SHD / MC Checker

[serviceRestored] DZ809811 | Microsoft Defender XDR | Users may notice Attack Surface Reduction (ASR) rules incorrectly blocking various actions in the Outlook desktop client



DZ809811 | Microsoft Defender XDR | Users may notice Attack Surface Reduction (ASR) rules incorrectly blocking various actions in the Outlook desktop client

Status serviceRestored
Classification advisory
User Impact Users may have noticed ASR rules incorrectly blocking various actions in the Outlook desktop client.
Last Updated 07/09/2024 15:58:33
Start Time 07/09/2024 04:47:00
End Time 07/09/2024 13:30:00
Latest Message Title: Users may notice Attack Surface Reduction (ASR) rules incorrectly blocking various actions in the Outlook desktop client

User impact: Users may have noticed ASR rules incorrectly blocking various actions in the Outlook desktop client.

More info: Affected actions may have in included, but weren’t limited to:

– Joining a Microsoft Teams meeting from Outlook
– Opening image files (.jpg) with the default photos app on Windows

Final status: We identified that a recent service update introduced a faulty signature code change that caused the ASR rules to block various actions in the Outlook desktop client. We’ve completed the deployment of an updated build that contains a signature code fix and we’ve confirmed that impact is remediated.

Scope of impact: Some users attempting to perform various actions in the Outlook desktop client may have been impacted.

Start time: Tuesday, July 9, 2024, at 4:47 AM UTC

End time: Tuesday, July 9, 2024, at 1:30 PM UTC

Root cause: A recent service update introduced a faulty signature code change that caused the ASR rules to block various actions in the Outlook desktop client.

Next steps:
– We’re reviewing our service update procedure to determine methods of identifying similar code issues before they are deployed in the future.

This is the final update for the event.

Machine Translation タイトル: ユーザーは、攻撃面の縮小 (ASR) ルールが Outlook デスクトップ クライアントでさまざまなアクションを誤ってブロックしていることに気付く場合があります

ユーザーへの影響: ユーザーは、ASR ルールが Outlook デスクトップ クライアントでさまざまなアクションを誤ってブロックしていることに気付いた可能性があります。

詳細情報: 影響を受けるアクションが含まれる場合がありますが、これらに限定されません。

– Outlook から Microsoft Teams 会議に参加する
– Windowsのデフォルトの写真アプリで画像ファイル(.jpg)を開く

最終状態: 最近のサービス更新プログラムにより、ASR ルールが Outlook デスクトップ クライアントでさまざまなアクションをブロックする原因となる、誤った署名コードの変更が導入されたことを確認しました。署名コードの修正を含む更新されたビルドのデプロイを完了し、影響が修復されたことを確認しました。

影響範囲: Outlook デスクトップ クライアントでさまざまな操作を実行しようとした一部のユーザーが影響を受けた可能性があります。

開始時刻: 2024 年 7 月 9 日火曜日の午前 4 時 47 分 (UTC)

終了時刻: 2024 年 7 月 9 日火曜日午後 1 時 30 分 (UTC)

根本原因: 最近のサービス更新プログラムでは、署名コードの変更に誤りがあり、ASR ルールによって Outlook デスクトップ クライアントでのさまざまなアクションがブロックされました。

次のステップ:
– サービスの更新手順を見直して、今後展開される前に同様のコードの問題を特定する方法を決定しています。

これがイベントの最終更新です。