在 2026 年 10 月 1 日，微软正式开始在 Exchange Online 全局默认禁用 Exchange Web Services（EWS），给数百万 Mac 用户带来了直接的同步风险。这一变更切断了旧版通信协议，而苹果 macOS 原生的邮件（Mail）、日历（Calendar）和通讯录（Contacts）等应用此前正是通过该协议与 Microsoft 365 企业及教育账户进行交互。
尽管微软多年来一直向企业界通报淘汰该协议的计划，但该变更生效之时，苹果仍未推送将 macOS 迁移至现代化云协议的软件更新。随着云端租户陆续切换，未由所属机构进行干预处理的 Mac 用户可能会发现，其系统自带邮箱突然无法发送、接收或刷新企业邮件。
刚刚发生的变化：Microsoft 365 默认停用 EWS
从 2026 年 10 月 1 日 开始，微软的分阶段部署改变了全球 Exchange Online 租户的默认设置。具体而言，凡是管理配置项 EwsEnabled 仍处于未设置（null）状态的租户，微软均会将其开关直接切换为 False。
一旦该属性更改，任何尝试使用 EWS 端点与 Exchange Online 通信的客户端应用都会被拒绝连接。由于这是全球逐步分批推送而非瞬间切换所有服务器，并非所有用户都会在同一时刻失去访问权限。然而，一旦租户在后端接收到更新，完全依赖 EWS 的应用将突然中断邮件、日历日程以及企业通讯录的同步，且不会向用户弹出友好的配置提示。
该调整仅影响云端托管的 Microsoft 365 环境。由于微软的停用政策仅适用于 Exchange Online，自建本地 Exchange Server 部署的机构不会受到影响。
受波及的应用：苹果桌面套件首当其冲
图片: MacRumors: Mac News and Rumors - Front Page (source)
Windows 用户和现代版 Outlook 用户将照常使用，而偏好苹果原生软件生态的 Mac 桌面用户则是受冲击的核心群体。在 macOS 上，Apple Mail、日历、通讯录、提醒事项和备忘录长期以来一直依赖 EWS 与 Microsoft Exchange 进行同步。
未能赶在 10 月截止日期前完成现代化的其他若干第三方客户端及集成工具也面临着同样的阻碍。
| 应用 / 客户端 | 平台 | 底层协议 | 2026 年 10 月 1 日后的状态 |
|---|---|---|---|
| Apple Mail 与日历 | macOS | Exchange Web Services (EWS) | 受影响（除非租户允许 EWS，否则被禁用） |
| Apple Mail 与日历 | iOS / iPadOS | Exchange ActiveSync (EAS 16.1) | 安全（不受 EWS 停用影响） |
| Microsoft Outlook（新版 / 当前版） | macOS | Microsoft Graph API / Modern Sync | 安全（完全支持） |
| 旧版 Outlook for Mac | macOS | Exchange Web Services (EWS) | 失效（必须切换至新版 Outlook） |
| Outlook 网页版 (OWA) | 浏览器 | Microsoft Graph API | 安全（完全支持） |
| Thunderbird（搭配 ExQuilla） | macOS / Win | Exchange Web Services (EWS) | 失效（ExQuilla 完全依赖 EWS） |
| 第三方 Mac 客户端（如 eM Client 等） | macOS | Graph API（最新版本中） | 如更新至支持 Graph 的当前版本则安全 |
演进历程：长达数年的弃用之路
退役 EWS 并非仓促之举，它是长达八年的技术转型策略的高潮。微软最早于 2018 年 7 月 宣布，EWS 将不再获得功能更新，并将其定为旧版架构，全面转向统一的 Microsoft Graph API。
在 2023 年 9 月，微软正式确立了该方案，宣布将于 2026 年 10 月在 Exchange Online 中禁用 EWS。在 2024 年 1 月 发生引发高度关注的 Midnight Blizzard 网络安全事件后，雷德蒙德总部的紧迫感急剧上升；当时具有国家背景的攻击者利用旧版 EWS 权限入侵了企业云租户。该漏洞事件促使微软加快了时间表，并将范围从弃用第三方应用扩大到清除 Teams、Dynamics 365 及经典版 Office 等微软内部应用中遗留的 EWS 依赖项。
与现代协议相比，EWS 缺乏细粒度的基于角色的权限控制。获准通过 EWS 访问某个邮箱的应用往往会继承宽泛的整租户可见性，在零信任企业环境中构成了重大安全漏洞。相比之下，Microsoft Graph 强制执行新式身份验证（OAuth 2.0）以及符合最小权限原则的限定作用域权限。
Apple Mail 的困境：为何 iOS 安然无恙而 Mac 掉队
图片: iron-core.com (source)
终端用户常感到困惑的一点是：为什么同一张桌子上的 iPhone 或 iPad 仍能正常同步工作邮件，而 MacBook 却突然断连了。
原因在于苹果在各平台之间采用了不同的架构方案。当苹果为 iOS 和 iPadOS 开发移动 Exchange 连接时，围绕 Exchange ActiveSync (EAS 16.1) 构建了客户端。ActiveSync 是一种针对移动带宽和同步进行了专门优化的独立协议，目前依然处于可用状态，并继续得到 Exchange Online 的支持。
在桌面端，苹果十多年前在 OS X Snow Leopard 上选用了 EWS，并在随后的各代 macOS 版本中一直沿用该集成方案。尽管微软进行了长达数年的预警，但苹果未能在 2026 年 10 月的最后期限之前将 macOS 原生的邮件应用迁移到 Microsoft Graph。
