zerologon

Проверка событий, указывающих на несовместимые устройства -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831

В августе Microsoft выпустила патч для CVE-2020-1472. С этим патчем установлен переходный период до 9 февраля 2021 года, в течение которого небезопасные соединения будут приниматься. После применения патча 9 февраля небезопасные клиенты будут отклоняться.

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc#DetectingNon-compliant

Скрипт ищет указанные события на контроллерах домена для обнаружения небезопасных устройств.