Cara: Skrip PowerShell untuk Konfigurasi Pautan Selamat dalam M365

Skrip PowerShell untuk Konfigurasi Pautan Selamat dalam Microsoft 365

Pengenalan

Skrip PowerShell ini mengkonfigurasi Microsoft 365 untuk memastikan e-mel simulasi pancingan data CyberHoot dihantar dengan betul sambil memastikan semua perlindungan keselamatan sebenar diaktifkan sepenuhnya.

Ia menangani dua konfigurasi yang diperlukan:

1. Penghantaran Lanjutan
   Membenarkan e-mel simulasi pancingan data CyberHoot memintas penapis spam dan pancingan data.
2. Pautan Selamat
   Menghalang Microsoft Defender daripada menulis semula atau pra-klik URL simulasi, menghapuskan laporan klik positif palsu.

Prasyarat

Keperluan Sistem

• PowerShell
  • Windows PowerShell 5.1 atau lebih baharu

Kebenaran

• Peranan Pentadbir Exchange Online

Modul PowerShell

• Pengurusan ExchangeOnline
  Skrip akan memasang modul ini secara automatik jika ia tiada.

Mula Pantas

Langkah 1: Muat turun dan Simpan Skrip

1. Buka fail skrip
   CyberHoot-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. Salin keseluruhan kandungan
   • Ctrl + A, kemudian Ctrl + C
3. Buka editor teks
   • Notepad
4. Tampal skrip ke dalam editor.
5. Simpan fail sebagai CyberHoot-M365.ps1
   Fail → Simpan Sebagai
   Nama fail: “CyberHoot-M365.ps1”
   Simpan sebagai jenis: Semua Fail

Langkah 2: Jalankan Skrip

Windows

1. Buka PowerShell sebagai Pentadbir
2. Navigasi ke folder tempat skrip disimpan:

3. cd C:\Pengguna\NamaPenggunaAnda\Muat Turun

1. Jalankan skrip:

5. .\CyberHoot-M365.ps1 -Mod Guna -Verbose

Langkah 3: Pengesahan

Apabila diminta:

1. Masukkan e-mel pentadbir Microsoft 365 anda
   Contoh: admin@company.onmicrosoft.com
2. Log masuk melalui tetingkap pelayar
3. Lengkapkan MFA jika diperlukan

Anggaran masa: dua hingga lima minit

Langkah 4: Sahkan Konfigurasi

Sahkan Penghantaran Lanjutan

1. Pergi ke https://security.microsoft.com
2. Navigasi ke
   E-mel dan kerjasama → Dasar dan peraturan → Dasar ancaman → Penghantaran lanjutan
3. Pilih Simulasi pancingan data tab
4. Sahkan perkara berikut:
   • Lima domain CyberHoot hadir
   • Empat alamat IP CyberHoot hadir

Sahkan Pautan Selamat

1. Dalam Microsoft Defender, navigasi ke
   E-mel dan kerjasama → Dasar dan peraturan → Dasar ancaman → Pautan Selamat
2. Buka Pengecualian Pautan Selamat CyberHoot
3. Sahkan Jangan tulis semula URL berikut dalam e-mel menunjukkan lima domain CyberHoot

Mod Skrip

Gunakan Mod (Lalai)

Menggunakan konfigurasi CyberHoot kepada penyewa:

.\CyberHoot-M365.ps1 -Mod Guna -Verbose

Mod Sahkan

Melakukan semakan baca sahaja dan melaporkan konfigurasi yang hilang:

.\CyberHoot-M365.ps1 -Mod Pengesahan -Verbose

Output sampel:

Laporan pengesahan:

Penghantaran Lanjutan:

Peraturan wujud: Palsu

Domain yang tiada: 5

Julat IP yang tiada: 4

Pautan Selamat:

Dasar wujud: Palsu

UrlJanganTulisSemulaHilang: 5

Mod Pengunduran

Mengalih keluar semua konfigurasi berkaitan CyberHoot:

.\CyberHoot-M365.ps1 -Mod Pengunduran -Verbose

Nota Penting

• Selamat untuk berbilang vendor, bergabung tanpa menulis ganti vendor simulasi pancingan data sedia ada
• Idempoten, selamat dijalankan beberapa kali
• Konfigurasi seluruh penyewa, tiada persediaan setiap pengguna diperlukan
• Penyebaran penuh mungkin mengambil masa sehingga dua puluh empat jam, biasanya serta-merta

Soalan Lazim

Adakah ini akan menjejaskan dasar keselamatan sedia ada?
Tidak. Hanya entri CyberHoot sahaja yang ditambah. Semua perlindungan kekal aktif.

Bolehkah skrip dijalankan beberapa kali?
Ya. Entri pendua tidak akan dibuat.

Adakah ini untuk setiap pengguna?
Tidak. Konfigurasi ini terpakai untuk seluruh penyewa.

Lesen Microsoft yang diperlukan?
Microsoft Defender untuk Office 365 Pelan 1 atau Pelan 2, disertakan dengan:

• Microsoft 365 E5
• Microsoft 365 E3 dengan Defender untuk Office 365
• Premium Perniagaan Microsoft 365

Bagaimana saya boleh membuang semuanya kemudian?
Jalankan mod Rollback:

.\CyberHoot-M365.ps1 -Mod Pengunduran

Dokumentasi Tambahan

📘 Panduan Persediaan Lengkap
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

Terakhir dikemaskini: Februari 2, 2025
Versi Skrip: 2.0