Event-ID 4697 – A Service was installed in the system

A Service was installed in the system

Wenn dieses Event durch ein Tool, wie z.B. AD-Audit von Manage Engine überwacht wird, dann kommt es folgender E-Mail-Benachrichtigung, sofern diese konfiguriert ist.

Viele Fragen sich was das bedeutet “Event-ID 4697” und was sie mit dieser Benachrichtigung anfangen sollen.

In diesem Dokument möchte ich lediglich erklären, was das Event zu bedeuten hat.

Event-ID 4697 – A Service was installed in the system

Windows SMBv3 Schwachstelle CVE-2020-0796