כיבוי EWS ב-Exchange Online: מה לבדוק ואיך לתקן

מה קורה ל-EWS ב-Exchange Online, ומה זה אומר לעסק?

Microsoft התחילה לכבות את EWS ב-Exchange Online. EWS (Exchange Web Services) הוא הפרוטוקול שדרכו אפליקציות שונות ניגשות לתיבות הדואר של Microsoft 365. בארגון שלא הגדיר את EWS בעצמו מגיעה אזהרה במרכז ההודעות, ושבעה ימים אחריה EWS נכבה. מה שעלול להפסיק לעבוד: הדואר ולוח השנה של Apple ב-Mac, Outlook הקלאסי ל-Mac, תוספים ל-Outlook, Outlook ישן ל-Windows ותוכנות גיבוי.

לפי צוות Exchange ב-Microsoft, בפוסט מ-1 באוקטובר 2026 שעודכן ב-26 באוקטובר, יש שלושה מצבים. ארגון שבו מנהל כבר הפעיל את EWS במפורש: Microsoft לא תשנה בו דבר עד אפריל 2027. ארגון שבו EWS כבר כבוי: לא משתנה כלום. וכל השאר, שבהם ההגדרה מעולם לא נקבעה, מקבלים אזהרה ואחריה כיבוי. Microsoft כותבת שהתהליך הזה כבר התחיל.

כש-EWS כבוי, האפליקציות שתלויות בו מבקשות שוב ושוב שם משתמש וסיסמה, או מציגות הודעה ש-EWS לא זמין. אפשר להחזיר אותו זמנית, עד אפריל 2027. הטבלה מסכמת מה עושים עם כל אפליקציה.

מקור לטבלה: צוות Exchange ב-Microsoft, בפוסטים מ-1 באוקטובר ומ-21 באוקטובר 2026.

ציר הזמן בקצרה: באוקטובר 2026 Microsoft התחילה לכבות את EWS. ארגון שמקבל אזהרה במרכז ההודעות מאבד את EWS שבעה ימים אחריה. עד אפריל 2027 מנהל הארגון יכול להחזיר אותו, ומאפריל 2027 ההחזרה מפסיקה לעבוד.

איך בודקים אם Microsoft כבר כיבתה את EWS אצלכם?

בודקים במרכז ההודעות (Message center) של Microsoft 365. Microsoft שולחת לשם שתי הודעות: אחת שמודיעה ש-EWS ייכבה בעוד שבעה ימים, ואחת שמודיעה שהוא כבר כובה. ההודעה אומרת גם מתי זה קרה. צריך חשבון עם הרשאת ניהול ל-Microsoft 365. אם אין לכם כזה, העבירו את השלבים למי שמנהל את Microsoft 365 בעסק.

1. נכנסים למרכז הניהול של Microsoft 365 עם חשבון מנהל.
2. עוברים אל בריאות ואז מרכז הודעות (Health, Message center).

1. בשדה החיפוש מחפשים הודעה בכותרת Action may be required: EWS will be disabled in your tenant in 7 days, או בכותרת EWS has been disabled in your tenant.
2. פותחים את ההודעה ובודקים מתי EWS כובה, או מתי הוא ייכבה.

לא מצאתם אף אחת מהן? ייתכן שהאזהרה עוד לא הגיעה, או שאצלכם EWS כבר מוגדר. כך או כך, ההחזרה זמנית, ושלבי העדכון שבהמשך נכונים לכל עסק שעובד עם Microsoft 365.

את מרכז ההודעות אפשר לראות גם באפליקציית הניהול של Microsoft 365 בטלפון, עם התראות. כך אזהרה כזו לא מחכה עד שמישהו ייכנס למרכז הניהול.

איך מחזירים את EWS בלי PowerShell?

מחזירים את EWS בדף Baseline security mode במרכז הניהול של Microsoft 365. זו הדרך ש-Microsoft מכנה הקלה ביותר, והיא לא דורשת PowerShell. מבטלים את הסימון של חסימת EWS ושומרים, ואז מסמנים שוב ושומרים שוב. בדרך כלל האפליקציות חוזרות לעבוד תוך פחות משעה, ובמקרים נדירים זה לוקח עד ארבע שעות.

1. במרכז הניהול של Microsoft 365 נכנסים לדף Baseline security mode.
2. לוחצים על השורה Block access to Exchange Web Services.

1. מבטלים את הסימון בתיבה Block your entire organization from using EWS, ולוחצים Apply change.
2. מסמנים שוב את אותה תיבה, ולוחצים שוב Apply change.

