Exchange lokalt / hybrid
Exchange Server i det egna datacentret: säkerhetsuppdateringar, hybridanslutning till Exchange Online och vägen till Exchange SE.
NyExchange-avbrott efter Windows Server-uppdateringarna i oktober 2026: MapiExceptionMdbOffline (ec=1142)
Efter Windows Server-uppdateringarna den 13 oktober 2026 rapporterar Exchange-servrar efter cirka 24 timmar MapiExceptionMdbOffline (ec=1142): OWA misslyckas, köer växer och DAG-kopior replikerar inte längre. Microsoft bekräftar sambandet med Windows-uppdateringarna, men någon lösning saknas fortfarande. Symptom, berörda KB:er, kontrollkommandon och tillvägagångssätt.
NyExchange-säkerhetsuppdateringar från oktober 2026: sex sårbarheter, sista uppdateringen för Exchange 2016 och 2019
Oktober-SU åtgärdar sex sårbarheter, däribland en kritisk fjärrkörning av kod via ett manipulerat e-postmeddelande, samt .ics-felet och WordBreaker-deadlocken. För Exchange 2016 och 2019 är detta den sista uppdateringen, även i ESU-programmet.
Exchange-säkerhetsuppdatering september 2026 v2: tidigarelagd korrigering för CVE-2026-96940
Den 2 oktober 2026 släppte Microsoft version 2 av september-SU:erna för Exchange SE, 2019 och 2016. Den åtgärdar även CVE-2026-96940, en sårbarhet för behörighetshöjning med CVSS 8.8 och bedömningen ”Exploitation More Likely”. Microsoft rekommenderar att installera v2 så snart som möjligt, även på servrar med den första september-SU:n.
Exchange-säkerhetsuppdateringar från september 2026: nio sårbarheter, wrapper-problem åtgärdat, v2 släppt i efterhand
September-SU åtgärdar nio sårbarheter i Exchange SE och 2019 (åtta i Exchange 2016), inklusive en spoofing-sårbarhet med CVSS 9.3, och löser wrapper-problemet i hybridmiljöer. Den 2 oktober följde v2 med ytterligare en CVE; dessutom finns tre kända problem med lösningar och en SettingOverride som nu bör tas bort.
Täppa till journalingluckan: export från Microsoft Purview och import till Enterprise Vault
Om journalrapporter från Exchange Online uteblir under några dagar går de inte att skapa i efterhand. Innehållet finns dock fortfarande kvar i postlådorna. Så exporterar du det som PST via nya Purview eDiscovery, varför PST Migrator i Enterprise Vault oftast inte är ett alternativ och hur efterimporten via journalpostlådan fungerar utan att tränga undan det löpande journalflödet, med två generiska skript för import, flytt och loggning.
Exchange Online stryper och blockerar föråldrade Exchange 2016- och 2019-servrar från september 2026: Så fungerar Transport Enforcement
Från och med den andra veckan i september 2026 kräver Exchange Online minst oktober 2025-SU från hybridservrar, annars stryps och blockeras e-postflödet senare. Bakgrund till Transport Enforcement sedan 2023, eskaleringsnivåerna med SMTP-koder, rapporten i Admin Center, 90-dagarspausen via PowerShell och varför nästa höjning endast släpper igenom ESU-kunder och Exchange SE.
Hur länge förblir en SMTP-session öppen? ConnectionTimeout 00:10:00 i Exchange och de system där det är för kort
Exchange avslutar varje inkommande SMTP-session efter tio minuter, även om den just då överför data. Vilka avsändare som stannar så länge på en anslutning, hur du läser ut den faktiska sessionslängden från protokollloggen och när ConnectionTimeout och ConnectionInactivityTimeout bör justeras på en reläanslutning.
CVE-2026-62911: Varför 85 procent av lokala Exchange-servrar är sårbara och vad som tekniskt ligger bakom
BSI rapporterar att omkring 85 procent av de lokala Exchange-servrarna i Tyskland är sårbara för CVE-2026-62911. Artikeln förklarar sårbarheten tekniskt: MRSProxy, avsaknad av Channel Binding, NTLM-relä och Orange Tsais Pwn2Own-kedja, samt sätter siffrorna i sammanhang och beskriver det konkreta tillvägagångssättet.
AuthMechanism 10 och AuthAs Internal: Så klassificerar Exchange leverans i rubriken
Rubriken X-MS-Exchange-Organization-AuthMechanism dokumenterar hur en levererande server har autentiserats. Värdet 10 står för en Receive Connector med Externally Secured och klassificerar externa e-postmeddelanden som interna, med konsekvenser för skräppostfilter, e-postflödesregler och skydd mot spoofing.
Internt eller externt? Tolka Exchange-hybridmejl i headern: AuthAs, MessageDirectionality och X-originatorOrg
I Exchange-hybridmiljöer avgör headerklassificeringen om ett mejl behandlas som internt. Vilka headers som styr klassificeringen, hur tenant-tilldelningen fungerar via certifikat och connector samt hur man identifierar ett felroutat meddelande.
Fastställa en e-postservers belastningsprofil: burstar, topphastigheter och mottagarstruktur från Message Tracking
Hur många e-postmeddelanden per minut behandlar din e-postserver egentligen, och hur höga är topparna? Så fastställer du den verkliga belastningsprofilen från Exchange Message Tracking med PowerShell: hastigheter per minut och timme, burstlängd, mottagarstruktur, meddelandestorlekar och de vanligaste analysfelen.
Analysera Exchange-e-postflödet: meddelandespårning, SMTP-loggar och Receive Connectors
Så tar du systematiskt reda på var ett meddelande har tagit vägen i Exchange OnPrem, Hybrid och Exchange Online: frågor med exempelutdata, hur du läser SMTP-loggen korrekt och de punkter som regelbundet leder till felaktiga slutsatser.
Vad vi kan lära oss av naturvetenskapen för felsökning inom IT
Falsifierbarhet, kontrollgrupper, störvariabler och urvalsbias: Metoden som naturvetenskaperna har arbetat med i århundraden löser just de problem där IT-felsökning regelbundet misslyckas, illustrerat med exempel från e-postflödet.
Vem levererar egentligen till din tenant? Aggregera avsändande IP-adresser
En enda analys visar vilka system som faktiskt levererar e-post till din tenant: bortglömda anslutningar, program som skickar direkt och tjänsteleverantörer som ingen har dokumenterat, inklusive de typiska analysfelen kring sidlogik och tolkning.
EXO-migrering utan Remote Move
Så här etableras lokala Exchange-postlådor kontrollerat som nya, tomma postlådor i Exchange Online: PST-säkerhetskopiering, CSV-godkännande, RemoteMailbox, synkronisering, validering och återställning.
Vanliga orsaker till e-postloopar och hur de åtgärdas
Så här kan SMTP-e-postloopar i Exchange Online, hybridmiljöer och framförliggande e-postgatewayer systematiskt identifieras och åtgärdas med hjälp av NDR, headers, Message Trace, mottagarobjekt och anslutningar.
