zerologon

उन घटनाओं की जाँच करें जो असंगत उपकरणों को इंगित करती हैं -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831

अगस्त में माइक्रोसॉफ्ट ने CVE-2020-1472 को पैच किया। उस पैच के साथ 9 फरवरी 2021 तक एक प्रतीक्षा अवधि है जहां असुरक्षित कनेक्शन स्वीकार किए जाएंगे। 9 फरवरी के पैच के साथ असुरक्षित क्लाइंट को अस्वीकार कर दिया जाएगा।

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc#DetectingNon-compliant

स्क्रिप्ट असुरक्षित उपकरणों का पता लगाने के लिए डोमेन नियंत्रकों पर विशिष्ट घटनाओं की खोज करती है।