User impact: Devices in the MDE portal may show as misconfigured with the SENSE service not running.

More info: Additionally, if Windows11InstallationAssistant.exe was used for OS upgrade to WIn11, users may not see the SENSE service running and new events are not shown in the portal. Impact can be avoided by running the following steps:

1. Re-onboarding the device to restore SENSE functionality.
2. Install OS updates on the machine to the latest version.

As a note: A new Device ID will be created for those machines.

Current status: We were alerted by several customers of an issue where devices in the Microsoft Defender for Endpoint (MDE) portal may appear as misconfigured and new events for the devices in the portal may not show. We’ve identified a way for affected devices to avoid impact by following the steps provided. Our investigation has identified the cause of impact as a server side validation issue occurring during the Windows update process that causes the Microsoft Defender for Endpoint SENSE service to not operate as expected, leading to impact. We’re now testing internally to develop and validate a fix to resolve impact.

Scope of impact: Any user may be affected and devices that used the Windows11InstallationAssistant.exe for OS upgrading to Windows 11 may see the SENSE service not running and the MDE portal may show devices as misconfigured, and they may not see new events.

Start time: Tuesday, July 22, 2025, at 7:00 AM UTC

Root cause: A server side validation issue occurring during the Windows update process is causing the Microsoft Defender for Endpoint SENSE service to not operate as expected, leading to impact.

Next update by: Tuesday, September 16, 2025, at 9:00 AM UTC

ユーザーへの影響: MDE ポータルのデバイスは、SENSE サービスが実行されていない状態で、正しく構成されていないと表示される場合があります。

詳細: さらに、Windows11InstallationAssistant.exe が WIn11 への OS アップグレードに使用された場合、ユーザーは SENSE サービスが実行されず、新しいイベントがポータルに表示されないことがあります。影響は、次の手順を実行することで回避できます。

1. デバイスを再オンボーディングして、SENSE 機能を復元します。
2. マシンにOSアップデートを最新バージョンにインストールします。

注意: これらのマシンに対して新しいデバイス ID が作成されます。

現在の状態: Microsoft Defender for Endpoint (MDE) ポータル内のデバイスが誤って構成されているように表示され、ポータル内のデバイスの新しいイベントが表示されない可能性があるという問題について、複数のお客様から警告を受けました。影響を受けるデバイスが、提供されている手順に従って影響を回避する方法を特定しました。 調査の結果、影響の原因は、Windows 更新プロセス中に発生するサーバー側の検証の問題であり、Microsoft Defender for Endpoint SENSE サービスが期待どおりに動作せず、影響につながることが特定されました。現在、影響を解決するための修正プログラムの開発と検証を社内でテストしています。

影響の範囲: すべてのユーザーが影響を受ける可能性があり、Windows 11 への OS アップグレードに Windows11InstallationAssistant.exe を使用したデバイスでは、SENSE サービスが実行されていないことが確認され、MDE ポータルにデバイスが正しく構成されていないと表示され、新しいイベントが表示されない場合があります。

開始時間: 2025 年 7 月 22 日火曜日午前 7:00 UTC

根本原因: Windows 更新プロセス中に発生するサーバー側の検証の問題により、Microsoft Defender for Endpoint SENSE サービスが期待どおりに動作せず、影響が生じています。

次回更新日: 2025 年 9 月 16 日火曜日午前 9:00 UTC