Paano: PowerShell Script para sa Pag-configure ng Safe Links sa M365

PowerShell Script para sa Pag-configure ng Safe Links sa Microsoft 365

Pangkalahatang-ideya

Kino-configure ng PowerShell script na ito ang Microsoft 365 upang matiyak na ang mga CyberHoot phishing simulation email ay naihahatid nang tama habang pinapanatiling ganap na naka-enable ang lahat ng totoong proteksyon sa seguridad.

Tinutugunan nito ang dalawang kinakailangang configuration:

1. Maagang Paghahatid
   Pinapayagan ang mga email ng CyberHoot phishing simulation na malampasan ang mga spam at phishing filter.
2. Mga Ligtas na Link
   Pinipigilan ang Microsoft Defender sa muling pagsusulat o pag-pre-click ng mga simulation URL, na nag-aalis ng mga false positive na ulat ng pag-click.

Kinakailangan

Pangangailangan sa System

• PowerShell
  • Windows PowerShell 5.1 o mas bago

Pahintulot

• Tungkulin ng Tagapangasiwa ng Exchange Online

Modyul ng PowerShell

• Pamamahala ng ExchangeOnline
  Awtomatikong ini-install ng script ang modyul na ito kung ito ay nawawala.

Mabilis na Pagsisimula

Hakbang 1: I-download at I-save ang Script

1. Buksan ang script file
   CyberHoot-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. Kopyahin ang buong nilalaman
   • Ctrl + A, pagkatapos ay Ctrl + C
3. Magbukas ng text editor
   • Notepad
4. Idikit ang script sa editor.
5. I-save ang file bilang CyberHoot-M365.ps1
   File → I-save Bilang
   Pangalan ng file: “CyberHoot-M365.ps1”
   I-save bilang uri: Lahat ng File

Hakbang 2: Patakbuhin ang Script

Windows

1. Pagbubukas PowerShell bilang Administrator
2. Pumunta sa folder kung saan naka-save ang script:

3. cd C:\Users\YourUsername\Downloads

1. Patakbuhin ang script:

5. .\CyberHoot-M365.ps1 -Mode Ilapat -Mabilis

Hakbang 3: Patotohanan

Kapag sinenyasan:

1. Ilagay ang iyong email admin ng Microsoft 365
   Halimbawa: admin@company.onmicrosoft.com
2. Mag-sign in gamit ang window ng browser
3. Kumpletuhin ang MFA kung kinakailangan

Tinatayang oras: dalawa hanggang limang minuto

Hakbang 4: I-verify ang Konfigurasyon

I-verify ang Maagang Paghahatid

1. Pumunta sa https://security.microsoft.com
2. Mag-navigate sa
   Email at kolaborasyon → Mga Patakaran at Panuntunan → Mga Patakaran sa Banta → Maagang Paghahatid
3. Piliin ang Simulasyon ng phishing tab
4. Kumpirmahin ang sumusunod:
   • Limang CyberHoot domain ang naroroon
   • Apat na CyberHoot IP address ang naroroon

I-verify ang Ligtas na mga Link

1. Sa Microsoft Defender, pumunta sa
   Email at kolaborasyon → Mga Patakaran at Panuntunan → Mga Patakaran sa Banta → Mga Ligtas na Link
2. Pagbubukas Mga Pagbubukod sa Mga Ligtas na Link ng CyberHoot
3. Patunayan Huwag isulat muli ang mga sumusunod na URL sa email nagpapakita ng limang CyberHoot domain

Mga Mode ng Iskrip

Ilapat ang Mode (Default)

Inilalapat ang configuration ng CyberHoot sa nangungupahan:

.\CyberHoot-M365.ps1 -Mode Ilapat -Mabilis

Pamamaraan ng Pag-validate

Nagsasagawa ng read-only na pagsusuri at nag-uulat ng nawawalang configuration:

.\CyberHoot-M365.ps1 -Patunayan ang Mode -Verbose

Sample na output:

Ulat sa pagpapatunay:

Maagang Paghahatid:

May tuntunin: Mali

Mga nawawalang domain: 5

Nawawalang mga saklaw ng IP: 4

Mga Ligtas na Link:

May patakaran: Mali

Nawawala ang DoNotRewriteUrls: 5

Mode ng Pagbabalik

Tinatanggal ang lahat ng configuration na may kaugnayan sa CyberHoot:

.\CyberHoot-M365.ps1 -Mode Rollback -Verbose

Mahalagang Tala

• Ligtas sa maraming vendor, pinagsasama nang hindi pinapatungan ang mga umiiral na vendor ng phishing simulation
• Idempotent, ligtas patakbuhin nang maraming beses
• Konpigurasyon para sa buong nangungupahan, hindi kinakailangan ang pag-setup para sa bawat gumagamit
• Ang buong paglaganap ay maaaring tumagal nang hanggang dalawampu't apat na oras, kadalasan ay agarang

Mga Madalas Itanong

Makakaapekto ba ito sa mga umiiral na patakaran sa seguridad?
Hindi. Tanging ang mga entry sa CyberHoot lamang ang idinaragdag. Lahat ng proteksyon ay mananatiling aktibo.

Maaari bang patakbuhin ang script nang maraming beses?
Oo. Hindi nalilikha ang mga duplikadong entry.

Ito ba ay para sa bawat gumagamit?
Hindi. Ang konpigurasyon ay naaangkop sa buong nangungupahan.

Kinakailangan ba ang mga lisensya ng Microsoft?
Microsoft Defender para sa Office 365 Plan 1 o Plan 2, kasama sa:

• Microsoft 365 E5
• Microsoft 365 E3 na may Defender para sa Office 365
• Microsoft 365 Business Premium

Paano ko aalisin ang lahat mamaya?
Patakbuhin ang Rollback mode:

.\CyberHoot-M365.ps1 -Pagbabalik sa Mode

Karagdagang Dokumentasyon

📘 Kumpletuhin ang Gabay sa Pag-setup
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

Huling nai-update: Pebrero 2, 2025
Bersyon ng Iskrip: 2.0