| DZ1220491 | Microsoft Defender XDR | Some admins may see automated investigation and response (AIR) remediation actions affecting more email than intended |
|---|
| Status | falsePositive |
|---|---|
| Classification | advisory |
| User Impact | Admins may see AIR remediation actions affecting more email than intended in Microsoft Defender for Office 365. |
| Last Updated | 01/24/2026 07:23:45 |
| Start Time | 01/21/2026 16:24:35 |
| End Time | |
| Latest Message | Title: Some admins may see automated investigation and response (AIR) remediation actions affecting more email than intended
User impact: Admins may see AIR remediation actions affecting more email than intended in Microsoft Defender for Office 365. More info: Some admins utilizing AIR remediation based on email subject matching may experience additional email being included in a remediation action beyond the originally intended scope. Admins can manually approve or deny the proposed remediation actions, and we advise admins to review these remediation actions for potentially impacted email messages from your organization. If admins are utilizing automated remediation actions, we advise admins to review these automated actions for additional email being included beyond the originally intended scope. Automated email remediation actions have been temporarily disabled while we investigate and work to resolve the offending impact scenario. Current status: We’re performing an extended period of monitoring as events are continually processing. Although we have yet to gather a remediation timeline, we now anticipate that one will be provided by the time of our next scheduled communications update. Scope of impact: Your organization is affected by this event, and some admins attempting to utilize AIR remediation based on email subject matching in Microsoft Defender for Office 365 are impacted. Next update by: Saturday, January 24, 2026, at 12:00 PM UTC |
| Machine Translation | タイトル:一部の管理者は、自動調査・対応(AIR)の是正措置が意図以上のメールに影響を及ぼしていると感じるかもしれません
ユーザーへの影響:管理者は、Microsoft Defender for Office 365で意図したより多くのメールにAIR対策が影響を及ぼしているのを目にすることがあります。 詳細情報:メールの件名一致に基づくAIR対策を利用する管理者の中には、当初の意図範囲を超えた追加のメールが修正措置に含まれる場合があります。 管理者は提案された修復措置を手動で承認または拒否することができ、組織からの影響を受ける可能性のあるメールについては、これらの対策を確認することをお勧めします。管理者が自動修復アクションを使用している場合は、当初の意図範囲を超えた追加のメールが含まれているかどうか、これらの自動アクションを確認することをお勧めします。 問題の原因となる影響シナリオの調査と解決作業の間、自動メール対応は一時的に停止されています。 現状:イベントが継続的に処理されているため、長期間の監視を行っています。まだ是正のスケジュールは集まっていませんが、次回の通知更新までに提供される見込みです。 影響範囲:貴組織はこのイベントの影響を受けており、Microsoft Defender for Office 365でメールの件名マッチングに基づくAIR対策を試みる管理者の一部が影響を受けます。 次回更新:2026年1月24日(土)12:00 PM UTC |