Sådan gør du: PowerShell-script til konfiguration af sikre links i M365

23. januar 2026 | Hvordan Sådan gør du: PowerShell-script til konfiguration af sikre links i M365

PowerShell-script til konfiguration af sikre links i Microsoft 365

Oversigt

Dette PowerShell-script konfigurerer Microsoft 365 til at sikre, at CyberHoot phishing-simuleringsmails leveres korrekt, samtidig med at alle reelle sikkerhedsbeskyttelser er fuldt aktiveret.

Den omhandler to nødvendige konfigurationer:

  1. Avanceret levering
    Tillader CyberHoot phishing-simuleringse-mails at omgå spam- og phishing-filtre.
  2. Sikre links
    Forhindrer Microsoft Defender i at omskrive eller forhåndsklikke på simulerings-URL'er, hvilket eliminerer rapporter om falske positive klik.

Forudsætninger

Systemkrav

  • PowerShell
    • Windows PowerShell 5.1 eller nyere

Tilladelser

  • Exchange Online-administratorrolle

PowerShell modul

  • ExchangeOnlineManagement
    Scriptet installerer automatisk dette modul, hvis det mangler.

Quick Start

Trin 1: Download og gem scriptet

  1. Åbn scriptfilen
    CyberHoot-M365.txt
    https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
  2. Kopier hele indholdet
    • Ctrl + A, derefter Ctrl + C
  3. Åbn en teksteditor
    • Notepad
  4. Indsæt scriptet i editoren.
  5. Gem filen som CyberHoot-M365.ps1
    Fil → Gem som
    Filnavn: “CyberHoot-M365.ps1”
    Gem som type: Alle filer

Trin 2: Kør scriptet

Windows

  1. Åbne PowerShell som administrator
  2. Naviger til den mappe, hvor scriptet blev gemt:
  1. cd C:\Brugere\Dit brugernavn\Downloads
  1. Kør scriptet:
  1. .\CyberHoot-M365.ps1 -Anvend tilstand -Udførlig

Trin 3: Godkend

Når du bliver bedt om det:

  1. Indtast din Microsoft 365-administrator-e-mail
    Eksempel: admin@virksomhed.påmicrosoft.com
  2. Log ind via browservinduet
  3. Udfyld MFA hvis nødvendigt

Estimeret tid: to til fem minutter

Trin 4: Bekræft konfigurationen

Bekræft avanceret levering

  1. Gå til https://security.microsoft.com
  2. Naviger til
    E-mail og samarbejde → Politikker og regler → Trusselspolitikker → Avanceret levering
  3. Vælg Phishing-simulering fanen
  4. Bekræft følgende:
    • Fem CyberHoot-domæner til stede
    • Fire CyberHoot IP-adresser til stede

Bekræft sikre links

  1. I Microsoft Defender skal du navigere til
    E-mail og samarbejde → Politikker og regler → Trusselspolitikker → Sikre links
  2. Åbne Undtagelser fra CyberHoot Safe Links
  3. Bekræfte Omskriv ikke følgende URL'er i e-mailen viser fem CyberHoot-domæner

Scripttilstande

Anvendelsestilstand (standard)

Anvender CyberHoot-konfigurationen på lejeren:

.\CyberHoot-M365.ps1 -Anvend tilstand -Udførlig

Valider tilstand

Udfører en skrivebeskyttet kontrol og rapporterer manglende konfiguration:

.\CyberHoot-M365.ps1 -Tilstandsvalidering -Udførlig

Eksempel output:

Valideringsrapport:

Avanceret levering:

Regel findes: Falsk

Manglende domæner: 5

Manglende IP-adresseområder: 4

Sikre links:

Politikken findes: Falsk

Manglende DoNotRewriteUrls: 5

Tilbagerulningstilstand

Fjerner al CyberHoot-relateret konfiguration:

.\CyberHoot-M365.ps1 -Tilstandsrulning -Detaljeret

Vigtige bemærkninger

  • Sikker for flere leverandører, fusionerer uden at overskrive eksisterende phishing-simuleringsleverandører
  • Idempotent, sikker at køre flere gange
  • Lejeromfattende konfiguration, ingen opsætning pr. bruger nødvendig
  • Fuld udbredelse kan tage op til fireogtyve timer, typisk øjeblikkelig

Ofte stillede spørgsmål

Vil dette påvirke eksisterende sikkerhedspolitikker?
Nej. Kun CyberHoot-poster tilføjes. Alle beskyttelser forbliver aktive.

Kan scriptet køres flere gange?
Ja. Der oprettes ikke dubletter.

Er dette pr. bruger?
Nej. Konfigurationen gælder for hele lejeren.

Krævede Microsoft-licenser?
Microsoft Defender til Office 365 Plan 1 eller Plan 2, inkluderet i:

  • Microsoft 365 E5
  • Microsoft 365 E3 med Defender til Office 365
  • Microsoft 365 Business Premium

Hvordan fjerner jeg alt senere?
Kør tilbagerulningstilstand:

.\CyberHoot-M365.ps1 -Tilstandsrulning tilbage

Yderligere dokumentation

📘 Komplet installationsvejledning
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

Senest opdateret: Februar 2, 2025
Scriptversion: 2.0

Nyeste Blogs

Hold dig skarp med det nyeste sikkerhedsindsigt

Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.

Corp MDM: Den falske arbejdsapp, der ville læse dine sms'er

Corp MDM: Den falske arbejdsapp, der ville læse dine sms'er

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Vi har vidst det i et stykke tid her...

Læs mere
Falske ChatGPT-hjælpere spreder malware. Sådan finder du dem.

Falske ChatGPT-hjælpere spreder malware. Sådan finder du dem.

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: En CAPTCHA skal teste, om...

Læs mere
OAuth-samtykke phishing: Beskyt dine tilladelser, ikke kun din adgangskode

OAuth-samtykke phishing: Beskyt dine tilladelser, ikke kun din adgangskode

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Jeg er velsignet med at have...

Læs mere