這個指令做什麼？
事件調查：The client received an unencrypted message when encryption was expected.。固定提供者 Microsoft-Windows-SMBClient；事件 ID 31014。讀取事件證據，不代表偵測到入侵；需結合上下文判讀。 The client received an unencrypted message when encryption was expected. Server name: %6 Session ID:%3 Tree ID:%4 Message ID:%2 Command: %1 Instance Name: %9 Server address: %13!S! Client address: %15!S! Guidance: This error indicates that SMB messages are being modified in transit across the network from the server to the client. This may be due to the session ending on the server, a problem with the network, a problem with a third-party SMB server, or a "adversary-in-the-middle" compromise attempt.
PARAMETERS
參數怎麼填？
回溯時數
必填以本次執行時間往前計算；離線 EVTX 也套用時間範圍。 範圍：1～8760。 預設／範例：24。 必填。
24最多回傳筆數
必填限制輸出筆數；不會變更資料來源。 範圍：1～5000。 預設／範例：100。 必填。
100最多讀取候選事件
必填先以提供者、事件 ID、時間查詢，再比對資料欄位；此上限可能截斷結果。 範圍：1～10000。 預設／範例：1000。 必填。
1000事件通道
必填此事件原始通道；不同 Windows 版本可手動調整。通道未啟用時不會自動啟用。 預設／範例：Microsoft-Windows-SmbClient/Security。 必填。
Microsoft-Windows-SmbClient/Security離線 EVTX 檔案路徑（選填）
選填填寫後讀取既有 EVTX，不讀取本機通道；空白表示本機。 可留空。
留空；必填時請於執行前設定資料欄位比對方式
必填套用到下方事件專屬欄位；所有非空條件須同時成立。 可選：包含、等於、正規表示式。 必填。
包含事件讀取順序
必填一般日誌可選順序；Analytic／Debug 日誌若要求由舊到新，會自動改採最舊優先。掃描上限會依此順序截斷。 可選：最新優先、最舊優先。 必填。
最新優先Smb2Command（win:UInt16）
選填僅篩選此事件的 Smb2Command；空白不限制。原始型別 win:UInt16，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定MessageId（win:UInt64）
選填僅篩選此事件的 MessageId；空白不限制。原始型別 win:UInt64，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定SessionId（win:UInt64）
選填僅篩選此事件的 SessionId；空白不限制。原始型別 win:UInt64，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定TreeId（win:UInt32）
選填僅篩選此事件的 TreeId；空白不限制。原始型別 win:UInt32，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定ServerNameLength（win:UInt16）
選填僅篩選此事件的 ServerNameLength；空白不限制。原始型別 win:UInt16，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定ServerName（win:UnicodeString）
選填僅篩選此事件的 ServerName；空白不限制。原始型別 win:UnicodeString，以事件中的文字值比對。 可留空。
留空；必填時請於執行前設定其他事件欄位條件 JSON（選填）
選填例如 {"ProcessId":"1234"}。支援此事件的其餘欄位；此物件只用於比對，不執行程式碼。 可留空。
留空；必填時請於執行前設定