zerologon

التحقق من الأحداث التي تشير إلى أجهزة غير متوافقة -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831

في أغسطس، قامت مايكروسوفت بتصحيح CVE-2020-1472. مع هذا التصحيح، توجد فترة انتظار حتى 9 فبراير 2021 حيث سيتم قبول الاتصالات غير الآمنة. مع التصحيح في 9 فبراير، سيتم رفض العملاء غير الآمنين.

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc#DetectingNon-compliant

يبحث السكربت عن الأحداث المحددة على وحدات تحكم المجال للكشف عن الأجهزة غير الآمنة.