange Server.

Las actualizaciones de Exchange 2016 y 2019 tienen disponibilidad limitada

La actualización de Exchange Server Subscription Edition está disponible para todos los clientes.

Sin embargo, Microsoft proporciona las actualizaciones de seguridad de Exchange Server 2019 y Exchange Server 2016 de forma privada solo a los clientes inscritos en el Period 2 de las Extended Security Updates.

La cobertura del Period 2 de ESU proporciona actualizaciones de seguridad para Exchange Server 2016 y 2019 hasta octubre de 2026.

Las correcciones de Exchange llegaron junto con el despliegue de seguridad más amplio de Microsoft de agosto. Las actualizaciones del Patch Tuesday de agosto de 2026 corrigieron alrededor de 400 vulnerabilidades, incluidas decenas calificadas como Critical.