zerologon

检查指示不兼容设备的事件 -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831

八月，微软修补了 CVE-2020-1472。该补丁设有一个过渡期，直至 2021 年 2 月 9 日，在此期间不安全的连接仍会被接受。 到 2 月 9 日应用补丁后，不安全的客户端将被拒绝。

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc#DetectingNon-compliant

脚本会在域控制器上搜索特定事件，以检测不安全的设备。