SHD / MC Checker

[serviceRestored] DZ1247911 | Microsoft Defender XDR | Users may be unable to view Zero-hour auto purge (ZAP) email messages in Microsoft Defender for Office 365 quarantine



DZ1247911 | Microsoft Defender XDR | Users may be unable to view Zero-hour auto purge (ZAP) email messages in Microsoft Defender for Office 365 quarantine

Status serviceRestored
Classification advisory
User Impact Users may have been unable to view ZAP email messages in Microsoft Defender for Office 365 quarantine.
Last Updated 03/31/2026 18:21:40
Start Time 01/22/2026 00:00:00
End Time 03/18/2026 00:00:00
Latest Message Title: Users may be unable to view Zero-hour auto purge (ZAP) email messages in Microsoft Defender for Office 365 quarantine

User impact: Users may have been unable to view ZAP email messages in Microsoft Defender for Office 365 quarantine.

More info: Users and admins may have seen no results when searching for ZAP email messages or affected ZAP email message recipients in quarantine. As a workaround, admins could view the ZAP email messages in Threat Explorer, but couldn’t download or release the messages from quarantine.

Final status: We completed deploying our solution to return the permissions needed to allow admins to view ZAP email messages and recipients on Wednesday, March 18, 2026, at 12:00 AM UTC. After an extended period of monitoring, we can confirm that this issue is fully resolved.

Scope of impact: Your organization may have been affected by this event, and any user trying to view or download ZAP email messages in Microsoft Defender for Office 365 quarantine during the impact timeframe may have been impacted.

Start time: Thursday, January 22, 2026, at 12:00 AM UTC

End time: Wednesday, March 18, 2026, at 12:00 AM UTC

Root cause: Specific permissions required to complete the process for admins to view ZAP email messages within quarantine weren’t available due to a recent code change, resulting in impact.

Next steps:
– To help prevent similar impacts in the future, we’re further reviewing our testing and validation processes prior to deployment of code changes.

This is the final update for the event.

Machine Translation タイトル:Microsoft Defender for Office 365 隔離において、ユーザーはゼロ時間自動削除(ZAP)メールメッセージを閲覧できない可能性があります

ユーザーへの影響:Microsoft Defender for Office 365の隔離でZAPメールメッセージを閲覧できなかった可能性があります。

さらに情報:ユーザーや管理者は、隔離中のZAPメールメッセージや影響を受けたZAPメール受信者を検索しても結果が見つからなかった可能性があります。回避策として、管理者はThreat ExplorerでZAPメールメッセージを見ることができましたが、隔離からメッセージをダウンロード・公開することはできませんでした。

最終状況:管理者がZAPのメールメッセージや受信者を閲覧できる権限を返すためのソリューションの展開を2026年3月18日水曜日午前0時(UTC)に完了しました。長期間の監視の結果、この問題は完全に解決されたことを確認できました。

影響範囲:貴組織はこのイベントの影響を受けている可能性があり、影響期間中にMicrosoft Defender for Office 365の隔離でZAPメールメッセージを閲覧またはダウンロードしようとしたユーザーは影響を受けた可能性があります。

開始時間:2026年1月22日木曜日 0:00 UTC

終了時刻:2026年3月18日水曜日 0:00 UTC

根本原因:隔離期間中に管理者がZAPメールメッセージを閲覧するために必要な特定の権限が、最近のコード変更により利用されず、影響が生じました。

次のステップ:
– 今後同様の影響を防ぐため、コード変更の導入前にテストと検証プロセスをさらに見直しています。

これがイベントの最終アップデートです。