SHD / MC Checker

[serviceDegradation] DZ1111487 | Microsoft Defender XDR | Users may experience corrupted file hashes instead of empty values for ProcessCreated and ImageLoaded action types



DZ1111487 | Microsoft Defender XDR | Users may experience corrupted file hashes instead of empty values for ProcessCreated and ImageLoaded action types

Status serviceDegradation
Classification advisory
User Impact Users may experience corrupted file hashes instead of empty values for ProcessCreated and ImageLoaded action types.
Last Updated 07/08/2025 11:49:41
Start Time 07/08/2025 10:41:50
End Time
Latest Message Title: Users may experience corrupted file hashes instead of empty values for ProcessCreated and ImageLoaded action types

User impact: Users may experience corrupted file hashes instead of empty values for ProcessCreated and ImageLoaded action types.

More info: Affected users may experience random-looking file hashes instead of empty values for 0.8% of Microsoft Defender for Endpoint (MDE) ProcessCreated and ImageLoaded events. Other events, including events with proper hashes are not affected.

Impact may be specific to Microsoft Defender for Endpoint users that are using the following KB versions:

Windows 10 22h2 – KB5058481 (released on May 28th 2025)
Windows 10 21H2 – KB5060533 (released on June 10th 2025)
Windows 11 24H2 – KB5058499 (released on May 28th 2025)
Windows 11 23H2/22H2 – KB5058502 (released on May 27th 2025

Windows Server 2019 / Windows 10 (build 1809) – KB5060531 (released on June 10th 2025)
Windows Server 2022 – KB5060526 (released on June 10th 2025)
Windows Server 2025- KB5060842 (released on June 10th 2025)

Current status: We’re reviewing service monitoring telemetry to isolate the root cause of the issue and formulate a mitigation plan.

Scope of impact: Impact is specific to Microsoft Defender for Endpoint users who are served through the affected infrastructure.

Next update by: Tuesday, July 8, 2025, at 7:00 PM UTC

Machine Translation タイトル: ProcessCreated アクションの種類と ImageLoaded アクションの種類で、空の値の代わりに破損したファイル ハッシュが発生する可能性があります

ユーザーへの影響: ProcessCreated アクション タイプと ImageLoaded アクション タイプの値ではなく、ファイル ハッシュが破損する可能性があります。

詳細: 影響を受けるユーザーは、Microsoft Defender for Endpoint (MDE) ProcessCreated イベントと ImageLoaded イベントの 0.8% で、空の値ではなくランダムに見えるファイル ハッシュを経験する可能性があります。適切なハッシュを持つイベントを含むその他のイベントは影響を受けません。

影響は、次の KB バージョンを使用しているMicrosoft Defender for Endpointユーザーに固有である可能性があります。

Windows 10 22h2 – KB5058481 (2025 年 5 月 28 日リリース)
Windows 10 21H2 – KB5060533 (2025 年 6 月 10 日リリース)
Windows 11 24H2 – KB5058499 (2025 年 5 月 28 日リリース)
Windows 11 23H2/22H2 – KB5058502 (2025 年 5 月 27 日リリース

Windows Server 2019 / Windows 10 (ビルド 1809) – KB5060531 (2025 年 6 月 10 日リリース)
Windows Server 2022 – KB5060526 (2025 年 6 月 10 日リリース)
Windows Server 2025- KB5060842 (2025 年 6 月 10 日リリース)

現在の状態: サービス監視テレメトリをレビューして、問題の根本原因を特定し、軽減計画を策定しています。

影響範囲: 影響は、影響を受けるインフラストラクチャを通じて提供されるMicrosoft Defender for Endpointユーザーに固有です。

次の更新者: 2025年7月8日(火)19:00 UTC