كيفية استخدام برنامج PowerShell النصي لتكوين الروابط الآمنة في Microsoft 365

برنامج PowerShell النصي لتكوين الروابط الآمنة في Microsoft 365

نظرة عامة

يقوم برنامج PowerShell النصي هذا بتهيئة Microsoft 365 لضمان تسليم رسائل البريد الإلكتروني المحاكاة للتصيد الاحتيالي من CyberHoot بشكل صحيح مع الحفاظ على تمكين جميع وسائل الحماية الأمنية الحقيقية بالكامل.

وهو يتناول تكوينين مطلوبين:

1. التسليم المتقدم
   يسمح برنامج CyberHoot بتجاوز مرشحات البريد العشوائي والتصيد الاحتيالي عبر رسائل البريد الإلكتروني المحاكاة.
2. روابط آمنة
   يمنع برنامج Microsoft Defender من إعادة كتابة عناوين URL للمحاكاة أو النقر المسبق عليها، مما يؤدي إلى القضاء على تقارير النقر الإيجابية الخاطئة.

المتطلبات الأساسية المسبقة

متطلبات النظام

• بوويرشيل
  • ويندوز باور شيل 5.1 أو أحدث

أذونات

• دور مسؤول Exchange Online

وحدة PowerShell

• إدارة ExchangeOnline
  يقوم البرنامج النصي بتثبيت هذه الوحدة تلقائيًا إذا كانت مفقودة.

دليل البدء السريع

الخطوة 1: قم بتنزيل وحفظ البرنامج النصي

1. افتح ملف البرنامج النصي
   CyberHoot-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. انسخ المحتويات بالكامل
   • اضغط على Ctrl + A، ثم اضغط على Ctrl + C
3. افتح محرر نصوص
   • المفكرة
4. ألصق النص البرمجي في المحرر.
5. حفظ الملف ك CyberHoot-M365.ps1
   ملف → حفظ باسم
   اسم الملف: “CyberHoot-M365.ps1”
   حفظ كنوع: جميع الملفات

الخطوة 2: تشغيل البرنامج النصي

ويندوز

1. ساعات العمل تشغيل PowerShell كمسؤول
2. انتقل إلى المجلد الذي تم فيه حفظ البرنامج النصي:

3. cd C:\Users\YourUsername\Downloads

1. قم بتشغيل البرنامج النصي:

5. .\CyberHoot-M365.ps1 -Mode Apply -Verbose

الخطوة 3: المصادقة

عند المطالبة:

1. أدخل بريدك الإلكتروني الخاص بمسؤول Microsoft 365
   مثال: admin@company.onmicrosoft.com
2. قم بتسجيل الدخول عبر نافذة المتصفح
3. أكمل برنامج MFA إذا لزم الأمر

الوقت المقدر: من دقيقتين إلى خمس دقائق

الخطوة الرابعة: التحقق من الإعدادات

تحقق من التسليم المسبق

1. انتقل إلى البرنامج المساعد في التأليف https://security.microsoft.com
2. انتقل إلى
   البريد الإلكتروني والتعاون ← السياسات والقواعد ← سياسات التهديدات ← التسليم المتقدم
3. إختار ال محاكاة التصيد علامة التبويب
4. أكد ما يلي:
   • خمسة نطاقات من CyberHoot موجودة
   • أربعة عناوين IP خاصة بـ CyberHoot موجودة

تحقق من الروابط الآمنة

1. في برنامج Microsoft Defender، انتقل إلى
   البريد الإلكتروني والتعاون ← السياسات والقواعد ← سياسات التهديدات ← الروابط الآمنة
2. ساعات العمل استثناءات الروابط الآمنة من CyberHoot
3. أكد لا تقم بإعادة كتابة عناوين URL التالية في البريد الإلكتروني يعرض خمسة نطاقات من CyberHoot

أوضاع البرمجة النصية

تطبيق الوضع (الافتراضي)

يطبق إعدادات CyberHoot على المستأجر:

.\CyberHoot-M365.ps1 -Mode Apply -Verbose

وضع التحقق

يقوم بإجراء فحص للقراءة فقط ويبلغ عن التكوين المفقود:

.\CyberHoot-M365.ps1 -Mode Validate -Verbose

إخراج العينة:

تقرير التحقق:

التوصيل المسبق:

القاعدة غير موجودة

عدد النطاقات المفقودة: 5

نطاقات عناوين IP المفقودة: 4

روابط آمنة:

السياسة غير موجودة: خطأ

عناوين URL المفقودة من نوع DoNotRewrite: 5

وضع التراجع

يزيل جميع الإعدادات المتعلقة ببرنامج CyberHoot:

.\CyberHoot-M365.ps1 -Mode Rollback -Verbose

ملاحظات هامة

• آمن للاستخدام مع العديد من البائعين، ويدمج البيانات دون استبدال بائعي محاكاة التصيد الاحتيالي الحاليين
• خاصية التكرار، آمنة للتشغيل عدة مرات
• تكوين على مستوى المستأجر، لا يلزم إعداد لكل مستخدم
• قد يستغرق التكاثر الكامل ما يصل إلى أربع وعشرين ساعة، وعادةً ما يكون فوريًا

الأسئلة الشائعة

هل سيؤثر هذا على سياسات الأمان الحالية؟
لا. تتم إضافة إدخالات CyberHoot فقط. وتبقى جميع الحمايات فعّالة.

هل يمكن تشغيل البرنامج النصي عدة مرات؟
نعم. لا يتم إنشاء إدخالات مكررة.

هل هذا لكل مستخدم؟
لا. ينطبق هذا الإعداد على مستوى المستأجر بأكمله.

هل تراخيص مايكروسوفت مطلوبة؟
برنامج Microsoft Defender لحزمة Office 365، الخطة 1 أو الخطة 2، مضمن مع:

• مايكروسوفت 365 E5
• مايكروسوفت 365 E3 مع برنامج Defender لـ Office 365
• مايكروسوفت 365 بيزنس بريميوم

كيف يمكنني حذف كل شيء لاحقاً؟
تشغيل وضع التراجع:

.\CyberHoot-M365.ps1 -Mode Rollback

وثائق اضافية

📘 دليل الإعداد الكامل
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

آخر تحديث: ٥ فبراير، ٢٠٢٤
نسخة النص البرمجي: 2.0