苹果在官方企业部署文档中确认了这一转变，并指出：“Apple 正在积极与 Microsoft 合作，在未来的 macOS 27 更新中将邮件、日历、通讯录、备忘录和提醒事项更新为使用 Graph API，其中包括针对设备管理服务的声明式配置”。然而，面向公众推送的这一更新尚未发布。苹果跳过了 macOS 27.1 的开发者测试版，而 macOS 27.2 的早期测试阶段也尚未向测试人员开放 Graph API 功能。
社区与企业反响
微软的执行计划与苹果的软件发布进度之间的错位，引发了系统管理员和企业 IT 总监的强烈关注。
包括科罗拉多大学博尔德分校、弗吉尼亚理工大学和南卫理公会大学在内的高校技术部门，近几周已相继向教职工发布紧急通告。IT 团队表示十分失望，苹果明明拥有充足的工程资源和长达数年的提前通知，却任由时间耗尽，也未能在其旗舰桌面操作系统上推出 Graph 兼容支持。
钟情于 Mac 原生体验的重度用户也表达了不满。Apple Mail 的原生桌面体验——具备全系统的 Spotlight 搜索、原生 AppleScript 脚本支持、智能邮箱以及与 macOS 通知中心的紧密集成——是许多企业知识工作者优先选择 Mac 而非 Windows PC 的核心原因。被迫放弃原生应用转而使用网页标签页或微软基于 Electron 开发的客户端，在开发者论坛和企业 Mac 社区中引发了广泛抵触。
Mac 用户和 IT 管理员当下应采取的措施
图片: microsoft.com (source)
如果你的 Mac 突然与工作或高校账户断开连接，切勿在“系统设置”中反复删除并重新添加 Exchange 账户，因为重新认证仍会失败。建议立即评估以下可行替代方案：
针对 Mac 终端用户
- 切换至新版 Outlook for Mac： 从 Mac App Store 或 Microsoft 365 门户下载最新版本的 Microsoft Outlook。如果当前正在运行旧版 Outlook，可打开该应用，点击 Outlook 菜单，关闭 旧版 Outlook（Legacy Outlook）即可启用新式同步。
- 使用 Outlook 网页版： 直接在 Safari、Chrome 或 Edge 浏览器中访问
outlook.office.com，无需本地配置即可使用完整的电子邮件、日历和通讯录功能。 - 改用 iOS / iPadOS 设备： iPhone 和 iPad 上的原生 Apple Mail 应用依然正常运转。
- 检查 macOS 软件更新： 前往“系统设置 > 通用 > 软件更新”，留意后续包含 Graph API 过渡支持的 macOS 次版本更新。
针对 IT 管理员
为避免 Mac 办公人员的业务立刻受到严重干扰，租户管理员可采用临时方案进行过渡：
- 全局启用 EWS（临时措施）： 在 Exchange Online PowerShell 模块中执行命令：
Set-OrganizationConfig -EwsEnabled $true。 - 配置 AppID 白名单： 为了在不开放全局 EWS 访问的前提下保障安全，管理员可利用微软的
EWSAllowedAppIDs配置。通过查询租户的 EWS 使用报告，管理员可以显式放行原生 Apple Mail 客户端的 Entra ID 标识符（f8d98a96-0999-43f5-8af3-69971c7bb423），同时拦截其他未经批准的旧版连接。
迈向 2027 年 4 月：最终死线迫近
管理员的临时融通措施与白名单只是权宜之计。微软已明确表态，自 2026 年 10 月启动的分步停用流程，将最终走向 2027 年 4 月 1 日 的全面永久停机。
届时，微软将彻底下线 Exchange Online 底层的 EWS 基础设施。PowerShell 和 Microsoft 365 管理中心内用于重新启用 EWS 的管理开关将被全部移除。微软多次重申，在 2027 年 4 月 1 日之后，绝不提供任何延期、豁免或合作伙伴优待。
从当下到明年春季，压力完全落在苹果一方，其必须尽快完成并推送面向整个 macOS 的 Microsoft Graph API 升级支持。在该更新真正部署到生产环境设备之前，各机构要么继续维持临时的管理员桥接措施，要么协助其 Mac 用户迁移到受支持的现代化客户端。
常见问题
这一调整是否会影响个人 Outlook.com、Hotmail 或 Gmail 账户？ 不会。本次禁用严格限于由 Microsoft 365 Exchange Online 托管的企业、商业和教育账户。个人消费类账户以及像谷歌这样的第三方 IMAP 服务商使用的是完全不同的连接协议。
为什么 iPhone 上的 Apple Mail 仍能工作，而 Mac 上却中断了？ iOS 和 iPadOS 上的原生邮件应用通过 Exchange ActiveSync（EAS 16.1）与 Microsoft 365 通信，该协议仍受支持。唯独 macOS 上的苹果桌面应用使用的是正在被停用的 Exchange Web Services（EWS）协议。
升级至 macOS 27 能否立刻解决这一问题？ 尚不能。虽然苹果表示计划在未来的 macOS 27 更新中引入 Microsoft Graph API 支持，但截至 2026 年 10 月 1 日，该功能尚未包含在正式公开发布版或当前的测试版本中。
如果今天 Mac 邮箱已经停止同步，我该怎么办？ 可暂时切换使用 Outlook 网页版（outlook.office.com），或安装最新版本的 Microsoft Outlook for Mac。你也可以联系所属单位的 IT 支持团队，询问其能否将 Apple Mail 加入 EWS 的管理员白名单。
IT 管理员能否永久保持 EWS 运行？ 不能。管理员启用的所有例外规则或白名单均严格属于临时性质。微软将于 2027 年 4 月 1 日彻底停用 Exchange Online 中的 EWS，绝无例外。
