SHD / MC Checker

[serviceDegradation] DZ1027606 | Microsoft Defender XDR | Some users may be unable to respond to Microsoft Defender automated investigation and response (AIR) actions



DZ1027606 | Microsoft Defender XDR | Some users may be unable to respond to Microsoft Defender automated investigation and response (AIR) actions

Status serviceDegradation
Classification advisory
User Impact Users may be unable to respond to Microsoft Defender AIR actions.
Last Updated 03/11/2025 05:09:14
Start Time 03/10/2025 14:08:30
End Time
Latest Message Title: Some users may be unable to respond to Microsoft Defender automated investigation and response (AIR) actions

User impact: Users may be unable to respond to Microsoft Defender AIR actions.

More info: While we focus on remediation, users may be able to leverage threat explorer or advanced hunting to circumvent the issue.

Current status: The fix to revert the change and remediate impact is in the process of deploying. This fix has already processed through and saturated a significant amount of the affected environment, with error rates decreasing. We anticipate this process may complete by our next scheduled update.

Scope of impact: Impact is specific to some users who are served through the affected infrastructure.

Start time: Thursday, March 6, 2025, at 5:51 PM UTC

Root cause: A recent change, applied to a section of infrastructure responsible for functionality related to AIR action responses, is inadvertently causing impact.

Next update by: Tuesday, March 11, 2025, at 1:00 PM UTC

Machine Translation タイトル: 一部のユーザーは、Microsoft Defender の自動調査と応答 (AIR) アクションに応答できない場合があります

ユーザーへの影響: ユーザーが Microsoft Defender AIR アクションに応答できない場合があります。

詳細情報: 修復に重点を置いていますが、ユーザーは脅威エクスプローラーや高度なハンティングを活用して問題を回避できます。

現在の状態: 変更を元に戻し、影響を修復するための修正プログラムは、デプロイ中です。この修正プログラムは、影響を受ける環境のかなりの部分ですでに処理され、飽和状態になり、エラー率は減少しています。このプロセスは、次回の予定されている更新までに完了する予定です。

影響範囲: 影響は、影響を受けるインフラストラクチャを通じてサービスを受ける一部のユーザーに固有です。

開始時間: 2025 年 3 月 6 日木曜日午後 5 時 51 分 (UTC)

根本原因: AIR アクションの応答に関連する機能を担当するインフラストラクチャのセクションに適用された最近の変更が、誤って影響を与えています。

次の更新者: 2025年3月11日(火)午後1:00 UTC