User impact: Users may have been unable to access their Windows 365 Cloud PCs.

More info: This issue was caused by a CrowdStrike Falcon agent update interacting with the Windows OS.

CrowdStrike has communicated to customers directly through their support portal and have released a public statement addressing the matter with recommendations and information for workarounds and recovery options: www.crowdstrike.com/blog/statement-on-windows-sensor-update/.

Customers could restore their Cloud PC to a known good state prior to the release of the update (July 19, 2024) as documented below:
1. Enterprise: learn.microsoft.com/en-us/windows-365/enterprise/restore-overview
2. Business: learn.microsoft.com/en-us/windows-365/business/restore-overview

To determine which Cloud PCs needed to be restored, administrators who managed their Cloud PCs with Intune could see a list of impacted devices from the Intune admin center. To view this report, they would need to visit Intune Portal -> Devices -> Overview -> Cloud PC Performance -> Devices with connection issues.

Devices listed as “ErrorResourceUnavailable” or “ErrorResourceUnavailable_CustomerInitiatedActions” could have been affected by this issue.

Final status: After an extended period of monitoring, we’ve determined this incident has been largely mitigated and has returned to acceptable thresholds following the significant decrease in the number of impacted devices. Based on our available telemetry we’ve identified a small number of organizations who may still be experiencing some residual impact and have published communications to those customers directly under WP823705 to troubleshoot their devices separately. We’re confident the issue will not resurface; however, we’ll continue to monitor CrowdStrikes progress and are prepared to take action if additional impact does occur. We appreciate your consideration and understand how impactful this event has been to your organization and thank you for your continued trust with our service during these external impacting event scenarios.

Scope of impact: Impact was specific to customers affected by a recent update to CrowdStrike Falcon Sensor software. Linux and iOS devices weren’t impacted by this issue. Additionally, Windows instances and other Microsoft services that don’t use CrowdStrike weren’t affected by this issue.

Start time: Friday, July 19, 2024, at 4:00 AM UTC

End time: Saturday, July 20, 2024, at 1:08 AM UTC

Root cause: A recent update to the third-party CrowdStrike Falcon Sensor software directly affected Microsoft Windows Cloud PC virtual machines by causing them to experience BSOD failure errors and continuous restart loops if the machines were utilizing CrowdStrike Falcon Sensor software.

This is the final status update.

Next steps:
– We’re further reviewing the event and circumstances that led to impact and so that we can more quickly identify and address when an external issue may cause impact to our services.

ユーザーへの影響: ユーザーが Windows 365 クラウド PC にアクセスできない可能性があります。

詳細: この問題は、Windows OSと相互作用するCrowdStrike Falconエージェントのアップデートが原因で発生しました。

CrowdStrikeは、サポートポータルを通じてお客様に直接連絡し、回避策と復旧オプションに関する推奨事項と情報を含む公式声明を発表しました。 www.crowdstrike.com/blog/statement-on-windows-sensor-update/。

お客様は、以下に示すように、更新プログラムのリリース (2024 年 7 月 19 日) の前に、クラウド PC を既知の良好な状態に復元できます。
1.エンタープライズ:https://learn.microsoft.com/en-us/windows-365/enterprise/restore-overview
2. 事業内容:https://learn.microsoft.com/en-us/windows-365/business/restore-overview

復元する必要があるクラウド PC を特定するために、Intune を使用してクラウド PC を管理している管理者は、Intune 管理センターから影響を受けるデバイスの一覧を確認できます。このレポートを表示するには、Intune ポータル -> デバイス -> 概要 -> クラウド PC パフォーマンス -> 接続の問題があるデバイス] に移動する必要があります。

「ErrorResourceUnavailable」または「ErrorResourceUnavailable_CustomerInitiatedActions」と表示されているデバイスは、この問題の影響を受けている可能性があります。

最終的なステータス: 長期間の監視の結果、このインシデントは大幅に軽減され、影響を受けるデバイスの数が大幅に減少した後、許容可能なしきい値に戻ったと判断しました。利用可能なテレメトリに基づいて、まだ何らかの影響が残っている可能性のある少数の組織を特定し、デバイスを個別にトラブルシューティングするために、直WP823705直下のお客様に通信を公開しました。私たちは、この問題が再浮上しないと確信しています。ただし、CrowdStrikesの進捗状況は引き続き監視し、追加の影響が発生した場合は措置を講じる準備ができています。私たちはあなたの考慮に感謝し、このイベントがあなたの組織にどれほど影響を与えたかを理解し、これらの外部に影響を与えるイベントのシナリオ中に私たちのサービスに対するあなたの継続的な信頼に感謝します。

影響範囲: 影響は、CrowdStrike Falcon Sensor ソフトウェアの最近のアップデートの影響を受けたお客様に固有のものでした。Linux デバイスと iOS デバイスは、この問題の影響を受けませんでした。また、CrowdStrike を使用しない Windows インスタンスやその他の Microsoft サービスは、この問題の影響を受けませんでした。

開始時間: 2024 年 7 月 19 日金曜日の午前 4:00 UTC

終了時刻: 2024 年 7 月 20 日(土) 1:08 AM UTC

根本原因:サードパーティのCrowdStrike Falcon Sensorソフトウェアの最近のアップデートは、Microsoft Windows Cloud PC仮想マシンに直接影響を与え、マシンがCrowdStrike Falcon Sensorソフトウェアを使用している場合にBSODエラーと継続的な再起動ループが発生しました。

これが最終的なステータス更新です。

次のステップ:
– 影響につながった事象と状況をさらに調査し、外部の問題がサービスに影響を与える可能性がある場合をより迅速に特定して対処できるようにしています。