Exchange Server inestable tras el Patch Tuesday de octubre de 2026: causa, mitigación y plan seguro

Las actualizaciones de Windows Server de octubre de 2026 pueden provocar inestabilidad en Exchange Server 2016, Exchange Server 2019 y Exchange Server Subscription Edition. Microsoft confirmó el problema y publicó una mitigación oficial que debe aplicarse sin desinstalar los parches de seguridad.

Resumen ejecutivo

Problema: Exchange puede degradarse varias horas después de instalar las actualizaciones de Windows Server de octubre.
Síntomas: OWA fuera de servicio, errores MAPI, Event ID 1006, colas de correo crecientes y problemas de quorum o failover en DAG.
Causa: un nuevo límite del RPC Endpoint Mapper introducido por Windows Server.
Mitigación: establecer EpmapSavedContextCap en 65536 y reiniciar de forma controlada.
Alcance: Exchange local e híbrido. Exchange Online puro no está afectado.

¿Qué cambió?

Microsoft indicó que los servidores Exchange pueden volverse inestables después de instalar las actualizaciones acumulativas de Windows publicadas el 13 de octubre de 2026. El problema no depende de una actualización de seguridad concreta de Exchange: está relacionado con un cambio de Windows en el número de contextos que puede conservar el RPC Endpoint Mapper.

Las actualizaciones de Windows Server señaladas por Microsoft son:

Windows Server	Actualización
Windows Server 2025	`KB5126646`
Windows Server 2022	`KB5126655`
Windows Server 2019	`KB5126651`
Windows Server 2016	`KB5126868`

Síntomas que debes vigilar

OWA devuelve errores como MapiExceptionMdbOffline.
Aparece el Event ID 1006.
Las colas de transporte comienzan a crecer.
Se producen errores MAPI o EWS.
Las bases de datos del DAG no conmutan correctamente o pierden quorum.
Un reinicio recupera temporalmente el servicio, pero la degradación reaparece horas después.

Mitigación oficial

Microsoft recomienda mantener instaladas las actualizaciones de Windows y ampliar el límite del RPC Endpoint Mapper. En cada servidor Exchange, abre CMD como administrador y ejecuta:

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Después, reinicia el servidor mediante una ventana de mantenimiento controlada. En un DAG, trata un miembro a la vez: mueve las bases de datos activas, coloca el servidor en modo de mantenimiento, aplica el cambio, reinicia, valida su salud y solo entonces continúa con el siguiente miembro.

Orden recomendado para actualizar Exchange

Confirma la versión de Windows Server, CU y SU instalada en cada nodo.
Ejecuta el Exchange Server Health Checker y conserva el resultado como línea base.
Instala las actualizaciones de Windows Server de octubre.
Configura EpmapSavedContextCap=65536.
Reinicia el servidor y comprueba servicios, componentes y bases de datos.
Instala la actualización de seguridad de Exchange correspondiente.
Ejecuta nuevamente Health Checker y realiza pruebas funcionales de OWA, MAPI, EWS, flujo de correo y failover.

La actualización de Exchange también es obligatoria

El 13 de octubre Microsoft publicó actualizaciones para Exchange Server Subscription Edition, Exchange Server 2019 CU14/CU15 y Exchange Server 2016 CU23. Corrigen seis vulnerabilidades, incluida CVE-2026-70571, clasificada como ejecución remota de código.

Exchange 2016 y 2019 ya están fuera de soporte general. Las organizaciones inscritas en el programa Period 2 Extended Security Update pueden recibir estas actualizaciones hasta finales de octubre de 2026. Mantener estas versiones más allá de ese plazo incrementa de forma directa el riesgo operativo y de seguridad; la ruta sostenible es migrar a Exchange Server Subscription Edition o completar la transición a Exchange Online.

Checklist posterior al reinicio

Todos los servicios de Exchange están en el estado esperado.
Las bases de datos están montadas y las copias del DAG son saludables.
No crecen las colas de transporte.
OWA, Outlook/MAPI, EWS y ActiveSync responden correctamente.
No aparecen nuevos eventos 1006 ni errores RPC relacionados.
El flujo de correo interno y externo funciona en ambos sentidos.

Conclusión

Este incidente demuestra por qué el proceso de parcheo de Exchange debe tratar Windows Server y Exchange como una sola dependencia operativa. La respuesta correcta no es retirar los parches de Windows: es aplicar la mitigación oficial, actualizar Exchange y validar la plataforma con pruebas técnicas y de negocio.

Fuentes oficiales

¿Administras Exchange local o híbrido? Comparte en los comentarios qué versión utilizas y qué controles incluyes en tu ventana de mantenimiento.