微软表示，在经历长达六小时的全球性服务中断后，已稳定大部分崩溃服务器。网络监测数据显示，此次故障影响范围极广，波及 Microsoft 365、Defender 网络安全服务及远程管理工具 Intune。
故障始于格林威治标准时间（UTC）17:30 左右。ThousandEyes 监测指出，全球 Microsoft 365 服务可用性急剧下降，用户遭遇连接重置、拒绝、超时及 HTTP 错误，微软网络内出现大量流量丢失。
排查过程：排除配置变更，锁定服务器过载
在周四的一系列状态更新中，微软最初推测基础设施负载过高是起因，并尝试在全球范围内重新分配流量，但并未奏效。随后，工程师发现“一定数量”的服务器未能通过自动健康检查而变得不可用，进而给相邻基础设施带来压力。
值得注意的是，微软明确表示“未发现与故障相关的任何近期配置更改”，这与以往常归咎于配置失误的情况不同。随着排查深入，微软发现受影响服务器上的一个核心进程因过载导致容量损失，暗示 CPU 飙升可能是触发因素。
恢复措施：隔离重启与流量转移
面对初期缓解措施无效的局面，微软工程师采取了更激进的手段：隔离部分基础设施，重启受影响组件，并在确认稳定后重新引入流量。同时，团队分析全服务架构的流量模式，评估区域隔离对独立恢复的作用。
截至 UTC 午夜前不久，微软称已开始将部分受影响服务器重新投入服务，目前运行稳定。通过尽可能将流量转移至替代路径，部分地区已观察到有限恢复。截至目前，尚无迹象表明此次事件与网络安全攻击有关。