Exchange lokalt / hybrid
Exchange Server i eget datasenter: sikkerhetsoppdateringer, hybridtilkobling til Exchange Online og veien til Exchange SE.
NyExchange-feil etter Windows Server-oppdateringene i oktober 2026: MapiExceptionMdbOffline (ec=1142)
Etter Windows Server-oppdateringene 13. oktober 2026 rapporterer Exchange-servere MapiExceptionMdbOffline (ec=1142) etter rundt 24 timer: OWA feiler, køene vokser og DAG-kopier replikerer ikke lenger. Microsoft bekrefter sammenhengen med Windows-oppdateringene, men en løsning mangler fortsatt. Symptomer, berørte KB-er, kontrollkommandoer og fremgangsmåte.
NyExchange-sikkerhetsoppdateringer fra oktober 2026: seks sårbarheter, siste oppdatering for Exchange 2016 og 2019
Oktober-SU-en lukker seks sårbarheter, inkludert kritisk ekstern kjøring av kode via en manipulert e-post, og retter .ics-feilen samt WordBreaker-deadlåsen. For Exchange 2016 og 2019 er dette den siste oppdateringen, også i ESU-programmet.
Exchange-sikkerhetsoppdatering september 2026 v2: fremskyndet fiks for CVE-2026-96940
2. oktober 2026 publiserte Microsoft versjon 2 av september-SU-ene for Exchange SE, 2019 og 2016. Den lukker også CVE-2026-96940, et sikkerhetshull for rettighetsutvidelse med CVSS 8.8 og vurderingen «Exploitation More Likely». Microsoft anbefaler å installere v2 så snart som mulig, også på servere med den første september-SU-en.
Exchange-sikkerhetsoppdateringer for september 2026: ni sårbarheter, Wrapper-problem løst, v2 lagt til
September-SU-en lukker ni sårbarheter i Exchange SE og 2019 (åtte i Exchange 2016), blant annet en spoofing-sårbarhet med CVSS 9.3, og løser Wrapper-problemet i hybridmiljøer. 2. oktober fulgte en v2 med en ekstra CVE; i tillegg kommer tre kjente problemer med løsninger og en SettingOverride som nå bør fjernes.
Lukke journaling-gapet: Eksport fra Microsoft Purview og import til Enterprise Vault
Hvis journalrapporter fra Exchange Online uteblir i noen dager, kan de ikke opprettes i ettertid. Innholdet finnes imidlertid fortsatt i postboksene. Slik eksporterer du det som PST via den nye Purview-eDiscovery, hvorfor Enterprise Vaults PST-migrator som regel ikke er aktuelt, og hvordan etterimporten går via journalpostboksen uten å fortrenge den løpende journalstrømmen, med to generiske skript for import, flytting og logging.
Exchange Online begrenser og blokkerer utdaterte Exchange 2016- og 2019-servere fra september 2026: Slik fungerer Transport Enforcement
Fra den andre uken i september 2026 krever Exchange Online minst oktober 2025-SU fra hybridservere, ellers begrenses og senere blokkeres e-postflyten. Bakgrunn for Transport Enforcement siden 2023, eskaleringstrinnene med SMTP-koder, rapporten i Admin Center, 90-dagers pause via PowerShell og hvorfor neste heving kun tillater ESU-kunder og Exchange SE.
Hvor lenge forblir en SMTP-sesjon åpen? ConnectionTimeout 00:10:00 i Exchange og systemene der det er for kort
Exchange avslutter hver innkommende SMTP-sesjon etter ti minutter, også mens den overfører data. Hvilke avsendere som holder én forbindelse åpen så lenge, hvordan du kan lese den faktiske sesjonsvarigheten fra protokolloggen, og når ConnectionTimeout og ConnectionInactivityTimeout bør justeres på en relay-kobling.
CVE-2026-62911: Why 85 per cent of on-premises Exchange servers are vulnerable, and the technical reasons behind it
The BSI reports that around 85 per cent of on-premises Exchange servers in Germany are vulnerable to CVE-2026-62911. This article explains the vulnerability technically: MRSProxy, missing channel binding, NTLM relay and Orange Tsai's Pwn2Own chain, as well as how to interpret the figures and what to do in practice.
AuthMechanism 10 og AuthAs Internal: Slik klassifiserer Exchange innlevering i headeren
Headeren X-MS-Exchange-Organization-AuthMechanism dokumenterer hvordan en innleverende server har autentisert seg. Verdien 10 står for en Receive Connector med Externally Secured og klassifiserer eksterne e-poster som interne: med konsekvenser for spamfiltre, e-postflytregler og beskyttelse mot spoofing.
Intern eller ekstern? Klassifiser Exchange-hybrid-e-post i headeren: AuthAs, MessageDirectionality og X-originatorOrg
I Exchange-hybridmiljøer avgjør headerklassifiseringen om en e-post behandles som intern. Hvilke headere som avgjør klassifiseringen, hvordan tenant-tilordningen fungerer via sertifikat og connector, og hvordan du oppdager en feildirigert melding.
Fastslå lastprofilen til en e-postserver: Bursts, topprater og mottakerstruktur fra Message Tracking
Hvor mange e-poster per minutt behandler e-postserveren din egentlig, og hvor høye er toppene? Slik fastslår du den reelle lastprofilen med PowerShell fra Exchange Message Tracking: rater per minutt og time, burst-varighet, mottakerstruktur, meldingsstørrelser og typiske analysefeil.
Analyse av Exchange-e-postflyt: Message Tracking, SMTP-protokoller og Receive Connectors
Slik finner du systematisk ut hvor en melding har blitt av i Exchange OnPrem, Hybrid og Exchange Online: spørringene med eksempelutdata, hvordan du leser SMTP-protokollen riktig, og punktene som regelmessig fører til feilslutninger.
Hva vi kan lære av naturvitenskapen for feilsøking i IT
Falsifiserbarhet, kontrollgruppe, forstyrrende variabler og utvalgsskjevhet: Metoden naturvitenskapene har brukt i århundrer, løser nettopp problemene IT-feilsøking regelmessig mislykkes med, illustrert med eksempler fra e-postflyt.
Who is actually delivering mail into your tenant? Aggregating inbound IP addresses
A single analysis shows which systems actually deliver mail into your tenant: forgotten connectors, applications sending directly, and service providers nobody documented, including the typical analysis errors involving pagination logic and interpretation.
EXO-migrering uten Remote Move
Slik klargjøres lokale Exchange-postbokser kontrollert som nye, tomme postbokser i Exchange Online: PST-sikkerhetskopi, CSV-godkjenning, RemoteMailbox, synkronisering, validering og tilbakeføring.
Vanlige årsaker til e-postsløyfer og hvordan de løses
Slik kan SMTP-e-postsløyfer i Exchange Online, hybridmiljøer og foranliggende e-postgatewayer systematisk identifiseres og løses ved hjelp av NDR, hoder, Message Trace, mottakerobjekter og koblinger.
