| DZ1220491 | Microsoft Defender XDR | Some admins may see automated investigation and response (AIR) remediation actions affecting more emails than intended |
|---|
| Status | serviceDegradation |
|---|---|
| Classification | advisory |
| User Impact | Admins may see AIR remediation actions affecting more emails than intended in Microsoft Defender for Office 365. |
| Last Updated | 01/21/2026 16:47:29 |
| Start Time | 01/21/2026 16:24:35 |
| End Time | |
| Latest Message | Title: Some admins may see automated investigation and response (AIR) remediation actions affecting more emails than intended
User impact: Admins may see AIR remediation actions affecting more emails than intended in Microsoft Defender for Office 365. More info: Some admins utilizing AIR remediation based on email subject matching may experience additional email being included in a remediation action beyond the originally intended scope. Admins can manually approve or deny proposed remediation actions, and we advise admins to review these remediation actions for potentially impacted email messages from your organization. If admins are utilizing automated remediation actions, we advise admins to review these automated actions for additional email being included beyond the originally intended scope. Automated email remediation actions will be temporarily disabled while we investigate and work to resolve the offending impact scenario. Current status: We’ve validated that admins utilizing automated investigation and response (AIR) email remediation actions encompass additional email beyond the intended scope. We’ve updated the “Title”, “User impact”, and “Scope of impact” to align with the updated impact scenario, and we’ve provided information pertaining to the impact scenario in the “More info” section of this communication. We’re pausing automated email remediation actions temporarily to prevent additional emails from being affected, while we continue to analyze and isolate the underlying impact scenario to determine our next troubleshooting steps to remediate impact. Scope of impact: Impact is specific to some admins attempting to utilize AIR remediation based on email subject matching in Microsoft Defender for Office 365. Next update by: Wednesday, January 21, 2026, at 6:30 PM UTC |
| Machine Translation | タイトル:一部の管理者は、自動調査・対応(AIR)の是正措置が意図以上のメールに影響を及ぼしていると感じるかもしれません
ユーザーへの影響:管理者は、Microsoft Defender for Office 365で意図したより多くのメールに影響を与えるAIRの修正措置を目にすることがあります。 詳細情報:メールの件名一致に基づくAIR対策を利用する管理者の中には、当初の意図範囲を超えた追加のメールが修正措置に含まれる場合があります。 管理者は提案された是正措置を手動で承認または拒否することができ、管理者は組織からの影響を受ける可能性のあるメールメッセージについてこれらの是正措置を確認することをお勧めします。管理者が自動修復アクションを使用している場合は、当初の意図範囲を超えた追加のメールが含まれているかどうか、これらの自動アクションを確認することをお勧めします。 自動メール対応は、問題の調査と解決作業の間、一時的に停止されます。 現状:自動調査・応答(AIR)メール修復措置を利用する管理者が、意図の範囲を超えた追加のメールを含むことを検証しました。「タイトル」、「ユーザー影響」、「影響の範囲」を更新した影響シナリオに合わせて更新し、このコミュニケーションの「詳細情報」セクションに影響シナリオに関する情報も掲載しています。自動メール修復作業は一時的に一時停止し、追加のメールが影響を受けるのを防ぐため、根底にある影響シナリオの分析と隔離を続け、次のトラブルシューティングステップを決定しています。 影響範囲:影響はMicrosoft Defender for Office 365でメールの件名マッチングに基づくAIR修復を試みる一部の管理者に特化しています。 次回更新:2026年1月21日水曜日 午後6時30分 UTC |