OWA Light försvinner för gott efter Microsofts Exchange-uppdatering i augusti

Microsoft har släppt säkerhetsuppdateringarna för Exchange Server från augusti 2026 för Exchange Server Subscription Edition, Exchange Server 2019 och Exchange Server 2016.

De nya säkerhetsuppdateringarna för Exchange Server åtgärdar flera sårbarheter, där de flesta korrigeringarna är inriktade på problem med förfalskning och behörighetshöjning.

OWA Light är nu permanent inaktiverat

Augustuppdateringarna inaktiverar Outlook Web App Light permanent i Exchange Server.

Microsoft meddelade att funktionen skulle fasas ut för flera år sedan och påminde Exchange-administratörer i juli om att man skulle börja inaktivera OWA Light i augusti 2026.

Organisationer som inte kan installera de senaste Exchange Server-uppdateringarna bör manuellt inaktivera OWA Light för att minska potentiella säkerhetsrisker.

Känt problem med Exchange-hybrid kvarstår

Augustiversionen för också med sig ett känt problem som Microsoft först dokumenterade i juni 2026.

Det påverkar Exchange Server Subscription Edition, Exchange Server 2019 och Exchange Server 2016 i vissa hybridkonfigurationer som involverar delade postlådor i Exchange Online och postlådor som finns lokalt.

Problemet kan uppstå när organisationer använder behörigheterna Skicka som eller Skicka för någon annans räkning samtidigt som MessageCopyForSentAsEnabled eller MessageCopyForSendOnBehalfEnabled är aktiverade.

I påverkade miljöer kan meddelanden som skickas som eller för en delad postlåda också visas i den delade postlådans inkorg. Exchange levererar det ursprungliga meddelandet som en bifogad fil i ett separat kuvertmeddelande.

Microsoft planerar att åtgärda problemet i en framtida version av Exchange Server.

Uppdateringar för Exchange 2016 och 2019 har begränsad tillgänglighet

Uppdateringen för Exchange Server Subscription Edition är tillgänglig för alla kunder.

Däremot tillhandahåller Microsoft säkerhetsuppdateringarna för Exchange Server 2019 och Exchange Server 2016 endast till kunder som är registrerade i Period 2 av Extended Security Updates.

Period 2 ESU-täckning tillhandahåller säkerhetsuppdateringar för Exchange Server 2016 och 2019 fram till oktober 2026.

Exchange-åtgärderna kom tillsammans med Microsofts bredare säkerhetsutrullning i augusti. Augustuppdateringarna för Patch Tuesday 2026 åtgärdade cirka 400 sårbarheter, varav dussintals klassificerades som kritiska.