Die EWS-Abschaltung in Exchange Online ist seit dem 1. Oktober 2026 aktiv: Microsoft hat die Schnittstelle in allen Microsoft 365 Tenants standardmäßig blockiert, die nicht vorher ausdrücklich eine Ausnahme eingerichtet haben. Bis zum 1. April 2027 können Administratoren den Zugriff noch von Hand wieder freischalten — danach ist endgültig Schluss. Wer in Wertheim und im Main-Tauber-Kreis Software im Einsatz hat, die auf Postfächer zugreift, sollte jetzt prüfen, ob sie noch funktioniert.
Was bedeutet die EWS-Abschaltung in Exchange Online konkret?
Exchange Web Services (EWS) ist eine rund 20 Jahre alte Programmierschnittstelle, über die andere Programme auf Postfächer, Kalender und Kontakte in Exchange zugreifen. Backup-Software, Mail-Archivierung, Security-Gateways oder Branchensoftware, die Termine schreibt, nutzen oft genau diesen Weg. Microsoft entwickelt EWS seit 2018 nicht mehr weiter und ersetzt es durch Microsoft Graph.
Technisch steuert eine Tenant-Einstellung namens EWSEnabled den Zugriff. Sie stand bisher bei den meisten Unternehmen auf Null, was „alles erlaubt" bedeutet. Zum 1. Oktober 2026 hat Microsoft diesen Wert im Rahmen eines gestaffelten Rollouts auf False gesetzt — EWS ist damit für alle Anwendungen im Tenant gesperrt. Ausgenommen sind nur Unternehmen, die bis Ende September 2026 eine sogenannte AppID-Allow-List angelegt und EWSEnabled aktiv auf True gestellt haben.
Wichtig für alle, die noch einen eigenen Mailserver betreiben: Exchange Server im eigenen Haus ist nicht betroffen. Die Abschaltung gilt ausschließlich für Exchange Online und Microsoft 365. Ein hybrider Betrieb kann trotzdem betroffen sein, sobald Postfächer in der Cloud liegen.
Welche Geräte und Programme fallen aus?
Der Ausfall zeigt sich selten als Fehlermeldung mit dem Wort „EWS". Typischerweise synchronisiert ein Programm einfach nicht mehr, ein Backup läuft auf einen Authentifizierungsfehler, oder ein Mail-Client fragt endlos nach dem Kennwort. Diese vier Kategorien treffen es in der Praxis am häufigsten.
Mail-Programme auf dem Mac
Apple Mail, Kalender und Kontakte unter macOS greifen in Teilen über EWS auf Microsoft 365 zu und verlieren damit die Verbindung. Betroffen sind auch Drittanbieter-Kalender wie Fantastical. Apple und Microsoft arbeiten an einer Umstellung, verlässlich ist derzeit der Weg über Outlook.
Backup und Archivierung
Lösungen, die Postfächer sichern oder revisionssicher archivieren, haben EWS lange genutzt. Veeam Backup for Microsoft 365 etwa benötigt es in älteren Versionen und bringt die Umstellung über ein Update. Ohne das Update bleiben die Postfach-Backups stehen.
Mail-Security und Gateways
Vorgeschaltete Spam- und Phishing-Filter sowie Continuity-Dienste klemmen sich teils über EWS an die Postfächer. Mimecast hat die Umstellung dokumentiert und eine Verlängerungsoption bis Ende März 2027 beschrieben. Prüfen Sie beim eingesetzten Anbieter nach.
Branchen- und Fachsoftware
ERP-, CRM- und Dokumentenmanagement-Systeme, die Mails ablegen oder Termine in Kalender schreiben, nutzen oft EWS — ebenso Szenarien mit öffentlichen Ordnern. Hier lohnt die direkte Rückfrage beim Hersteller, weil die Abhängigkeit von außen nicht sichtbar ist.
Woran erkennen Sie, ob Ihr Unternehmen betroffen ist?
