SHD / MC Checker

[serviceRestored] DZ1395542 | Microsoft Defender XDR | Some users may have experienced devices intermittently entering a non-reporting state in Microsoft Defender for Endpoint



DZ1395542 | Microsoft Defender XDR | Some users may have experienced devices intermittently entering a non-reporting state in Microsoft Defender for Endpoint

Status serviceRestored
Classification advisory
User Impact Users may have experienced devices intermittently entering a non-reporting state in Microsoft Defender for Endpoint.
Last Updated 06/18/2026 13:33:57
Start Time 05/13/2026 16:14:00
End Time 06/17/2026 21:02:00
Latest Message Title: Some users may have experienced devices intermittently entering a non-reporting state in Microsoft Defender for Endpoint

User impact: Users may have experienced devices intermittently entering a non-reporting state in Microsoft Defender for Endpoint.

More info: Some devices configured with the Telemetry Proxy Server registry may have intermittently experienced a non-reporting state, resulting in missing or delayed security telemetry in Microsoft Defender for Endpoint. Any detections that would have derived from that sensor data during the gap were not generated. Real-time endpoint protection, antivirus, device manageability, and device configuration/identity all continued to function as expected.

To attempt to identify devices that may still be impacted, they can search for devices in ‘No sensor data’: Device health reporting in Microsoft Defender for Endpoint – Microsoft Defender for Endpoint | Micr…

Final status: We’ve identified that a service configuration update caused an issue in the sensor’s dynamic component, leaving a stale proxy configuration that prevented telemetry uploads and resulted in impact. We’ve deployed a configuration fix to resolve the issue. However, affected devices require a restart or they should remove and re-add the proxy registry.

Scope of impact: Impact was specific to some users utilizing devices that are configured with the Telemetry Proxy Server registry in Microsoft Defender for Endpoint.

Start time: Wednesday, May 13, 2026, at 4:14 PM UTC

End time: Wednesday, June 17, 2026, at 9:02 PM UTC

Root cause: A service configuration update caused an issue in the sensor’s dynamic component, leaving a stale proxy configuration that prevented telemetry uploads and resulted in impact.

Next steps: We’re reviewing our configuration change procedures to help prevent this problem from happening again.

Machine Translation タイトル:一部のユーザーは、Microsoft Defender for Endpointでデバイスが断続的に報告しない状態に入ることを経験した可能性があります

ユーザーへの影響:Microsoft Defender for Endpointでデバイスが断続的に報告しない状態に入ることがあります。

詳細情報:Telemetry Proxy Serverレジストリを設定した一部のデバイスでは、間欠的に報告不能状態が発生し、Microsoft Defender for Endpointでセキュリティテレメトリが抜けたり遅延したりする可能性があります。ギャップの間にそのセンサーデータから導き出されるはずの検出は生成されませんでした。リアルタイムのエンドポイント保護、ウイルス対策、デバイス管理、デバイス設定/識別はすべて期待通りに機能し続けました。

まだ影響を受けている可能性のあるデバイスを特定するために、「センサーデータなし」でデバイスを検索できます:Microsoft Defender for Endpointのデバイス健康報告 – Microsoft Defender for Endpoint |Micr。

最終状況:サービス構成の更新によりセンサーの動的コンポーネントに問題が生じ、プロキシ構成が古くなり、テレメトリのアップロードが妨げられ影響を受けました。問題解決のための構成修正を導入しました。ただし、影響を受けたデバイスは再起動が必要で、プロキシレジストリを削除して再追加する必要があります。

影響範囲:影響はMicrosoft Defender for EndpointのTelemetry Proxy Serverレジストリで設定されたデバイスを利用する一部のユーザーに特化しました。

開始時間:2026年5月13日水曜日 16:14 UTC

終了時刻:2026年6月17日水曜日 午後9時02分 UTC

根本原因:サービス構成の更新によりセンサーの動的コンポーネントに問題が発生し、プロキシ構成が古くなり、テレメトリのアップロードが妨げられ、影響が生じました。

次のステップ:この問題が再発しないように、設定変更手順を見直しています。