1. מחכים שהשינוי ייכנס לתוקף, ובודקים שהאפליקציות חוזרות לעבוד.

זה נראה הפוך, ו-Microsoft כותבת בעצמה שזה מבלבל. התיבה מסומנת כחסימה, אבל בפועל EWS פתוח לאפליקציות שברשימת ההיתר. את הרשימה רואים באותו דף, בחלק Scope Summary. Microsoft מילאה אותה לפי האפליקציות שזיהתה בשימוש אצלכם ב-60 הימים האחרונים. שינוי ברשימה עצמה נכנס לתוקף אחרי 24 שעות.

ועוד דבר אחד: התמיכה של Microsoft לא יכולה לעשות את זה בשבילכם. לפי Microsoft, רק מנהל הארגון יכול להחזיר את EWS.

עד מתי אפשר להחזיר את EWS?

עד אפריל 2027. לפי Microsoft, עכשיו זה השלב הראשון של הכיבוי, שבו עדיין אפשר להחזיר את EWS. מאפריל 2027 ההחזרה תפסיק לעבוד, ו-EWS לא יהיה עוד אפשרות לאפליקציות. לכן ההחזרה קונה זמן ולא פותרת את הבעיה. הפתרון הקבוע הוא לעבור לגרסאות שלא משתמשות ב-EWS, וזה מה שהפרק הבא מפרט.

Microsoft כותבת שאת הגרסה המעודכנת מקבלים מהספק של כל אפליקציה. אפליקציה שהעסק פיתח בעצמו צריכה שינוי בקוד, כדי שלא תשתמש ב-EWS.

מה צריך לעדכן לפני אפריל 2027?

שלושה דברים. Outlook ל-Windows בגרסה האחרונה, Outlook החדש במקום הקלאסי ב-Mac, וגרסה בלי EWS לכל תוכנה של ספק אחר שקוראת את תיבות הדואר, כמו גיבוי או תוסף ל-Outlook. את שני הראשונים כל עובד יכול לעשות במחשב שלו לפי השלבים למטה. השלישי דורש פנייה לספק.

Outlook ל-Windows: עדכון Office

Microsoft ממליצה להיות על הגרסה האחרונה של Outlook ל-Windows. כך מעדכנים, לפי דף התמיכה של Microsoft:

1. פותחים אפליקציה של Office, למשל Word, ויוצרים מסמך חדש.
2. עוברים אל קובץ ואז חשבון. ב-Outlook הקלאסי האפשרות נקראת חשבון Office.

1. במקטע פרטי מוצר בוחרים אפשרויות עדכון ואז עדכן כעת. אם האפשרות לא מופיעה, לוחצים קודם הפוך עדכונים לזמינים.
2. סוגרים את החלון שמודיע שהעדכון הסתיים.

אם במקום אפשרויות עדכון מופיע רק אודות, העדכונים במחשב מנוהלים מרכזית, וזה עניין לאיש ה-IT.

Outlook ל-Mac: מעבר ל-Outlook החדש

לפי Microsoft, מי שכבר עובד ב-Outlook החדש ל-Mac לא מושפע מהשינוי. מי שעדיין ב-Outlook הקלאסי צריך לעבור:

1. פותחים את Outlook ב-Mac.
2. מכבים את המתג Legacy Outlook (בעברית: Outlook מהדור הקודם).

שימו לב: חשבון שמוסיפים ב-Outlook החדש לא מתווסף אוטומטית ל-Outlook הקלאסי, ולהפך. אפשר לחזור לקלאסי מתפריט עזרה, אבל הוא אחת האפליקציות ש-Microsoft מונה כמשתמשות ב-EWS. דף התמיכה של Microsoft כותב גם שהתמיכה ב-Outlook הקלאסי ל-Mac מסתיימת באוקטובר 2026, ושהמשך התמיכה תלוי ברישיון.

מי שעובד עם הדואר ולוח השנה של Apple ב-Mac נמצא גם הוא ברשימה של Microsoft. Outlook החדש ל-Mac הוא האפשרות שלפי Microsoft לא מושפעת.

תוכנות של ספקים אחרים

לפי Microsoft, הפתרון לכל אפליקציה אחרת הוא גרסה שלא משתמשת ב-EWS, ואותה מקבלים מהספק. רשמו כל תוכנה שמתחברת לתיבות הדואר, ובדקו ב-Scope Summary אילו אפליקציות Microsoft זיהתה אצלכם. לכל אחת שאלו את הספק מתי תהיה גרסה בלי EWS. אם הגיבוי של תיבות הדואר נעשה בתוכנה של ספק חיצוני, היא הראשונה ברשימה. המדריך על גיבוי Microsoft 365 לעסקים מסביר מה התוכנה הזו אמורה לכסות.