Rätselraten ist nicht nötig: Microsoft stellt die Information bereit, welche Anwendungen in Ihrem Tenant tatsächlich über EWS zugegriffen haben. In vier Schritten haben Sie Klarheit.
EWS-Nutzungsbericht öffnen
Im Microsoft 365 Admin Center gibt es unter den Nutzungsberichten eine Auswertung zur EWS-Nutzung. Sie listet die Anwendungen mit Namen und AppID auf, die zuletzt über die Schnittstelle gearbeitet haben. Das ist die belastbarste Grundlage, die Sie bekommen.
Meldungen im Message Center lesen
Microsoft versendet monatliche Hinweise mit einer tenantspezifischen Zusammenfassung der EWS-Nutzung. Wer diese Meldungen nie liest, verpasst genau den Hinweis, der die eigene Umgebung betrifft.
Hersteller der eingesetzten Software fragen
Für jede Anwendung aus dem Bericht gilt die gleiche Frage: Gibt es eine Version ohne EWS, und ab welchem Release? Oft steckt die Lösung in einem Update, das nur eingespielt werden muss — gelegentlich aber in einem Produktwechsel mit Projektcharakter.
Kontrollierten Testlauf machen
Microsoft behält sich kurzzeitige Abschalttests vor, um verborgene Abhängigkeiten sichtbar zu machen. Besser ist ein geplanter eigener Test zu einem Zeitpunkt, an dem ein Ausfall nicht weh tut, als ein unangekündigter mitten in der Sprechstunde oder im Monatsabschluss.
Welche Fristen gelten?
| Stichtag | Was passiert | Was Sie noch ändern können |
|---|---|---|
| bis Ende September 2026 | Vorbereitungsphase, EWS läuft normal weiter | Mit AppID-Allow-List und EWSEnabled=True von der automatischen Sperre ausnehmen |
| 1. Oktober 2026 | EWSEnabled wechselt von Null auf False, EWS wird blockiert | Nachträglich wieder freischalten, verbunden mit einer kurzen Unterbrechung |
| Oktober 2026 bis März 2027 | Übergangszeit, Administratoren behalten die Kontrolle | Zeitfenster für Updates und Migration auf Microsoft Graph nutzen |
| 1. April 2027 | EWS wird vollständig und dauerhaft abgeschaltet | Nichts mehr — die Einstellung verschwindet aus der Verwaltung |
Was tun, wenn jetzt schon etwas nicht mehr geht?
Es gibt eine Notbremse: Ein Administrator kann EWSEnabled wieder auf True setzen und die betroffene Anwendung in die AppID-Allow-List aufnehmen. Alternativ lässt sich der Wert per Exchange Online PowerShell auf Null zurückstellen, dann ist der Zugriff wieder uneingeschränkt offen. Beides bedeutet eine kurze Dienstunterbrechung und löst das Problem nur bis zum 1. April 2027. Als Dauerlösung taugt es nicht, als Rettung für einen laufenden Monatsabschluss sehr wohl.
Damit die Allow-List nicht bei null anfängt, befüllt Microsoft sie bei Unternehmen ohne eigene Liste anhand der tatsächlich gemessenen Nutzung im jeweiligen Tenant vor. Ein Blick in diese Liste ist deshalb auch ohne akuten Ausfall lohnend: Sie zeigt schwarz auf weiß, welche Programme in Ihrem Haus an EWS hängen.
Warum Sie das nicht auf 2027 schieben sollten
Der Wechsel von EWS auf Microsoft Graph ist in den seltensten Fällen ein Klick. Für KMU und Arztpraxen bedeutet er in der Regel ein Versionsupgrade der betroffenen Software, manchmal eine neue Lizenz, gelegentlich einen Herstellerwechsel samt Datenübernahme. Solche Projekte brauchen Vorlauf, Budget und einen Termin, an dem der Betrieb stillstehen darf.
