La actualización KB5126646 puede afectar OWA y las colas de Exchange bajo carga

23 oct 2026, 20:00·2 fuentes

Por InfraCrew Editorial · Criterios editoriales y correcciones

Microsoft reconoce que la actualización de seguridad de Windows Server de octubre puede causar fallos de OWA, envío de correo y replicación en Exchange Server 2016, 2019 y Subscription Edition sobre Windows Server 2016–2025. El estado figura como mitigado mediante un cambio temporal del registro, mientras sigue la investigación.

$Un administrador compara hojas impresas de registros con una bandeja metálica llena de informes de cola de correo; el portapapeles cerrado lleva una etiqueta horizontal Infracrew.$

Microsoft reconoce que la actualización de seguridad de Windows Server publicada el 13 de octubre, KB5126646, puede provocar problemas en instalaciones locales de Exchange Server. El aviso abarca Exchange 2016, 2019 y Subscription Edition sobre Windows Server 2016, 2019, 2022 y 2025. No hace falta instalar una actualización de seguridad de Exchange para que aparezca el problema: el cambio observado está en Windows.

Los usuarios pueden no iniciar sesión en Outlook en la web (OWA) o ver mensajes atascados en la Bandeja de salida. Microsoft también menciona fallos de acceso a buzones durante replicación y colas de correo que crecen; en ciertos casos, OWA muestra MapiExceptionMdbOffline, con el evento 1006 en el registro de aplicación. No es una caída uniforme de todos los servidores: el impacto depende de la carga y de la configuración, y algunos sistemas podrían no mostrar síntomas.

Microsoft atribuye el comportamiento a un límite predeterminado del Endpoint Mapper al atender llamadas Endpoint Lookup. La actualización introduce un límite de memoria con un máximo predeterminado de 512 llamadas simultáneas; la documentación dice que puede no bastar para Exchange bajo carga pesada. Eso explica por qué el servicio puede empezar a fallar cuando crece la concurrencia, pero el aviso no afirma que cada servidor que instala KB5126646 vaya a alcanzar el umbral.

-InfraCrew dice: Si el síntoma aparece en OWA, no des por hecho que el cambio está en Exchange; el parche que movió el límite vive en Windows.-

Qué está mitigado y qué sigue en investigación

La página de estado de Microsoft marcaba el problema como mitigado en su actualización del 16 de octubre. La mitigación temporal consiste en modificar el registro para elevar el máximo de Endpoint Lookup; Microsoft también señala que hay una mitigación adicional disponible a través de su soporte para empresas. “Mitigado” no significa que el defecto esté corregido ni que la causa completa se haya publicado: el aviso aún indicaba que la investigación continuaba.

The Register documentó el 19 de octubre reportes de administradores con OWA inestable y colas largas después de instalar las actualizaciones de Windows de octubre. El medio también recogió la recomendación de Microsoft de no desinstalar la actualización de seguridad y señaló el cambio del registro como workaround. Es un contraste operativo útil, pero los testimonios individuales no demuestran que todos los despliegues de Exchange estén afectados ni permiten atribuir cada incidente al mismo patrón.

-InfraCrew dice: “Está mitigado” sirve para planificar el siguiente paso; no convierte una clave de registro en un hotfix universal.-

Cómo acotar el riesgo antes de tocar producción

El inventario de versiones acota el diagnóstico: identifica los servidores Exchange locales que ejecutan las versiones de Windows afectadas y confirma si tienen instalada KB5126646. Correlaciona la hora de instalación con errores de OWA, mensajes retenidos, eventos 1006 y MapiExceptionMdbOffline; revisa también si la cola crece bajo carga. El build 26100.33650 aparece en la ficha de Microsoft como el identificador del sistema asociado a la actualización, pero no debe usarse para suponer que todas las ediciones de Windows Server tienen ese mismo número de compilación.

Si los síntomas coinciden, aplica la mitigación documentada por Microsoft con gestión de cambios y valida el resultado en una instancia representativa antes de extenderla. Un ajuste del límite puede aumentar la memoria que utiliza Endpoint Mapper; conserva una forma de revertir el cambio y observa el servicio de correo y la replicación. No desinstales a ciegas la actualización de seguridad para recuperar el servicio: Microsoft aconseja mantenerla y usar la mitigación temporal mientras continúa el análisis.

Diccionario de la Crew

OWA — Outlook en la web, interfaz web de Exchange para acceder al correo.
Endpoint Mapper — componente RPC de Windows que ayuda a localizar los endpoints de servicios.
Endpoint Lookup — consulta que solicita al Endpoint Mapper localizar un endpoint disponible.
MapiExceptionMdbOffline — error de Exchange que indica que no se pudo conectar con una base de buzones.
Mitigado — estado en que existe una medida temporal para reducir el impacto, aunque no implique una corrección definitiva.