SHD / MC Checker

[serviceDegradation] DZ1027606 | Microsoft Defender XDR | Some users may be unable to respond to Microsoft Defender automated investigation and response (AIR) actions



DZ1027606 | Microsoft Defender XDR | Some users may be unable to respond to Microsoft Defender automated investigation and response (AIR) actions

Status serviceDegradation
Classification advisory
User Impact Users may be unable to respond to Microsoft Defender AIR actions.
Last Updated 03/13/2025 10:11:28
Start Time 03/10/2025 14:08:30
End Time
Latest Message Title: Some users may be unable to respond to Microsoft Defender automated investigation and response (AIR) actions

User impact: Users may be unable to respond to Microsoft Defender AIR actions.

More info: While we focus on remediation, users may be able to leverage threat explorer or advanced hunting to circumvent the issue.

Current status: We’ve confirmed that the reversion has reached approximately 85% of the affected environment. We’re expecting the reversion to complete and impact to be fully remediated by Monday, March 17, 2025.

Scope of impact: Impact is specific to some users who are served through the affected infrastructure.

Start time: Thursday, March 6, 2025, at 5:51 PM UTC

Root cause: A recent change, applied to a section of infrastructure responsible for functionality related to AIR action responses, is inadvertently causing impact.

Next update by: Monday, March 17, 2025, at 1:00 PM UTC

Machine Translation タイトル: 一部のユーザーは、Microsoft Defender の自動調査と応答 (AIR) アクションに応答できない場合があります

ユーザーへの影響: ユーザーが Microsoft Defender AIR アクションに応答できない場合があります。

詳細情報: 修復に重点を置いていますが、ユーザーは脅威エクスプローラーや高度なハンティングを活用して問題を回避できます。

現在のステータス: リバートが影響を受ける環境の約 85% に達していることを確認しました。2025 年 3 月 17 日 (月) までに、復帰が完了し、影響が完全に修復されることを期待しています。

影響範囲: 影響は、影響を受けるインフラストラクチャを通じてサービスを受ける一部のユーザーに固有です。

開始時間: 2025 年 3 月 6 日木曜日午後 5 時 51 分 (UTC)

根本原因: AIR アクションの応答に関連する機能を担当するインフラストラクチャのセクションに適用された最近の変更が、誤って影響を与えています。

次の更新: 2025年3月17日(月)13:00 UTC