Определение версии ОС Windows удалённого сотрудника при VPN подключении и отсечка обладателей "не истинных" версий ОС

Есть ли программные средства, которые позволяют определять версию ОС Windows рабочего ПК сотрудника, который по VPN удалённо подключается к офисным ПК и блокировать тех, у кого "старые" версии ОС? На англоязычных ресурсах нашёл только информацию по FortiGate. В идеале - это должна быть программа, где просто в настройках указывается предпочтение по ОС. Или ПО, в которое можно подгрузить свои самописные скрипты проверки.