OWA Light er borte for godt etter Microsofts Exchange-oppdatering i august

Microsoft har lansert sikkerhetsoppdateringene for Exchange Server for august 2026 for Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016.

De nye sikkerhetsoppdateringene for Exchange Server adresserer flere sårbarheter, der de fleste rettelsene er rettet mot spoofing og rettighetsøkning.

OWA Light er nå permanent deaktivert

Sikkerhetsoppdateringene for august deaktiverer Outlook Web App Light permanent i Exchange Server.

Microsoft kunngjorde at funksjonen skulle avvikles for flere år siden, og minnet Exchange-administratorer i juli om at de ville begynne å deaktivere OWA Light i august 2026.

Organisasjoner som ikke kan installere de nyeste Exchange Server-oppdateringene, bør deaktivere OWA Light manuelt for å redusere potensielle sikkerhetsrisikoer.

Kjent Exchange-hybridproblem gjenstår

August-versjonen viderefører også et kjent problem som Microsoft først dokumenterte i juni 2026.

Det påvirker Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016 i visse hybridkonfigurasjoner som involverer delte postbokser hostet i Exchange Online og postbokser hostet lokalt (on-premises).

Problemet kan oppstå når organisasjoner bruker Send som- eller Send på vegne av-tillatelser samtidig som de aktiverer MessageCopyForSentAsEnabled eller MessageCopyForSendOnBehalfEnabled.

I berørte miljøer kan meldinger sendt som eller på vegne av en delt postboks også vises i den delte postboksens innboks. Exchange leverer den originale meldingen som et vedlegg i en separat innpakningsmelding.

Microsoft planlegger å rette opp problemet i en fremtidig Exchange Server-utgave.

Oppdateringer for Exchange 2016 og 2019 har begrenset tilgjengelighet

Exchange Server Subscription Edition-oppdateringen er tilgjengelig for alle kunder.

Microsoft leverer imidlertid sikkerhetsoppdateringene for Exchange Server 2019 og Exchange Server 2016 kun privat til kunder som er registrert i periode 2 av Extended Security Updates.

Periode 2 av ESU-dekning gir sikkerhetsoppdateringer for Exchange Server 2016 og 2019 frem til oktober 2026.

Exchange-rettelsene kom samtidig med Microsofts bredere sikkerhetsutrulling for august. Patch Tuesday-oppdateringene for august 2026 rettet rundt 400 sårbarheter, inkludert dusinvis klassifisert som kritiske.