Οδηγίες: Δέσμη ενεργειών PowerShell για τη διαμόρφωση ασφαλών συνδέσμων στο M365

Δέσμη ενεργειών PowerShell για τη ρύθμιση παραμέτρων ασφαλών συνδέσμων στο Microsoft 365

Επισκόπηση

Αυτή η δέσμη ενεργειών PowerShell ρυθμίζει τις παραμέτρους του Microsoft 365 ώστε να διασφαλίζει ότι τα ηλεκτρονικά μηνύματα προσομοίωσης ηλεκτρονικού "ψαρέματος" (phishing) του CyberHoot παραδίδονται σωστά, διατηρώντας παράλληλα πλήρως ενεργοποιημένες όλες τις πραγματικές προστασίες ασφαλείας.

Απευθύνεται σε δύο απαιτούμενες διαμορφώσεις:

1. Προηγμένη Παράδοση
   Επιτρέπει στα email προσομοίωσης ηλεκτρονικού "ψαρέματος" (phishing) του CyberHoot να παρακάμπτουν τα φίλτρα ανεπιθύμητης αλληλογραφίας (spam) και ηλεκτρονικού "ψαρέματος" (phishing).
2. Ασφαλείς Σύνδεσμοι
   Αποτρέπει το Microsoft Defender από την επανεγγραφή ή την προ-κλικ σε διευθύνσεις URL προσομοίωσης, εξαλείφοντας τις αναφορές ψευδώς θετικών κλικ.

Προϋποθέσεις

Απαιτήσεις συστήματος

• PowerShell
  • Windows PowerShell 5.1 ή νεότερη έκδοση

Δικαιώματα

• Ρόλος διαχειριστή του Exchange Online

Μονάδα PowerShell

• Διαχείριση ExchangeOnline
  Το σενάριο εγκαθιστά αυτόματα αυτήν την ενότητα εάν λείπει.

Quick Start

Βήμα 1: Λήψη και αποθήκευση του σεναρίου

1. Άνοιγμα του αρχείου σεναρίου
   CyberHoot-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. Αντιγράψτε ολόκληρο το περιεχόμενο
   • Ctrl + A, έπειτα Ctrl + C
3. Άνοιγμα ενός προγράμματος επεξεργασίας κειμένου
   • μπλοκ
4. Επικολλήστε το σενάριο στον επεξεργαστή.
5. Αποθηκεύστε το αρχείο ως CyberHoot-M365.ps1
   Αρχείο → Αποθήκευση ως
   Όνομα αρχείου: “CyberHoot-M365.ps1”
   Αποθήκευση ως τύπος: Όλα τα αρχεία

Βήμα 2: Εκτελέστε το Script

Windows

1. Ανοικτό PowerShell ως Διαχειριστής
2. Μεταβείτε στον φάκελο όπου αποθηκεύτηκε το σενάριο:

3. cd C:\Χρήστες\ΤοΌνομάΣας\Λήψεις

1. Εκτελέστε το σενάριο:

5. .\CyberHoot-M365.ps1 -Εφαρμογή λειτουργίας -Λεπτομερής περιγραφή

Βήμα 3: Επαλήθευση ταυτότητας

Όταν σας ζητηθεί:

1. Εισαγάγετε το email διαχειριστή του Microsoft 365
   Παράδειγμα: admin@company.onmicrosoft.com
2. Συνδεθείτε μέσω του παραθύρου του προγράμματος περιήγησης
3. Συμπληρώστε το MFA εάν απαιτείται

Εκτιμώμενος χρόνος: δύο έως πέντε λεπτά

Βήμα 4: Επαλήθευση διαμόρφωσης

Επαλήθευση προκαταβολικής παράδοσης

1. Πηγαίνετε στο https://security.microsoft.com
2. Πλοηγηθείτε στο
   Ηλεκτρονικό ταχυδρομείο και συνεργασία → Πολιτικές και κανόνες → Πολιτικές απειλών → Προηγμένη παράδοση
3. Επιλέξτε το Προσομοίωση ηλεκτρονικού "ψαρέματος" (phishing) αυτί
4. Επιβεβαιώστε τα ακόλουθα:
   • Πέντε τομείς CyberHoot υπάρχουν
   • Υπάρχουν τέσσερις διευθύνσεις IP CyberHoot

