OWA Light è sparito per sempre dopo l'aggiornamento di agosto di Microsoft Exchange

Microsoft ha rilasciato gli aggiornamenti di sicurezza di agosto 2026 per Exchange Server Subscription Edition, Exchange Server 2019 ed Exchange Server 2016.

I nuovi aggiornamenti di sicurezza per Exchange Server risolvono diverse vulnerabilità, con la maggior parte delle correzioni mirate a problemi di spoofing e di elevazione dei privilegi.

OWA Light è ora disabilitato in modo permanente

Gli aggiornamenti di sicurezza di agosto disabilitano in modo permanente Outlook Web App Light in Exchange Server.

Microsoft ha annunciato la deprecazione della funzionalità diversi anni fa e a luglio ha ricordato agli amministratori di Exchange che avrebbe iniziato a disabilitare OWA Light ad agosto 2026.

Le organizzazioni che non possono installare gli ultimi aggiornamenti di Exchange Server dovrebbero disabilitare manualmente OWA Light per ridurre i potenziali rischi di sicurezza.

Permane il problema ibrido noto di Exchange

La release di agosto si porta dietro anche un problema noto che Microsoft ha documentato per la prima volta a giugno 2026.

Interessa Exchange Server Subscription Edition, Exchange Server 2019 ed Exchange Server 2016 in determinate configurazioni ibride che coinvolgono cassette postali condivise ospitate in Exchange Online e cassette postali ospitate in locale.

Il problema può manifestarsi quando le organizzazioni utilizzano le autorizzazioni Invia come o Invia per conto di, abilitando contemporaneamente MessageCopyForSentAsEnabled o MessageCopyForSendOnBehalfEnabled.

Negli ambienti interessati, i messaggi inviati come o per conto di una cassetta postale condivisa possono apparire anche nella posta in arrivo della cassetta condivisa. Exchange recapita il messaggio originale come allegato all’interno di un messaggio contenitore separato.

Microsoft prevede di risolvere il problema in una futura release di Exchange Server.

Aggiornamenti di Exchange 2016 e 2019 a disponibilità limitata

L’aggiornamento per Exchange Server Subscription Edition è disponibile per tutti i clienti.

Tuttavia, Microsoft fornisce gli aggiornamenti di sicurezza per Exchange Server 2019 ed Exchange Server 2016 solo privatamente ai clienti iscritti al Periodo 2 degli Extended Security Updates.

La copertura del Periodo 2 degli ESU offre aggiornamenti di sicurezza per Exchange Server 2016 e 2019 fino a ottobre 2026.

Le correzioni per Exchange sono arrivate insieme al più ampio rollout di sicurezza di agosto di Microsoft. Gli aggiornamenti del Patch Tuesday di agosto 2026 hanno risolto circa 400 vulnerabilità, incluse decine classificate come Critiche.