User impact: Users may be unable to view data for multiple features in Microsoft 365 Defender for Endpoint.

More info: Affected data includes but may not be limited to:
– Advanced Hunting
– Device Inventory
– Device Timeline
– Network Malicious Activity alerts

This issue would also affect Microsoft Sentinel when forwarding the Microsoft Defender for Endpoint signal from Advanced Hunting to the Sentinel service.

Current status: We’ve confirmed that testing and validations will continue to run for our solution up until the start of its deployment in our effort to remediate impact without producing any unexpected problems for the service. Our fix deployment timelines estimates that users may begin to see the remediation of impact as early as Tuesday, August 13, 2024, but that users may continue to experience impact until our fix completes deployments, which is expected to finish by Tuesday, August 20, 2024.

Scope of impact: This issue may impact any user on Windows Server 2022 build 20348.2527 or newer attempting to view networking data for multiple services in Microsoft 365 Defender for Endpoint.

Start time: Tuesday, June 11, 2024, at 7:00 AM UTC

Estimated time to resolve: Our fix deployment timelines estimate that this deployment will have completed by Tuesday, August 20, 2024.

Root cause: A recent Windows update introduced a regression which is causing failures on the service responsible for populating this data in the Microsoft 365 Defender portal.

Next update by: Tuesday, August 20, 2024, at 5:00 PM UTC

ユーザーへの影響: ユーザーは、Microsoft 365 Defender for Endpointの複数の機能のデータを表示できない場合があります。

詳細情報: 影響を受けるデータには、以下が含まれますが、これらに限定されません。
– 高度な狩猟
– デバイスインベントリ
– デバイスのタイムライン
– Network Malicious Activity アラート

この問題は、Microsoft Defender for Endpoint シグナルを Advanced Hunting から Sentinel サービスに転送するときにも Microsoft Sentinel に影響します。

現在のステータス: ソリューションのテストと検証は、サービスに予期しない問題を発生させることなく影響を修復するために、デプロイの開始まで引き続き実行されることを確認しました。修正プログラムのデプロイ タイムラインでは、ユーザーは早ければ 2024 年 8 月 13 日 (火) から影響の修復を目にする可能性があると見積もっていますが、2024 年 8 月 20 日 (火) までに完了する予定の修正プログラムのデプロイが完了するまで、ユーザーは引き続き影響を経験する可能性があります。

影響範囲: この問題は、Windows Server 2022 ビルド 20348.2527 以降のユーザーが、Microsoft 365 Defender for Endpoint で複数のサービスのネットワーク データを表示しようとするユーザーに影響を与える可能性があります。

開始時間:2024年6月11日(火)午前7:00(UTC)

解決までの推定時間: 修正デプロイのタイムラインでは、このデプロイは 2024 年 8 月 20 日 (火) までに完了すると推定されています。

根本原因: 最近の Windows 更新プログラムでは、Microsoft 365 Defender ポータルでこのデータを設定するサービスでエラーを引き起こしている回帰が導入されました。

次の更新者: 2024年8月20日(火)17:00 UTC