Exchange Server: Jetzt wirds Ernst, Exchange Web Services abgeschaltet

Ein anstehendes Update für Exchange Server ändert die fund­amentale Kommunikationstechnik in hybriden Firmennetzwerken. Microsoft schaltet eine zwei Jahrzehnte alte Schnittstelle rigoros ab. Für viele ältere Systeme hat das fatale Konsequenzen.

Funktionsupdate statt Sicherheitspatches

Seit Anfang Mai 2026 steht für Administratoren von lokalen E-Mail-Systemen eine wichtige Aktualisierung bereit. Das Hotfix-Update vom Mai 2026 enthält keine Sicherheitsupdates für Exchange Server, bietet jedoch wichtige neue Funktionen und Bugfixes. Das Paket richtet sich an Betreiber von hybriden Umgebungen, bei denen lokale Server mit Cloud-Diensten verknüpft sind.

Im Kern geht es um die Umstellung der Kommunikationstechnik. Bisher nutzten die Systeme für erweiterte Koexistenzfunktionen zwischen lokalen Servern und der Cloud die sogenannten EWS-Schnittstellen (Exchange Web Services). Diese ältere Technik wird nun schrittweise durch REST-basierte Aufrufe über die modernere Graph API ersetzt. Dadurch sollen Funktionen wie Verfügbarkeits- und Profilinformationen langfristig zuverlässiger arbeiten.


Wie Microsoft berichtet, ist das Update ein notwendiger Schritt für die Zukunft. Der Wechsel auf die neue Schnittstelle ist zwingend erforderlich, da die alten Web Services in Exchange Online im April 2027 vollständig deaktiviert werden.

Die Web Services wurden 2007 eingeführt, um Entwicklern eine standardisierte Methode zur Interaktion mit Postfächern zu bieten.

Über fast zwei Jahrzehnte bildeten sie das Rückgrat für zahlreiche Drittanbieter-Anwendungen. Die technologische Weiterentwicklung und gestiegene Sicherheitsanforderungen machen nun den Übergang zur Graph API unumgänglich, da diese modernere Authentifizierungsverfahren und bessere Leistungsfähigkeit bei großen Datenmengen bietet.

Für Nutzer der älteren Versionen Exchange 2016 und Exchange 2019 bedeutet das eine Zäsur. Der reguläre Support für diese Systeme ist bereits abgelaufen. Sie erhalten das neue Funktionsupdate nicht mehr. Werden diese Server nicht rechtzeitig auf die aktuelle Subscription Edition aktualisiert, brechen die hybriden Verbindungen im Frühjahr 2027 endgültig ab.

Vorbereitungen für Administratoren

Vor der Installation des Hotfix-Updates empfiehlt sich eine genaue Bestandsaufnahme. Mit dem Skript Health Checker lässt sich prüfen, ob die Server auf dem neuesten Stand sind. Nach dem Einspielen der Aktualisierung müssen die Berechtigungen der dedizierten Hybrid-Applikation auf das granulare Berechtigungsmodell der Graph API umgestellt werden.

Je nach Systemkonfiguration kann das Ausführen spezifischer Befehle in der PowerShell-Konsole notwendig sein. Ein Vorteil der neuen Struktur ist die präzisere Rechtevergabe, die das Prinzip der geringsten Privilegien konsequent umsetzt. Gleichzeitig erfordert der Übergangsprozess von IT-Abteilungen sorgfältige Planung, da Fehlkonfigurationen den E-Mail-Verkehr stören können.

Nutzt ihr im Arbeitsalltag noch hybride Server-Strukturen oder seid ihr komplett in die Cloud gewechselt? Teilt eure Erfahrungen in den Kommentaren mit uns!


Siehe auch: