EWS ist eine Programmierschnittstelle für Anwendungen, die auf Postfachelemente wie E-Mails, Besprechungen und Kontakte in Exchange Online und in lokalen Exchange-Servern zugreifen. Ist EWS deaktiviert, reichen die Fehlerbilder von Hinweisen, das EWS-Protokoll sei nicht verfügbar, bis zu wiederholten Aufforderungen zur Eingabe von Benutzername und Passwort.

Im Februar hatte das Unternehmen angekündigt, die EWS-API ab dem 1. Oktober 2026 standardmäßig zu blockieren. Administratoren sollten den Zugriff über eine Zulassungsliste für Anwendungen bis zur endgültigen Abschaltung am 1. April 2027 vorübergehend aufrechterhalten können.

Zur Reaktivierung nennt Microsoft zwei Wege:

  • im Microsoft 365 Admin Center im Baseline Security Mode auf der entsprechenden Seite die Option “Blockieren Sie die gesamte Organisation für die Nutzung von EWS” abwählen;
  • in der Exchange Online PowerShell den Befehl “Set-OrganizationConfig -EWSEnabled $true” ausführen, der EWS innerhalb von vier Stunden wieder freischaltet.

“Wir befinden uns jetzt in der ersten Phase der EWS-Abschaltung, in der Kunden EWS noch wieder aktivieren können. Das erneute Aktivieren von EWS wird im April 2027 nicht mehr funktionieren”, teilte Microsoft mit. “Die langfristige Lösung besteht darin, Ihre Anwendungen auf Versionen zu aktualisieren, die kein EWS verwenden. Sie müssen sich an Ihren Anwendungsanbieter wenden, um die aktualisierte Version zu erhalten, oder, wenn Sie die Anwendung selbst erstellt haben, den Code so ändern, dass er EWS nicht mehr nutzt.”

Entwicklern empfiehlt Microsoft den Wechsel auf die Microsoft Graph API noch vor der Abschaltung, da diese für die meisten Szenarien nahezu denselben Funktionsumfang biete wie EWS.

Der Rückzug betrifft ausschließlich Microsoft 365 und Exchange Online. In lokalen Installationen von Exchange Server bleibt die Schnittstelle weiterhin nutzbar.

Vorausgegangen waren eine Warnung aus dem Jahr 2018, wonach EWS keine Funktionsupdates mehr erhalten werde, sowie die Ankündigung vom September 2023, die Abschaltung der API im Oktober 2026 zu beginnen. Im Oktober 2021 hatte Microsoft zudem mitgeteilt, die 25 am wenigsten genutzten EWS-APIs in Exchange Online aus Sicherheitsgründen für veraltet erklärt und die Unterstützung dafür im März 2022 entfernt zu haben.