OWA Light er borte for godt etter Microsofts Exchange-oppdatering i august

Microsoft har lansert sikkerhetsoppdateringene for Exchange Server for august 2026, for Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016.

De nye sikkerhetsoppdateringene for Exchange Server adresserer flere sårbarheter, og de fleste rettelsene er rettet mot spoofing og rettighetsutvidelsesproblemer.

OWA Light er nå permanent deaktivert

Sikkerhetsoppdateringene for august deaktiverer Outlook Web App Light permanent i Exchange Server.

Microsoft kunngjorde utfasingen av funksjonen for flere år siden, og minnet Exchange-administratorer i juli om at de ville begynne å deaktivere OWA Light i august 2026.

Organisasjoner som ikke kan installere de nyeste Exchange Server-oppdateringene, bør manuelt deaktivere OWA Light for å redusere potensielle sikkerhetsrisikoer.

Kjent hybridproblem i Exchange vedvarer

August-utgivelsen bringer også videre et kjent problem som Microsoft først dokumenterte i juni 2026.

Problemet påvirker Exchange Server Subscription Edition, Exchange Server 2019 og Exchange Server 2016 i bestemte hybridkonfigurasjoner som involverer delte postbokser som driftes i Exchange Online og postbokser som driftes lokalt.

Problemet kan oppstå når organisasjoner bruker Send som- eller Send på vegne av-tillatelser samtidig som de aktiverer MessageCopyForSentAsEnabled eller MessageCopyForSendOnBehalfEnabled.

I berørte miljøer kan meldinger som sendes som eller på vegne av en delt postboks også vises i den delte postboksens innboks. Exchange leverer den opprinnelige meldingen som et vedlegg i en egen innpakningsmelding.

Microsoft planlegger å løse problemet i en fremtidig utgave av Exchange Server.

Oppdateringene for Exchange 2016 og 2019 har begrenset tilgjengelighet

Oppdateringen for Exchange Server Subscription Edition er tilgjengelig for alle kunder.

Microsoft leverer imidlertid sikkerhetsoppdateringene for Exchange Server 2019 og Exchange Server 2016 kun privat til kunder som er registrert i periode 2 for utvidede sikkerhetsoppdateringer (ESU).

Periode 2 ESU-dekning gir sikkerhetsoppdateringer for Exchange Server 2016 og 2019 ut oktober 2026.

Exchange-rettelsene kom samtidig med Microsofts bredere sikkerhetsutrulling for august. Oppdateringene for Patch Tuesday i august 2026 rettet omtrent 400 sårbarheter, inkludert dusinvis som var klassifisert som kritiske.