User impact: Users may have experienced crashes on ReFS enabled devices in Microsoft Defender.

More info: This impact was sporadic and may have caused a system failure on ReFS enabled devices on the latest update.

To resolve impact in the meantime, we recommended for all devices with ReFS enabled revert back to the previous update, and not utilize the KB5053606, KB5053643, KB5053602, KB5053657, KB5053603, KB5053598 or KB5053596 updates.

Final status: While we were preparing the long-term solution for deployment, we’ve applied a configuration change to disable the offending code and remediate impact. We’ve confirmed impact is no longer occurring after a period of monitoring.

Scope of impact: Any user may have been affected by this event and experienced crashes on ReFS enabled devices.

Start time: Tuesday, March 11, 2025, at 7:00 AM UTC

End time: Wednesday, March 26, 2025, at 7:41 AM UTC

Root cause: A recent update to the Microsoft Defender for Endpoint service contained a code issue that affected ReFS enabled devices and caused impact.

Next steps:
– We’re reviewing our update procedures to help prevent similar code issues from occurring in the future.

This is the final update for the event.

ユーザーへの影響: Microsoft Defender の ReFS 対応デバイスでクラッシュを経験した可能性があります。

詳細: この影響は散発的であり、最新の更新プログラムで ReFS 対応デバイスでシステム障害が発生した可能性があります。

その間の影響を解決するために、ReFS が有効になっているすべてのデバイスでは、KB5053606、KB5053643、KB5053602、KB5053657、KB5053603、KB5053598、または KB5053596 の更新プログラムを使用しないように、以前の更新プログラムに戻すことをお勧めします。

最終的なステータス: デプロイのための長期的なソリューションを準備している間に、問題のあるコードを無効にし、影響を修復するための構成変更を適用しました。監視期間を経て、影響が生じなくなったことを確認しました。

影響範囲: すべてのユーザーがこのイベントの影響を受け、ReFS 対応デバイスでクラッシュを経験した可能性があります。

開始時間: 2025 年 3 月 11 日 (火) 7:00 AM UTC

終了時刻: 2025 年 3 月 26 日水曜日の午前 7 時 41 分 (UTC)

根本原因: Microsoft Defender for Endpoint サービスの最近の更新プログラムには、ReFS 対応デバイスに影響を与え、影響を与えるコードの問題が含まれていました。

次のステップ:
– 今後、同様のコードの問題が発生しないように、更新手順を見直しています。

これはイベントの最終更新です。