SHD / MC Checker

[serviceDegradation] DZ1027606 | Microsoft Defender XDR | Some users may be unable to respond to Microsoft Defender automated investigation and response (AIR) actions



DZ1027606 | Microsoft Defender XDR | Some users may be unable to respond to Microsoft Defender automated investigation and response (AIR) actions

Status serviceDegradation
Classification advisory
User Impact Users may be unable to respond to Microsoft Defender AIR actions.
Last Updated 03/10/2025 14:38:52
Start Time 03/10/2025 14:08:30
End Time
Latest Message Title: Some users may be unable to respond to Microsoft Defender automated investigation and response (AIR) actions

User impact: Users may be unable to respond to Microsoft Defender AIR actions.

More info: While we focus on remediation, users may be able to leverage threat explorer or advanced hunting to circumvent the issue.

Current status: We’ve identified that a recent change, applied to a section of infrastructure responsible for functionality related to AIR action responses, is inadvertently causing impact. We’re preparing a fix to revert the change to remediate impact, and expect to be able to provide an approximate remediation time as part of our next scheduled update.

Scope of impact: Impact is specific to some users who are served through the affected infrastructure.

Root cause: A recent change, applied to a section of infrastructure responsible for functionality related to AIR action responses, is inadvertently causing impact.

Start time: Thursday, March 6, 2025, at 5:51 PM UTC

Next update by: Tuesday, March 11, 2025, at 6:30 AM UTC

Machine Translation タイトル: 一部のユーザーは、Microsoft Defender の自動調査と応答 (AIR) アクションに応答できない場合があります

ユーザーへの影響: ユーザーが Microsoft Defender AIR アクションに応答できない場合があります。

詳細情報: 修復に重点を置いていますが、ユーザーは脅威エクスプローラーや高度なハンティングを活用して問題を回避できます。

現在のステータス: AIR アクションのレスポンスに関連する機能を担当するインフラストラクチャのセクションに適用された最近の変更が、誤って影響を与えていることを確認しました。現在、影響を修復するために変更を元に戻すための修正を準備しており、次回のスケジュールされた更新の一部としておおよその修復時間を提供できる予定です。

影響範囲: 影響は、影響を受けるインフラストラクチャを通じてサービスを受ける一部のユーザーに固有です。

根本原因: AIR アクションの応答に関連する機能を担当するインフラストラクチャのセクションに適用された最近の変更が、誤って影響を与えています。

開始時間: 2025 年 3 月 6 日木曜日午後 5 時 51 分 (UTC)

次の更新者: 2025年3月11日(火)午前6時30分(UTC)