zerologon

Verifique eventos que indicam dispositivos não compatíveis -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831

Em agosto, a Microsoft corrigiu o CVE-2020-1472. Com essa correção, há um período de espera até 9 de fevereiro de 2021, onde conexões não seguras serão aceitas. Com a correção em 9 de fevereiro, clientes não seguros serão rejeitados.

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc#DetectingNon-compliant

O script procura pelos eventos específicos nos controladores de domínio para detectar os dispositivos não seguros.