User impact: Admins’ manual remediations aren’t being shown on the action history page in the Microsoft Defender XDR portal.

More info: When admins perform a manual remediation, an Approval ID is generated; however, the investigation ID and Approval ID aren’t shown on the action history page.

As a way to circumvent impact while we work to resolve the issue, affected admins can view the status of manual remediations through Microsoft Defender Threat Explorer by applying the following filter in the Query Builder: Additional action == Manual remediation. Alternatively, the status can be seen using Advanced Hunting by utilizing EmailPostDeliveryEvents and filtering by ActionType.

Current status: We’re continuing our investigation by checking if any recent changes or deployments could be causing the issue to determine our next troubleshooting steps.

Scope of impact: Some admins attempting to view manual remediations on the action history page in the Microsoft Defender XDR portal may be impacted. This information may be updated as our investigation continues.

Next update by: Friday, February 13, 2026, at 10:30 AM UTC

ユーザーへの影響:管理者の手動修復がMicrosoft Defender XDRポータルのアクション履歴ページに表示されていません。

詳細情報:管理者が手動で修復を行うと、承認IDが生成されます。ただし、調査IDと承認IDはアクション履歴ページには表示されません。

問題解決作業中に影響を回避する手段として、影響を受けた管理者はMicrosoft Defender Threat Explorerでクエリビルダー内の以下のフィルターを適用することで手動修復の状況を確認できます:追加アクション == 手動修復。または、Advanced Huntingを使ってEmailPostDeliveryEventsを使い、ActionTypeでフィルタリングすることでステータスを確認できます。

現状:最近の変更や導入が問題の原因ではないか調査を続けており、次のトラブルシューティングのステップを決定しています。

影響範囲:Microsoft Defender XDRポータルのアクション履歴ページで手動修復を閲覧しようとする一部の管理者が影響を受ける可能性があります。この情報は調査が進むにつれて更新される可能性があります。

次回更新:2026年2月13日金曜日 午前10時30分 UTC