SHD / MC Checker

[serviceDegradation] DZ1236618 | Microsoft Defender XDR | Some users may be unable to collect forensics in Microsoft Defender for Endpoint



DZ1236618 | Microsoft Defender XDR | Some users may be unable to collect forensics in Microsoft Defender for Endpoint

Status serviceDegradation
Classification advisory
User Impact Users may be unable to collect forensics in Microsoft Defender for Endpoint.
Last Updated 02/23/2026 00:23:34
Start Time 02/22/2026 08:38:05
End Time
Latest Message Title: Some users may be unable to collect forensics in Microsoft Defender for Endpoint

User impact: Users may be unable to collect forensics in Microsoft Defender for Endpoint.

Current status: We’ve completed validating and testing the effectiveness of our code fix and have started deploying it to the impacted environments. We expect users will experience remediation incrementally while the deployment progresses, and we’ll aim to provide a resolution timeline by our next scheduled update.

Scope of impact: Impact is specific to some users attempting to collect forensics in Microsoft Defender for Endpoint, who are served through the affected infrastructure. This information may be updated as our investigation continues.

Start time: Sunday, February 22, 2026, at 12:00 AM UTC

Root cause: A code and logic error during failing calls is resulting in high failure rates during the collection of forensics within Microsoft Defender for Endpoint.

Next update by: Tuesday, February 24, 2026, at 2:00 AM UTC

Machine Translation タイトル:一部のユーザーはMicrosoft Defender for Endpointでフォレンジックを収集できない場合があります

ユーザーへの影響:Microsoft Defender for Endpointでフォレンジックを収集できない場合もあります。

現状:コード修正の有効性の検証とテストを完了し、影響を受けた環境への展開を開始しました。導入が進むにつれてユーザーは段階的に修復を体験し、次回の予定されたアップデートまでに解決のタイムラインを提供することを目指します。

影響範囲:影響は、Microsoft Defender for Endpointでフォレンジックを収集しようとする一部のユーザーに特化しており、そのユーザーは影響を受けたインフラを通じてサービスを受けます。この情報は調査が進むにつれて更新される可能性があります。

開始時間:2026年2月22日(日)0:00 UTC

根本原因:失敗した通話中のコードおよびロジックエラーにより、Microsoft Defender for Endpoint内のフォレンジック収集時に高い失敗率が生じています。

次回更新:2026年2月24日火曜日 午前2時 UTC