Microsoft の 8 月の Exchange 更新プログラムにより OWA Light は完全に廃止されました

マイクロソフトは、Exchange Server Subscription Edition、Exchange Server 2019、および Exchange Server 2016 を対象とした 2026 年 8 月の Exchange Server セキュリティ更新プログラムをリリースしました。

新しい Exchange Server セキュリティ更新プログラムは複数の脆弱性に対処しており、修正の大部分はなりすましと特権の昇格の問題を対象としています。

OWA Light が恒久的に無効化されました

8 月のセキュリティ更新プログラムにより、Exchange Server の Outlook Web App Light が恒久的に無効化されます。

マイクロソフトは数年前にこの機能の廃止を発表しており、2026 年 8 月に OWA Light の無効化を開始することを 7 月に Exchange 管理者向けに再度通知していました。

最新の Exchange Server 更新プログラムをインストールできない組織では、潜在的なセキュリティ リスクを軽減するために、手動で OWA Light を無効化する必要があります。

既知の Exchange ハイブリッド問題は残存

8 月のリリースでは、マイクロソフトが 2026 年 6 月に初めて文書化した既知の問題も引き継がれています。

この問題は、Exchange Online でホストされている共有メールボックスとオンプレミスでホストされているメールボックスを含む特定のハイブリッド構成において、Exchange Server Subscription Edition、Exchange Server 2019、Exchange Server 2016 に影響します。

この問題は、組織が MessageCopyForSentAsEnabled または MessageCopyForSendOnBehalfEnabled を有効にした状態で Send As または Send on Behalf アクセス許可を使用している場合に発生する可能性があります。

影響を受ける環境では、共有メールボックスとして、またはその代理で送信されたメッセージが、共有メールボックスの受信トレイにも表示されることがあります。Exchange は元のメッセージを、別のラッパー メッセージ内の添付ファイルとして配信します。

マイクロソフトは、将来の Exchange Server リリースでこの問題を修正する予定です。

Exchange 2016 および 2019 の更新プログラムは提供範囲が限定されています

Exchange Server Subscription Edition の更新プログラムは、すべてのお客様が利用できます。

ただし、マイクロソフトは Exchange Server 2019 および Exchange Server 2016 のセキュリティ更新プログラムを、Extended Security Updates の Period 2 に登録しているお客様に対してのみ非公開で提供しています。

Period 2 ESU の適用範囲により、2026 年 10 月までの Exchange Server 2016 および 2019 のセキュリティ更新プログラムが提供されます。

今回の Exchange の修正は、マイクロソフトの広範な 8 月のセキュリティ ロールアウトと同時に提供されました。2026 年 8 月の Patch Tuesday 更新プログラムでは約 400 件の脆弱性が修正され、そのうち数十件は Critical と評価されています。