User impact: Admins’ Microsoft Defender for Endpoint enrolled Windows Server devices may have experienced performance issues.

More info: Microsoft Defender for Endpoint enrolled Windows Sever 2019 or later devices may have encountered excessive CPU and Random-Access Memory (RAM) utilization.

While we were working to remediate impact, admins may have been able to perform a restart on the affected servers to temporarily resolve this issue.

Final status: We’ve confirmed that the deployment has fully saturated, and resolved impact for all affected users as expected.

Scope of impact: Impact was specific to admins who were served through the affected infrastructure.

Start time: Monday, October 7, 2024, at 12:00 AM UTC

End time: Wednesday, November 13, 2024, at 2:30 PM UTC

Root cause: An application that monitors network traffic was experiencing a memory leak, which increased system resource utilization and resulted in impact.

Next steps:

– We’re analyzing the application that monitors network traffic to help deepen our understanding of the root cause and help prevent this problem from happening again.

This is the final update for the event.

ユーザーへの影響: 管理者のMicrosoft Defender for Endpoint登録済み Windows Server デバイスで、パフォーマンスの問題が発生した可能性があります。

詳細: Windows Sever 2019 以降のデバイスに登録されているMicrosoft Defender for Endpointでは、CPU とランダム アクセス メモリ (RAM) の使用率が過剰に発生している可能性があります。

影響の修復に取り組んでいる間、管理者は影響を受けたサーバーで再起動を実行して、この問題を一時的に解決できた可能性があります。

最終ステータス: デプロイが完全に飽和状態になり、影響を受けるすべてのユーザーへの影響が予想どおりに解決されたことを確認しました。

影響範囲: 影響は、影響を受けたインフラストラクチャを通じて提供された管理者に固有でした。

開始時間: 2024 年 10 月 7 日月曜日の午前 12:00 (UTC)

終了時刻: 2024 年 11 月 13 日 (水) 2:30 PM UTC

根本原因: ネットワーク トラフィックを監視するアプリケーションでメモリ リークが発生していたため、システム リソースの使用率が増加し、影響が発生していました。

次のステップ:

– ネットワーク トラフィックを監視するアプリケーションを分析して、根本原因の理解を深め、この問題の再発を防止しています。

これはイベントの最終更新です。