zerologon

互換性のないデバイスを示すイベントを確認します -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831

2020年8月、MicrosoftはCVE-2020-1472にパッチを適用しました。このパッチでは、安全でない接続が受け入れられる2021年2月9日までの猶予期間があります。 2021年2月9日のパッチ以降、安全でないクライアントは拒否されます。

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc#DetectingNon-compliant

スクリプトは、ドメインコントローラー上の特定のイベントを検索して、安全でないデバイスを検出します。