Event-ID 4697 – A Service was installed in the system

Allgemein

A Service was installed in the system

Wenn dieses Event durch ein Tool, wie z.B. AD-Audit von Manage Engine überwacht wird, dann kommt es folgender E-Mail-Benachrichtigung, sofern diese konfiguriert ist.

Viele Fragen sich was das bedeutet “Event-ID 4697” und was sie mit dieser Benachrichtigung anfangen sollen.

In diesem Dokument möchte ich lediglich erklären, was das Event zu bedeuten hat.

Event-ID 4697 – A Service was installed in the system

https://www.der-windows-papst.de/2020/03/11/windows-smbv3-schwachstelle-cve-2020-0796/