صدر آخر تحديث ESU لـ Exchange، وتحديث Windows يُسقط الخوادم

في 13 أكتوبر 2026 أصدرت Microsoft ما تصفه بأنه آخر تحديث أمني سيصل إلى Exchange Server 2016 و2019. وبعد ثلاثة أيام نشر فريق Exchange تدوينة ثانية: بعض خوادم Exchange صارت غير مستقرة، والسبب ليس تحديث Exchange نفسه بل تحديثات Windows Server لهذا الشهر. إن كنت تشغّل Exchange على خوادمك، فالأمران يصلانك في الأسبوع نفسه.

كتبنا عن تواريخ انتهاء الدعم والطرق الثلاثة المتاحة في خطة الخروج من Exchange 2016/2019. هذه متابعة أقصر وأكثر إلحاحًا: ماذا يصلح إصدار أكتوبر، وكيف تتعامل مع مشكلة Windows، وماذا يتغيّر من نوفمبر.

ما الذي يشمله إصدار أكتوبر 2026

بحسب تدوينة الإصدار من فريق Exchange، التحديثات متاحة لـ Exchange Server Subscription Edition (SE) RTM، وExchange 2019 CU14 وCU15، وExchange 2016 CU23. نسختا 2016 و2019 متاحتان فقط للمؤسسات المسجّلة في المرحلة الثانية من برنامج التحديثات الأمنية الممتدة (ESU). عملاء Exchange Online محميّون أصلًا، لكن التدوينة واضحة في أن البيئات الهجينة ما زالت تحتاج التحديث على كل خادم Exchange محلي وعلى كل جهاز يشغّل أدوات إدارة Exchange.

يضم إصدار Microsoft الأمني لشهر أكتوبر سبع ثغرات في Exchange Server. أولها بالأهمية CVE-2026-70571، وهي فيض في المكدّس تصنّفه Microsoft بأنه حرج بدرجة CVSS تبلغ 8.1، ويسمح لمهاجم غير مخوّل بتنفيذ شيفرة عبر الشبكة. تليها CVE-2026-70279، ثغرة XSS بدرجة 9.3 يستطيع مهاجم غير مصادَق استغلالها للانتحال. وضعت Microsoft على الاثنتين، ومعهما ثغرة رفع الصلاحيات CVE-2026-96940، وسم «الاستغلال مرجّح أكثر». لم تُدرج أي من الثغرات السبع على أنها معلنة أو مستغلة عند الإصدار. هذا خبر جيد، لكنه نادرًا ما يدوم طويلًا مع Exchange.

التحديثات الأمنية تراكمية. إن كان خادمك على CU مدعوم، فثبّت آخر SU فقط، لا كل ما فاتك.

تحديث Windows الذي يُسقط Exchange

تصف تدوينة 16 أكتوبر خوادم تعمل جيدًا لفترة بعد التحديث ثم يتراجع أداؤها. من الأعراض المبلّغ عنها فشل OWA مع الخطأ MapiExceptionMdbOffline والحدث 1006 في سجل التطبيقات، وطوابير بريد تكبر خلال اليوم حتى يكاد التسليم يتوقف، وأعضاء DAG لا يصلون إلى النصاب. إعادة التشغيل تساعد، ثم تعود المشكلة.

تسمّي Microsoft أربعة تحديثات لـ Windows Server بوصفها المسبّب:

• KB5126646 على Windows Server 2025
• KB5126655 على Windows Server 2022
• KB5126651 على Windows Server 2019
• KB5126868 على Windows Server 2016

أي إصدار من Exchange على هذه الأنظمة قد يتأثر، بما فيه SE. الخوادم المزدحمة تُظهر المشكلة أسرع، وبعضها قد لا يُظهرها أبدًا.

