A Service was installed in the system
Wenn dieses Event durch ein Tool, wie z.B. AD-Audit von Manage Engine überwacht wird, dann kommt es folgender E-Mail-Benachrichtigung, sofern diese konfiguriert ist.
Viele Fragen sich was das bedeutet “Event-ID 4697” und was sie mit dieser Benachrichtigung anfangen sollen.
In diesem Dokument möchte ich lediglich erklären, was das Event zu bedeuten hat.
Event-ID 4697 – A Service was installed in the system
https://www.der-windows-papst.de/2020/03/11/windows-smbv3-schwachstelle-cve-2020-0796/