OWA Light is na de Exchange-update van Microsoft in augustus voorgoed verdwenen

Microsoft heeft de beveiligingsupdates voor Exchange Server van augustus 2026 uitgebracht voor Exchange Server Subscription Edition, Exchange Server 2019 en Exchange Server 2016.

De nieuwe beveiligingsupdates voor Exchange Server verhelpen diverse kwetsbaarheden, waarbij de meeste fixes gericht zijn op spoofing- en misbruik van bevoegdheden.

OWA Light is nu definitief uitgeschakeld

De beveiligingsupdates van augustus schakelen Outlook Web App Light in Exchange Server definitief uit.

Microsoft kondigde de uitfasering van deze functie enkele jaren geleden aan en herinnerde Exchange-beheerders er in juli aan dat het in augustus 2026 zou beginnen met het uitschakelen van OWA Light.

Organisaties die de nieuwste Exchange Server-updates niet kunnen installeren, moeten OWA Light handmatig uitschakelen om potentiële beveiligingsrisico’s te verkleinen.

Bekend hybrid Exchange-probleem blijft bestaan

De release van augustus neemt ook een bekend probleem mee dat Microsoft voor het eerst in juni 2026 heeft gedocumenteerd.

Het treft Exchange Server Subscription Edition, Exchange Server 2019 en Exchange Server 2016 in bepaalde hybride configuraties met gedeelde postvakken die worden gehost in Exchange Online en postvakken die on-premises worden gehost.

Het probleem kan optreden wanneer organisaties de machtigingen Send As of Send on Behalf gebruiken en tegelijkertijd MessageCopyForSentAsEnabled of MessageCopyForSendOnBehalfEnabled inschakelen.

In getroffen omgevingen kunnen berichten die namens of als een gedeeld postvak worden verzonden, ook in het postvak IN van het gedeelde postvak verschijnen. Exchange levert het oorspronkelijke bericht als bijlage in een afzonderlijk verpakkingsbericht af.

Microsoft is van plan het probleem in een toekomstige Exchange Server-release op te lossen.

Updates voor Exchange 2016 en 2019 zijn beperkt beschikbaar

De update voor Exchange Server Subscription Edition is beschikbaar voor alle klanten.

Microsoft stelt de beveiligingsupdates voor Exchange Server 2019 en Exchange Server 2016 echter alleen privé beschikbaar aan klanten die zijn ingeschreven voor Period 2 van Extended Security Updates.

Dekking via Period 2 ESU biedt beveiligingsupdates voor Exchange Server 2016 en 2019 tot en met oktober 2026.

De Exchange-fixes kwamen gelijktijdig met Microsofts bredere beveiligingsuitrol van augustus. De Patch Tuesday-updates van augustus 2026 verhielpen ongeveer 400 kwetsbaarheden, waaronder tientallen die als Critical zijn beoordeeld.