Επαλήθευση ασφαλών συνδέσμων

1. Στο Microsoft Defender, μεταβείτε στην επιλογή
   Ηλεκτρονικό ταχυδρομείο και συνεργασία → Πολιτικές και κανόνες → Πολιτικές απειλών → Ασφαλείς σύνδεσμοι
2. Ανοικτό Εξαιρέσεις ασφαλών συνδέσμων CyberHoot
3. Επιβεβαιώνω Μην ξαναγράφετε τις ακόλουθες διευθύνσεις URL στο email δείχνει πέντε τομείς CyberHoot

Λειτουργίες σεναρίου

Λειτουργία εφαρμογής (Προεπιλογή)

Εφαρμόζει τη ρύθμιση παραμέτρων CyberHoot στον μισθωτή:

.\CyberHoot-M365.ps1 -Εφαρμογή λειτουργίας -Λεπτομερής περιγραφή

Λειτουργία επικύρωσης

Εκτελεί έλεγχο μόνο για ανάγνωση και αναφέρει ελλείπουσα διαμόρφωση:

.\CyberHoot-M365.ps1 -Επικύρωση λειτουργίας -Λεπτομερής περιγραφή

Δείγμα εξόδου:

Αναφορά επικύρωσης:

Προηγμένη Παράδοση:

Ο κανόνας υπάρχει: Ψευδής

Λείπουν τομείς: 5

Λείπουν εύρη IP: 4

Ασφαλείς σύνδεσμοι:

Υπάρχει πολιτική: Ψευδές

Λείπουν DoNotRewrite Urls: 5

Λειτουργία επαναφοράς

Καταργεί όλες τις ρυθμίσεις που σχετίζονται με το CyberHoot:

.\CyberHoot-M365.ps1 -Επαναφορά λειτουργίας -Λεπτομερής περιγραφή

Σημαντικές Σημειώσεις

• Ασφαλές για πολλούς προμηθευτές, συγχωνεύεται χωρίς να αντικαθίσταται από υπάρχοντες προμηθευτές προσομοίωσης ηλεκτρονικού "ψαρέματος" (phishing).
• Idempower, ασφαλές για πολλαπλές χρήσεις
• Διαμόρφωση σε επίπεδο μισθωτή, δεν απαιτείται ρύθμιση ανά χρήστη
• Η πλήρης διάδοση μπορεί να διαρκέσει έως και είκοσι τέσσερις ώρες, συνήθως άμεση

Συχνές ερωτήσεις

Θα επηρεάσει αυτό τις υπάρχουσες πολιτικές ασφαλείας;
Όχι. Προστίθενται μόνο καταχωρήσεις CyberHoot. Όλες οι προστασίες παραμένουν ενεργές.

Μπορεί το σενάριο να εκτελεστεί πολλές φορές;
Ναι. Δεν δημιουργούνται διπλότυπες καταχωρήσεις.

Αυτό ισχύει ανά χρήστη;
Όχι. Η διαμόρφωση ισχύει για ολόκληρο τον μισθωτή.

Απαιτούνται άδειες χρήσης της Microsoft;
Microsoft Defender για Office 365 Πρόγραμμα 1 ή Πρόγραμμα 2, που περιλαμβάνεται με:

• Microsoft 365 E5
• Microsoft 365 E3 με Defender για Office 365
• Microsoft 365 Business Premium

Πώς μπορώ να τα αφαιρέσω όλα αργότερα;
Εκτέλεση λειτουργίας επαναφοράς:

.\CyberHoot-M365.ps1 - Επαναφορά λειτουργίας

Πρόσθετη τεκμηρίωση

📘 Πλήρης οδηγός εγκατάστασης
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

Τελευταία ενημέρωση: Φεβρουάριος 2, 2025
Έκδοση Σεναρίου: 2.0