OWA Light er borte for godt etter Microsofts Exchange-oppdatering i august

Microsoft har utgitt sikkerhetsoppdateringer for Exchange Server for august 2026 for Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016.

De nye sikkerhetsoppdateringene for Exchange Server adresserer flere sårbarheter, der de fleste rettelsene er rettet mot forfalskning og rettighetsutvidelse.

OWA Light er nå permanent deaktivert

Sikkerhetsoppdateringene for august deaktiverer Outlook Web App Light permanent i Exchange Server.

Microsoft kunngjorde utfasingen av funksjonen for flere år siden og minnet Exchange-administratorer i juli om at de ville begynne å deaktivere OWA Light i august 2026.

Organisasjoner som ikke kan installere de nyeste Exchange Server-oppdateringene, bør deaktivere OWA Light manuelt for å redusere potensielle sikkerhetsrisikoer.

Kjent Exchange-hybridproblem består

Augustutgivelsen viderefører også et kjent problem som Microsoft først dokumenterte i juni 2026.

Det påvirker Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016 i visse hybridkonfigurasjoner der delte postbokser er vertsplassert i Exchange Online og postbokser vertsplassert lokalt.

Problemet kan oppstå når organisasjoner bruker Send som- eller Send på vegne av-tillatelser samtidig som MessageCopyForSentAsEnabled eller MessageCopyForSendOnBehalfEnabled er aktivert.

I berørte miljøer kan meldinger sendt som eller på vegne av en delt postboks også vises i den delte postboksens innboks. Exchange leverer den opprinnelige meldingen som et vedlegg i en egen wrapper-melding.

Microsoft planlegger å løse problemet i en fremtidig Exchange Server-utgivelse.

Exchange 2016- og 2019-oppdateringer har begrenset tilgjengelighet

Oppdateringen for Exchange Server Subscription Edition er tilgjengelig for alle kunder.

Imidlertid tilbyr Microsoft sikkerhetsoppdateringene for Exchange Server 2019 og Exchange Server 2016 kun privat til kunder som er registrert i Period 2 av Extended Security Updates.

Period 2 ESU-dekning gir sikkerhetsoppdateringer for Exchange Server 2016 og 2019 frem til oktober 2026.

Exchange-rettelsene kom samtidig med Microsofts bredere sikkerhetsutrulling for august. August 2026 Patch Tuesday-oppdateringene rettet rundt 400 sårbarheter, inkludert dusinvis som ble klassifisert som kritiske.