نصيحة Microsoft ألا تزيل تحديثات Windows. بدلًا من ذلك، شغّل من موجّه أوامر بصلاحيات المسؤول على خادم Exchange:

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

ثم أعد التشغيل وراقب. إن عادت المشكلة، تقول Microsoft أن ترفع الحد. عمليًا يعني ذلك أن تجدول تعديل السجل في نافذة الصيانة نفسها مع تحديثات أكتوبر، بدل انتظار مكتب الدعم ليخبرك أن Outlook لا يتصل.

قائمة أسبوع التحديث

1. شغّل أداة Exchange Server Health Checker على كل خادم، كما توصي تدوينة الإصدار، لتعرف إصدار CU وSU لكل منها.
2. انقل كل خادم إلى CU يدعمه تحديث أكتوبر قبل تثبيته.
3. ثبّت تحديث Windows وتحديث Exchange لشهر أكتوبر في النافذة نفسها، ثم أضف قيمة السجل الخاصة بـ RPC.
4. بعد إعادة التشغيل تأكد أن كل خدمات Exchange تعمل. الخدمات المعطّلة تعني غالبًا أن التثبيت انقطع.
5. راقب طول الطوابير وأخطاء OWA عن قرب في الأيام التالية، لا مجرد أن الخادم يعمل.
6. حدّث أجهزة أدوات الإدارة أيضًا، فهي سهلة النسيان.

من نوفمبر يصمت 2016 و2019

توضّح تدوينة الإصدار ما سيحدث. بعد أكتوبر 2026 ستصدر التحديثات لـ Exchange SE فقط، وستتوقف إعلانات Microsoft وسجلات CVE عن ذكر 2016 و2019. ويضيف الفريق أن هذا لا يعني أن هذه الإصدارات آمنة من ثغرات قادمة، بل أن Microsoft ستتوقف عن اختبارها. وشراء ESU للمرحلة الثانية متأخرًا لا يوصلك إلا إلى إصدار أكتوبر هذا.

إذن ابتداءً من تحديثات نوفمبر، سيبقى خادم Exchange 2019 مكشوفًا أمام كل ثغرة جديدة دون إصلاح، ودون CVE يذكر إصداره أصلًا. والمؤسسات في الإمارات والسعودية التي أبقت البريد على خوادمها لأسباب تتعلق بمكان حفظ البيانات قد لا يناسبها الانتقال إلى السحابة أيضًا، وقد تناولنا هذه القواعد في دليلنا عن مكان حفظ البيانات. يبقى طريقان فعليان: ترقية في المكان إلى Exchange SE، أو الانتقال إلى خادم بريد آخر تستضيفه بنفسك.

إن كنت تفكّر في الاستضافة الذاتية

خوادم البريد مفتوحة المصدر نضجت كثيرًا، وقارنّا أبرزها تحت حمل حقيقي في Mailcow وStalwart وMailu. منتجنا FanMail مبني على Stalwart Mail Server ويعمل بالكامل على بنيتك التحتية، مع بريد ويب يعتمد JMAP وتقويم وجهات اتصال ولوحة إدارة مدمجة، وقد حلّ محل حزمة تجارية على نطاق 10,000 صندوق بريد. لكنه ليس نسخة طبق الأصل من Exchange، فمستخدمو Outlook الذين يعتمدون على كل ميزة خاصة بـ Exchange عليهم الاختبار بصناديق حقيقية قبل القرار.

أيًّا كان طريقك، مهمة هذا الشهر واحدة: ثبّت التحديثات، وأضف تعديل السجل، وضع تاريخًا للقرار قبل أن تصل تحديثات نوفمبر دونك.

إذا كان هذا التحديث هو ما يدفعك للتخطيط لمغادرة Exchange، فهناك أداتان تساعدان في الميزانية: حاسبة تكلفة البريد ذاتي الاستضافة، وملاحظات تحجيم Stalwart من 200 إلى 10 آلاف صندوق بريد.

الأسئلة الشائعة

المصادر: Released: October 2026 Exchange Server Security Updates (فريق Exchange، 13 أكتوبر 2026) وExchange servers may become unstable after installation of October 2026 Windows updates (فريق Exchange، 16 أكتوبر 2026).