
Überprüfen auf Ereignisse, die auf nicht kompatible Geräte hinweisen -> CVE-2020-1472
Überprüfen auf Ereignisse, die nicht kompatible Geräte anzeigen -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831
Im August hat Microsoft CVE-2020-1472 gepatcht. Mit diesem Patch gibt es eine Wartezeit bis zum 9. Februar 2021, in der unsichere Verbindungen noch akzeptiert werden. Mit dem Patch am 9. Februar werden unsichere Clients abgewiesen.
Das Skript sucht auf Domänencontrollern nach den spezifischen Ereignissen, um die unsicheren Geräte zu erkennen.