[What and Why]

Microsoft Defender XDR is adding two new account action buttons, Disable account and Reset password, to the Password protection experience. This update allows administrators to take direct remediation actions on accounts identified as risky from the Password protection page.

[Rollout Schedule]

• Public Preview: Late May 2026 through mid-June 2026
• General Availability (Worldwide): Late Jun 2026 through late June 2026

[Impact on Your Organization]

Who is affected

• Administrators using Microsoft Defender XDR
• Applies to Active Directory human user accounts

Platforms/Services

• Microsoft Defender XDR (web portal)
• Password protection experience

What will happen

• The Password protection page will include two new action buttons:
  • Disable account
  • Reset password
• These actions can be performed directly from the Password protection page: 

  

• These actions apply only to Active Directory human user accounts.
• These actions are not available for the krbtgt (Kerberos Ticket Granting Ticket) accounts.
• The feature is enabled by default.
• No configuration changes are required.

[Action Required/Recommendations]

• No action is required.
• Inform security administrators about the new actions available in the Password protection page.
• Review internal processes for responding to risky accounts.
• Update internal documentation if applicable.

Learn more: Investigate identity password protection (Preview) | Microsoft Learn

[Compliance considerations]

No compliance considerations identified. Review as appropriate for your organization.

【何となぜ】

Microsoft Defender XDR は、パスワード保護体験に「 アカウント無効 化」と「 パスワードリセット」という2つの新しいアカウントアクションボタンを追加します。このアップデートにより、管理者はパスワード保護ページでリスクのあるアカウントに対して直接的な是正措置を講じることができます。

[展開スケジュール]

• 公開プレビュー: 2026年5月下旬から6月中旬まで
• 一般公開(世界): 2026年6月下旬から6月下旬まで

[組織への影響]

影響を受ける人物

• Microsoft Defender XDRを使用している管理者
• Active Directoryの人間ユーザーアカウントに適用

プラットフォーム/サービス

• Microsoft Defender XDR (ウェブポータル)
• パスワード保護の体験

何が起こるのか

• パスワード保護ページには、2つの新しいアクションボタンが追加されます:
  • アカウントを無効にする
  • パスワードをリセットする
• これらの操作はパスワード保護ページから直接行えます: 

  

• これらの操作はActive Directoryの人間ユーザーアカウントにのみ適用されます。
• これらのアクションはkrbtgt(Kerberosチケット付与チケット)アカウント では利用できません 。
• この機能は デフォルトで有効です。
• 設定の変更は一切必要ありません。

[行動が必要/提言]

• 何の対応も必要ありません。
• パスワード保護ページで利用可能な新しいアクションについてセキュリティ管理者に知らせてください。
• リスクの高いアカウントに対応するための内部プロセスを見直しましょう。
• 該当する場合は内部ドキュメントを更新してください。

詳しくはこちら: 身元確認パスワード保護の調査(プレビュー) |Microsoft Learn

[コンプライアンスの考慮事項]

コンプライアンス上の考慮事項は特定されていません。あなたの組織に応じてレビューを行ってください。