מה לבקש מאיש ה-IT?

יש כמה מקרים שבהם עדיף להעביר את העבודה למי שמנהל את Microsoft 365: כשצריך לשנות את רשימת האפליקציות המותרות, כשיש אצלכם גם שרת Exchange במשרד, וכש-Excel מושך נתונים מ-Exchange. רוב אלה נעשים בכלים של מנהל, לא במחשב של העובד. אלה הבקשות, בשפה פשוטה, שאפשר להעביר כמו שהן.

• לבדוק ב-PowerShell של Exchange Online אם EWS כבוי, ואם צריך, להפעיל אותו מחדש. זו הדרך השנייה ש-Microsoft מתארת, והיא נותנת יותר שליטה.
• לעבור על רשימת האפליקציות שמותר להן להשתמש ב-EWS, ולהוסיף אפליקציה שחסרה בה. שינוי ברשימה נכנס לתוקף אחרי 24 שעות.

• לוודא שכל המחשבים עם Windows על הגרסה האחרונה של Outlook, ושאין בארגון הגדרה כפויה שגורמת לתקלה. Microsoft כותבת שתקלה אחרי כיבוי EWS עשויה לנבוע מהגדרה כזו.
• אם יש שרת Exchange במשרד שמחובר ל-Exchange Online, לבדוק את ההנחיות ש-Microsoft פרסמה למצב הזה בנפרד. הרקע על השרתים האלה נמצא במאמר על סוף התמיכה ב-Exchange Server 2016 ו-2019.

• אם Excel מושך נתונים מ-Exchange דרך Power Query, לבדוק את ההנחיה ש-Microsoft פרסמה לנושא.

שינוי נוסף עם תאריך יעד, שכדאי לתכנן יחד עם זה: ביטול קודי SMS לכניסה ל-Microsoft 365.

אם אתם רוצים שמישהו יעבור על כל זה בשבילכם, מרכז ההודעות, רשימת האפליקציות והעדכונים, Microsoft 365 לעסקים הוא המקום להתחיל בו.

שאלות נפוצות

האם Outlook החדש מושפע מכיבוי EWS?

לפי Microsoft, מי שכבר עובד ב-Outlook החדש ל-Mac לא מושפע מהשינוי. ב-Windows, Microsoft ממליצה להיות על הגרסה האחרונה של Outlook, וכותבת שתקלה אחרי כיבוי EWS עשויה לנבוע מהגדרה שהארגון כופה.

התמיכה של Microsoft יכולה להחזיר את EWS בשבילנו?

לא. לפי Microsoft, התמיכה שלה לא יכולה לבצע את השלבים, ורק מנהל הארגון ב-Microsoft 365 יכול להחזיר את EWS.

כמה זמן לוקח עד שהאפליקציות חוזרות לעבוד?

בדרך כלל פחות משעה אחרי שמחזירים את EWS, ובמקרים נדירים עד ארבע שעות. שינוי ברשימת האפליקציות המותרות נכנס לתוקף אחרי 24 שעות.

עד מתי אפשר להחזיר את EWS?

עד אפריל 2027. לפי Microsoft, מאפריל 2027 ההחזרה תפסיק לעבוד, ו-EWS לא יהיה עוד אפשרות לאפליקציות.

איך יודעים ש-EWS הוא הבעיה?

האפליקציה מבקשת שוב ושוב שם משתמש וסיסמה, או מציגה הודעה ש-EWS לא זמין. כדי לוודא, חפשו במרכז ההודעות הודעה בכותרת EWS has been disabled in your tenant.

מקורות

• הודעת צוות Exchange על תחילת כיבוי EWS, Microsoft, פורסם ב-1 באוקטובר 2026, עודכן ב-26 באוקטובר 2026.
• מה עושים כשאפליקציה שמשתמשת ב-EWS הפסיקה לעבוד, צוות Exchange ב-Microsoft, 21 באוקטובר 2026.

• מרכז ההודעות של Microsoft 365, Microsoft Learn, 2 באוקטובר 2026.
• כיצד לעדכן את Microsoft 365 או Office עבור Windows, Microsoft Support, עודכן ב-27 בספטמבר 2026.

• Outlook עבור Mac, Microsoft Support, עודכן ב-8 באוקטובר 2026.