Ein Beispiel aus der Praxis: Eine Kanzlei im Main-Tauber-Kreis archiviert ihre gesamte Mandantenkorrespondenz revisionssicher über eine Archivierungslösung, die ihre Postfächer per EWS ausliest. Die Mails kamen weiter an, nur das Archiv blieb unbemerkt stehen — aufgefallen ist es erst, als eine ältere Korrespondenz gesucht wurde. Der nötige Versionssprung war verfügbar, hatte aber eine Wartungsfenster-Planung und einen neuen Lizenzstand zur Voraussetzung. Mit einem Blick in den Nutzungsbericht im Sommer wäre das ein geplanter Vorgang gewesen statt eines Notfalls.
Die EWS-Abschaltung reiht sich in eine Serie von Stichtagen ein, die 2026 und 2027 zusammenfallen. Wer gerade ohnehin über Support-Enden und Migrationen nachdenkt, sollte das Thema gleich mitnehmen — mehr dazu im CoKom Blog, etwa im Beitrag zum Support-Ende von Office 2021. Welche Leistungen rund um Microsoft 365, IT-Sicherheit und Infrastruktur die CoKom Computer & Kommunikation GmbH für Unternehmen in Wertheim und Umgebung übernimmt, steht auf der Seite Leistungen. Für Arztpraxen mit ihren besonderen Anforderungen an Dokumentation und Datenschutz gibt es den Bereich Medizin-IT.
Häufige Fragen zur EWS-Abschaltung
Betrifft die Abschaltung auch Outlook unter Windows?
Nein. Outlook für Windows nutzt für die Verbindung zu Exchange Online nicht EWS, sondern andere Protokolle und arbeitet normal weiter. Der Postfachzugriff Ihrer Mitarbeiter bricht durch die Umstellung also nicht ab. Problematisch sind die Programme um das Postfach herum.
Was ist Microsoft Graph und muss ich dafür etwas tun?
Microsoft Graph ist die moderne Nachfolgeschnittstelle, über die Programme künftig auf Postfächer, Kalender und Kontakte zugreifen. Sie selbst müssen Graph nicht einrichten — das erledigen die Hersteller der eingesetzten Software in ihren Updates. Ihre Aufgabe ist, diese Updates zu kennen und einzuplanen.
Muss ich meinen Exchange Server im Haus umstellen?
Nein, ein lokaler Exchange Server ist von der Abschaltung ausgenommen und behält EWS. Sobald Postfächer in Exchange Online liegen, gilt für diese aber die Cloud-Regelung — in hybriden Umgebungen also genau hinsehen, wo welches Postfach liegt.
Was kostet die Umstellung?
Das hängt vollständig davon ab, was im Nutzungsbericht auftaucht. Ein verfügbares Update der vorhandenen Software kostet im Wesentlichen Arbeitszeit für Einspielen und Test. Steht am Ende ein Produktwechsel, kommen Lizenzen und Datenübernahme dazu. Eine seriöse Zahl lässt sich erst nach der Bestandsaufnahme nennen, und genau deshalb lohnt sie sich früh.
EWS-Abschaltung in Exchange Online: Jetzt den Bestand prüfen
Die EWS-Abschaltung in Exchange Online läuft bereits, und das endgültige Aus am 1. April 2027 lässt sich nicht verschieben. Der nächste sinnvolle Schritt ist klein: einmal in den EWS-Nutzungsbericht im Microsoft 365 Admin Center schauen und festhalten, welche Programme dort stehen. Daraus ergibt sich von selbst, ob ein Update genügt oder ein Projekt daraus wird.
Wenn Sie den Bericht nicht allein auswerten möchten oder bereits etwas nicht mehr synchronisiert: Die CoKom Computer & Kommunikation GmbH betreut Microsoft 365 Umgebungen von KMU und Arztpraxen in Wertheim, im Main-Tauber-Kreis und in ganz Baden-Württemberg und übernimmt die Bestandsaufnahme mit Ihnen gemeinsam.