User impact: Users assigned with the Security Reader role may have been unable to run the Get-QuarantineMessage cmdlet in PowerShell.

More info: Affected users were encountering the following error:
“Write-ErrorMessage : |System.Management.Automation.CommandNotFoundException|The term ‘Get-QuarantinePolicy’ is not recognized as the name of a cmdlet, function,
script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.”

Final status: We’ve determined that a recent update introduced a compatibility issue that prevented users assigned the Security Reader role from running the Get-QuarantineMessage cmdlet using PowerShell. We’ve reverted the offending update and confirmed with monitoring telemetry that the impact is remediated.

Scope of impact: Any user assigned the Security Reader role attempting to run the Get-QuarantineMessage cmdlet using PowerShell may have been affected.

Start time: Tuesday, December 10, 2024, at 5:00 PM UTC

End time: Thursday, December 19, 2024, at 11:00 PM UTC

Root cause: A recent update introduced a compatibility issue that prevented users assigned the Security Reader role from running the Get-QuarantineMessage cmdlet using PowerShell.

Next steps:
– We’re further reviewing the service update to understand how the compatibility issue was introduced, and to understand what prevented it from being detected in our update testing and validation procedures, which will allow us to prevent similar issues in future updates.

This is the final update for the event.

ユーザーへの影響: セキュリティ閲覧者ロールが割り当てられたユーザーは、PowerShell で Get-QuarantineMessage コマンドレットを実行できなかった可能性があります。

詳細: 影響を受けたユーザーには、次のエラーが発生していました。
“書き込みエラー メッセージ: |System.Management.Automation.CommandNotFoundException(英語) |用語 ‘Get-QuarantinePolicy’ は、コマンドレット、関数、
スクリプトファイル、または操作可能なプログラム。名前のスペルを確認するか、パスが含まれている場合は、パスが正しいことを確認して、もう一度やり直してください。

最終的な状態: 最近の更新プログラムにより、セキュリティ閲覧者ロールを割り当てられたユーザーが PowerShell を使用して Get-QuarantineMessage コマンドレットを実行できない互換性の問題が発生していることを確認しました。問題のある更新を元に戻し、監視テレメトリを使用して影響が修復されたことを確認しました。

影響範囲: セキュリティ閲覧者ロールが割り当てられたユーザーが、PowerShell を使用して Get-QuarantineMessage コマンドレットを実行しようとした場合、影響を受ける可能性があります。

開始時間: 2024 年 12 月 10 日 (火) 5:00 PM UTC

終了時刻: 2024 年 12 月 19 日 (木) 11:00 PM UTC

根本原因: 最近の更新プログラムでは、セキュリティ閲覧者ロールが割り当てられたユーザーが PowerShell を使用して Get-QuarantineMessage コマンドレットを実行できない互換性の問題が導入されました。

次のステップ:
– 互換性の問題がどのように導入されたかを理解し、更新プログラムのテストと検証の手順で検出されなかった理由を理解するために、サービス更新プログラムをさらに見直しています。これにより、今後の更新プログラムで同様の問題を防ぐことができます。

これはイベントの最終更新です。