Microsoft ha agregado soporte para la detección de explotación de Zerologon a Microsoft Defender for Identity para permitir que los equipos de operaciones de seguridad detecten ataques locales que intentan abusar de esta vulnerabilidad crítica. Zerologon es una falla crítica que los atacantes pueden aprovechar para elevar los privilegios para falsificar una cuenta de controlador de dominio, lo que les permite tomar el control total de todo el dominio al robar las credenciales del dominio, cambiar la contraseña de cualquier usuario y ejecutar comandos arbitrarios.