OWA Light is voorgoed verdwenen na Microsofts Exchange-update van augustus

Microsoft heeft de beveiligingsupdates voor Exchange Server van augustus 2026 uitgebracht voor Exchange Server Subscription Edition, Exchange Server 2019 en Exchange Server 2016.

De nieuwe beveiligingsupdates voor Exchange Server verhelpen diverse beveiligingslekken, waarbij de meeste fixes gericht zijn op spoofing- en bevoegdhedenescalatieproblemen.

OWA Light is nu permanent uitgeschakeld

De beveiligingsupdates van augustus schakelen Outlook Web App Light permanent uit in Exchange Server.

Microsoft kondigde de uitfasering van de functie een aantal jaar geleden aan en herinnerde Exchange-beheerders er in juli aan dat het in augustus 2026 zou beginnen met het uitschakelen van OWA Light.

Organisaties die de nieuwste Exchange Server-updates niet kunnen installeren, moeten OWA Light handmatig uitschakelen om potentiële beveiligingsrisico’s te verminderen.

Bekend Exchange-hybride probleem blijft bestaan

De release van augustus bevat ook een bekend probleem dat Microsoft voor het eerst in juni 2026 heeft gedocumenteerd.

Het treft Exchange Server Subscription Edition, Exchange Server 2019 en Exchange Server 2016 in bepaalde hybride configuraties met gedeelde postvakken die worden gehost in Exchange Online en postvakken die on-premises worden gehost.

Het probleem kan optreden wanneer organisaties de machtigingen Verzenden als of Verzenden namens gebruiken terwijl MessageCopyForSentAsEnabled of MessageCopyForSendOnBehalfEnabled is ingeschakeld.

In getroffen omgevingen kunnen berichten die als of namens een gedeeld postvak worden verzonden, ook in het Postvak IN van het gedeelde postvak verschijnen. Exchange bezorgt het oorspronkelijke bericht als een bijlage in een apart wrapperbericht.

Microsoft is van plan het probleem in een toekomstige Exchange Server-release te verhelpen.

Updates voor Exchange 2016 en 2019 hebben beperkte beschikbaarheid

De update voor Exchange Server Subscription Edition is beschikbaar voor alle klanten.

Microsoft verstrekt de beveiligingsupdates voor Exchange Server 2019 en Exchange Server 2016 echter alleen privé aan klanten die zijn ingeschreven voor Periode 2 van Extended Security Updates.

Periode 2 ESU-dekking biedt beveiligingsupdates voor Exchange Server 2016 en 2019 tot en met oktober 2026.

De Exchange-fixes kwamen tegelijk met de bredere beveiligingsuitrol van Microsoft in augustus. De Patch Tuesday-updates van augustus 2026 verhielpen ongeveer 400 kwetsbaarheden, waaronder tientallen die als Kritiek zijn geclassificeerd.