SHD / MC Checker

[serviceRestored] DZ1023896 | Microsoft Defender XDR | Some users may be unable to approve or reject email message soft delete actions in the Microsoft Defender XDR Action



DZ1023896 | Microsoft Defender XDR | Some users may be unable to approve or reject email message soft delete actions in the Microsoft Defender XDR Action

Status serviceRestored
Classification advisory
User Impact Users may be unable to approve or reject email message soft delete actions in the Microsoft Defender XDR Action center.
Last Updated 03/05/2025 13:54:29
Start Time 03/03/2025 14:00:00
End Time 03/05/2025 12:25:00
Latest Message Title: Some users may have been unable to approve or reject email message soft delete actions in the Microsoft Defender XDR Action center

User impact: Users may have been unable to approve or reject email message soft delete actions in the Microsoft Defender XDR Action center.

More info: Affected users may have seen a 404 error when attempting to perform soft delete actions. Impacted Microsoft Defender for Office scenarios included, but weren’t limited to: Proposed remediation and Automated investigation and response (AIR) action approvals. As a workaround for AIR actions, users may have been able to approve actions from the Investigations page in the Microsoft Defender portal. Normal remediation flow was unaffected.

Final status: We’ve identified that a recently scheduled service update as part of routine maintenance had inadvertently casued impact. We’ve reverted the offending update, and have confirmed by monitoring service telemetry that the impact has been resolved.

Scope of impact: Impact was specific to some users, who were served through the affected infrastructure, attempting to approve or reject email message soft delete actions in the Microsoft Defender XDR Action center.

Start time: Monday, March 3, 2025 at 2:00 PM UTC

End time: Wednesday, March 5, 2025 at 12:25 PM UTC

Root cause: A recent service update, part of a scheduled routine maintenance, was inadvertently causing impact.

Next steps:
– We’re reviewing our standard service update procedures to avoid similar impact in the future.

This is the final update for this event.

Machine Translation タイトル: 一部のユーザーが、Microsoft Defender XDR アクション センターで電子メール メッセージの論理的な削除アクションを承認または拒否できなかった可能性があります

ユーザーへの影響: ユーザーが Microsoft Defender XDR アクション センターで電子メール メッセージの論理的な削除アクションを承認または拒否できなかった可能性があります。

詳細: 影響を受けるユーザーは、論理的な削除アクションを実行しようとしたときに 404 エラーを見た可能性があります。影響を受けるMicrosoft Defender for Officeシナリオには、提案された修復と自動調査と応答 (AIR) アクションの承認が含まれますが、これらに限定されませんでした。AIR アクションの回避策として、ユーザーは Microsoft Defender ポータルの [調査] ページからアクションを承認できた可能性があります。通常の修復フローは影響を受けませんでした。

最終ステータス: 定期メンテナンスの一環として最近予定されていたサービス更新が、誤って影響を与えたことを確認しました。問題のある更新プログラムを元に戻し、サービス テレメトリの監視によって影響が解決されたことを確認しました。

影響範囲: 影響は、影響を受けるインフラストラクチャを通じて提供され、Microsoft Defender XDR アクション センターで電子メール メッセージの論理的な削除アクションを承認または拒否しようとした一部のユーザーに固有でした。

開始時間:2025年3月3日(月)14:00(UTC)

終了時間: 2025 年 3 月 5 日 (水) 12:25 PM UTC

根本原因: スケジュールされた定期メンテナンスの一部である最近のサービス更新が、誤って影響を与えていました。

次のステップ:
– 今後、同様の影響が生じないように、標準的なサービス更新手順を見直しています。

これは、このイベントの最終更新です。