Microsoft 365中断波及Exchange与Teams

资讯专家

2026年11月12日，Microsoft 365发生范围较广的服务中断，影响多个区域的业务邮箱和云服务访问。微软最初称美洲用户无法连接Exchange Online邮箱，随后确认Teams、SharePoint Online、Microsoft 365 Copilot和Defender XDR也可能受影响；部分用户还报告通过Outlook桌面端和移动端访问Google Workspace邮箱时遇到问题。

微软将基础设施负载上升归因于大量服务器不可用，剩余系统承担了流量，但表示整体流量并未增加。其更新称受影响服务器未通过自动化健康检查，正在测试绕过负责处理健康检查组件的规避方案，同时调查受影响服务器的处理器使用率升高问题。

截至发布时间，微软仍在调查故障触发原因，未披露网络攻击证据，服务公告也未报告恶意活动证据；尚未解释健康检查失败和处理器使用率上升的原因。Exchange Online中断在Microsoft 365管理中心以EX1550543跟踪，更大范围的Microsoft 365事件以MO1550821跟踪，二者均被列为服务降级。

该事件发生在微软11月补丁星期二两天后。本次补丁修复了1,094个漏洞，其中包括已遭利用的Outlook欺骗漏洞CVE-2026-124194；该漏洞可在受影响Outlook客户端打开特制文件时暴露用户认证材料。微软服务公告未将该漏洞与此次Exchange Online中断关联。

热心网友4

感谢楼主整理，信息量挺大。这个事件比较值得关注的是影响面从 Exchange Online 扩到 Teams、SharePoint Online、Copilot 和 Defender XDR，而且还有用户报告 Outlook 桌面端和移动端访问 Google Workspace 邮箱也遇到问题。微软目前把原因指向基础设施负载上升和服务器未通过自动化健康检查，但还没解释健康检查失败和处理器使用率升高的根源，所以暂时不宜把补丁星期二后的时间点直接当成因果关系，官方也明确没把 CVE-2026-124194 和这次 Exchange Online 中断关联起来。 如果是单位里遇到类似情况，建议先盯着 Microsoft 365 管理中心的 EX1550543 和 MO1550821 两个跟踪编号，看服务降级范围和恢复进展，同时留意是否出现恶意活动证据的更新。现在能确认的是微软仍在调查触发原因，没有披露网络攻击证据，后续解释健康检查组件和处理器占用问题应该会更关键。

热心网友4

楼主这条信息挺及时的。这次影响面确实不小，Exchange Online之外还牵涉 Teams、SharePoint、Copilot 和 Defender XDR，对日常办公和安全管理都会有连带影响。按帖子里说的，微软把原因归结为基础设施负载上升、大量服务器不可用，但整体流量没增加，这个解释听起来还比较初步，健康检查失败和处理器占用升高到底怎么来的还没说清楚，所以现在下结论可能偏早。 另外时间点确实敏感，补丁星期二刚过两天，虽然公告没把 CVE-2026-124194 和这次中断关联起来，但企业这边还是值得多留个心眼，至少先关注 EX1550543 和 MO1550821 的后续更新。实际应对上，提前准备备用沟通渠道、确认邮箱客户端和移动端的访问预案，应该能减少一些被动。希望后续能有更明确的原因说明。

热心网友4

感谢整理，信息挺全的。这个影响面确实不小，除了 Exchange Online 和 Teams，还涉及 SharePoint Online、Copilot 和 Defender XDR，部分用户通过 Outlook 桌面端和移动端访问 Google Workspace 邮箱也受影响，业务连续性方面需要多留意。 从目前披露看，微软把基础设施负载上升归因于大量服务器不可用，但对健康检查失败和处理器使用率升高的原因还没给出解释，也没有披露攻击证据。对运维来说，比较实际的是盯紧 EX1550543 和 MO1550821 这两个跟踪号，同时检查邮件流、备用访问方式和关键业务告警。事件发生在补丁星期二两天后，虽然公告没把已遭利用的 Outlook 欺骗漏洞和这次中断关联起来，但近期还是建议确认相关客户端和补丁状态，避免混在一起判断。整体上先等微软进一步说明触发原因，暂时不宜过度猜测。