微軟365全球大當機 Outlook、Teams停擺 微軟：伺服器健康檢查失效、非駭客攻擊

記者王百佑報導

微軟（Microsoft）雲端服務Microsoft 365從美東時間11月12日中午起發生大規模當機，Outlook電子郵件、Teams、SharePoint Online、Copilot等服務全球多地無法連線，追蹤網站Downdetector單是美國的Outlook問題回報一度超過13萬筆。微軟表示，原因是大量伺服器在自動健康檢查中失效、退出服務，剩下的伺服器負荷過重，目前沒有發現遭駭客攻擊的跡象；截至台灣時間11月13日下午，微軟仍未宣布全面恢復，也未提出恢復時程。

台灣凌晨開始出狀況 亞洲上班時段受衝擊

這次當機約在美東時間11月12日中午至下午1時（台灣時間13日凌晨1時至2時）開始，Downdetector在美東下午1時27分左右收到超過13萬筆Outlook問題回報。微軟一開始表示影響範圍在美洲，隨後改口任何地區的Microsoft 365連線都可能受影響，事件編號為EX1550543（Exchange Online信箱存取）。

依微軟服務健康狀態頁，受影響服務包括Exchange Online、Microsoft Teams、SharePoint Online、Copilot、Defender、Planner、To Do、Intune、Purview及Power BI；Outlook網頁版與桌面版都可能無法連線。由於當機一路延續到亞洲上班時段與歐洲清晨，台灣、澳洲等地的企業與機關也在13日上班時間碰上收發信問題。

微軟：伺服器健康檢查失效 「建立安全連線」程序被壓垮

微軟起初將連線錯誤歸因於「多個區域的負載升高」，之後說明，負載升高並不是整體流量增加造成，而是「一批伺服器意外無法使用，拖累其餘基礎設施」，這些伺服器未能通過自動健康檢查，微軟懷疑問題出在負責處理伺服器健康狀態的元件。

微軟後續進一步指出，受影響伺服器上「負責建立安全連線的程序」被壓垮，導致伺服器停止處理請求。微軟表示，會在事後報告（Post-Incident Report）中完整說明根本原因與後續強化措施。

修復一波三折 恢復的伺服器又失去回應

微軟表示，已暫停所有部署、把流量移出受影響的設備並重新啟動伺服器。美東時間12日下午4時左右（台灣13日清晨5時），微軟驗證了另一種健康檢查方式，讓部分伺服器重新上線，並開始擴大套用，同時準備自動偵測、重啟無回應伺服器的機制。

不過，微軟隨後坦言這些措施「沒有帶來預期的改善」，部分恢復的伺服器一接回流量又失去回應，只能隔離設備、重啟元件，再分階段放回流量。美東12日晚間6時左右（台灣13日清晨7時），微軟表示部分伺服器已恢復服務，「目前維持穩定」。

根據最新說明，微軟正在先以一小批伺服器測試設定變更，同時重啟受影響設備、增加虛擬機器容量，並在部分地區暫時限流、再逐步恢復流量；微軟也表示已開始還原一項近期的網路設定變更，因為這項變更與當機開始的時間吻合。微軟早先曾表示未找到與當機開始有關的近期變更，這項設定變更是否就是主因，目前仍待事後報告確認。

澳洲：不是網攻 啟動合作協議爭取優先修復

澳洲受影響情況明顯。據澳洲廣播公司（ABC）報導，當地有商店因無法收信而損失訂單、病患無法使用遠距醫療，部分偏遠地區的遠距學校停課一天。澳洲內政部長兼網路安全部長柏克（Tony Burke）表示，微軟告訴他，並不認為這次當機是網路攻擊所致；澳洲政府也啟動與微軟的網路安全合作協議，爭取在修復時「適當優先處理澳洲的利益」。另據路透社報導，柏克提到微軟認為這次事件在某些方面與2024年CrowdStrike錯誤更新事件類似。

企業財報延後、AI服務連接器也受波及

據美國CNBC報導，精品集團歷峰（Richemont）13日的財報發佈略為延後；美國電動車廠Workhorse Group以這次當機為由，把第三季財報從11月12日延到16日；印度航空（Air India）暫時改道電子郵件以持續接收旅客來信，並表示航班運作不受影響。OpenAI與Anthropic也回報，旗下AI服務串接Microsoft 365的連接器出現問題。亞馬遜AWS則表示自家服務正常，網路上的AWS異常回報與其他事件有關。

企業IT可以怎麼追蹤

微軟建議以Microsoft 365服務健康狀態頁及官方社群帳號掌握最新進度；企業管理者可在Microsoft 365系統管理中心查詢事件編號EX1550543的更新。由於微軟表示恢復的伺服器仍可能再度失去回應，在全面恢復前，企業仍可能遇到時好時壞的連線狀況。

常見問答

Q：這次微軟當機影響哪些服務？

A：包括Outlook（Exchange Online）、Teams、SharePoint Online、Copilot、Defender、Planner、To Do、Intune、Purview及Power BI等Microsoft 365服務。

Q：當機原因是什麼？是駭客攻擊嗎？

A：微軟表示，大量伺服器未通過自動健康檢查而退出服務，其餘伺服器負荷過重，伺服器上負責建立安全連線的程序被壓垮；微軟表示沒有發現惡意活動，根本原因將在事後報告說明。

Q：什麼時候會完全恢復？

A：截至台灣時間2026年11月13日下午，微軟表示部分伺服器已恢復且維持穩定，但尚未宣布全面恢復，也未提出恢復時程。

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”這次微軟當機影響哪些服務？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”包括Outlook（Exchange Online）、Teams、SharePoint Online、Copilot、Defender、Planner、To Do、Intune、Purview及Power BI等Microsoft 365服務。”}},{“@type”:”Question”,”name”:”當機原因是什麼？是駭客攻擊嗎？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”微軟表示，大量伺服器未通過自動健康檢查而退出服務，其餘伺服器負荷過重，伺服器上負責建立安全連線的程序被壓垮；微軟表示沒有發現惡意活動，根本原因將在事後報告說明。”}},{“@type”:”Question”,”name”:”什麼時候會完全恢復？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”截至台灣時間2026年11月13日下午，微軟表示部分伺服器已恢復且維持穩定，但尚未宣布全面恢復，也未提出恢復時程。”}}]}

資訊出處

• CNBC
• ABC7 即時更新
• ABC News（澳洲）
• Global News
• NPR

圖／報新聞製圖