SHD / MC Checker

[serviceDegradation] DZ1237222 | Microsoft Defender XDR | Users and admins may not receive new root detection alerts from the Android Microsoft Defender for Endpoint app



DZ1237222 | Microsoft Defender XDR | Users and admins may not receive new root detection alerts from the Android Microsoft Defender for Endpoint app

Status serviceDegradation
Classification advisory
User Impact Users and admins may not receive new root detection alerts from the Android Microsoft Defender for Endpoint app.
Last Updated 02/23/2026 07:45:02
Start Time 02/23/2026 05:40:04
End Time
Latest Message Title: Users and admins may not receive new root detection alerts from the Android Microsoft Defender for Endpoint app

User impact: Users and admins may not receive new root detection alerts from the Android Microsoft Defender for Endpoint app.

More info: The Android Microsoft Defender for Endpoint app will no longer generate new root detection alerts during the rollback process. All other Android Microsoft Defender for Endpoint protections remain active and unaffected. Existing root detection alerts will not be removed and should be manually resolved if needed to avoid compliance or access issues.

Current status: We’ve identified that the root detection feature on Android, which is currently in preview, has inconsistent detection behavior and is resulting in impact. We’re in the process of rolling back the root detection capability in the Android Microsoft Defender for Endpoint app across all environments to improve overall service stability. We initiated the rollback process on February 23, 2026, at 4:30 AM UTC and is expected to complete within approximately 12 hours, with full propagation by February 23, 2026, at 4:30 PM UTC.

Scope of impact: Users and admins expecting to receive new root detection alerts from the Android Microsoft Defender for Endpoint app may be impacted.

Start time: Friday, January 9, 2026, at 12:00 AM UTC

Root cause: The root detection feature on Android, which is currently in preview, has been identified with inconsistent detection behavior and is resulting in impact.

Next update by: Monday, February 23, 2026, at 6:00 PM UTC

Machine Translation タイトル:ユーザーおよび管理者は、Android Microsoft Defender for Endpointアプリから新しいルート検出アラートを受け取ることができません

ユーザーへの影響:ユーザーおよび管理者は、Android Microsoft Defender for Endpointアプリから新しいルート検出アラートを受け取れない場合があります。

詳細情報:Android Microsoft Defender for Endpointアプリはロールバック中に新しいルート検出アラートを生成しなくなります。その他のAndroid Microsoft Defender for Endpointの保護機能は引き続き有効で影響を受けません。既存のルート検出アラートは削除されず、必要に応じて手動で解決してコンプライアンスやアクセス問題を回避してください。

現状:現在プレビュー中のAndroidのルート検出機能が検出に不安定で影響が生じていることを確認しました。Android Microsoft Defender for Endpointアプリのルート検出機能を全環境でロールバックし、サービスの安定性を向上させる作業を進めています。ロールバックプロセスは2026年2月23日午前4時30分(UTC)に開始され、約12時間以内に完了、2026年2月23日午後4時30分(UTC)までに完全な伝播が行われる見込みです。

影響範囲:Android Microsoft Defender for Endpointアプリから新しいルート検出アラートを受け取ることを期待するユーザーや管理者は影響を受ける可能性があります。

開始時間:2026年1月9日金曜日 0:00 UTC

根本原因:現在プレビュー中のAndroidのルート検出機能が検出の一貫性に欠けていることが確認され、影響が出ています。

次回更新:2026年2月23日(月)午後6時(UTC)