操作指南:M365 中安全链接配置的 PowerShell 脚本

23 年 2026 月 XNUMX 日 | 方法文档 操作指南:M365 中安全链接配置的 PowerShell 脚本

用于在 Microsoft 365 中配置安全链接的 PowerShell 脚本

概述

此 PowerShell 脚本配置 Microsoft 365,以确保Cyber​​Hoot 网络钓鱼模拟电子邮件能够正确送达,同时保持所有真正的安全保护功能完全启用。

它解决了两个必要的配置问题:

  1. 提前交付
    允许 Cyber​​Hoot 钓鱼模拟邮件绕过垃圾邮件和钓鱼过滤器。
  2. 安全链接
    防止 Microsoft Defender 重写或预先点击模拟 URL,从而消除误报点击报告。

硬件需求

系统要求

  • PowerShell的
    • Windows PowerShell 5.1 或更高版本

权限

  • Exchange Online 管理员角色

PowerShell 模块

  • Exchange在线管理
    如果缺少此模块,脚本会自动安装。

快速启动

步骤一:下载并保存脚本

  1. 打开脚本文件
    Cyber​​Hoot-M365.txt
    https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
  2. 复制全部内容
    • 按 Ctrl + A,然后按 Ctrl + C
  3. 打开文本编辑器
    • 记事本
  4. 将脚本粘贴到编辑器中。
  5. 将文件保存为 Cyber​​Hoot-M365.ps1
    文件 → 另存为
    文件名:“Cyber​​Hoot-M365.ps1”
    保存类型:所有文件

第 2 步:运行脚本

Windows

  1. 可选 PowerShell以管理员身份
  2. 导航至脚本保存的文件夹:
  1. cd C:\Users\你的用户名\Downloads
  1. 运行脚本:
  1. .\Cyber​​Hoot-M365.ps1 -Mode Apply -Verbose

步骤 3:验证身份

提示时:

  1. 请输入您的 Microsoft 365 管理员电子邮件地址
    例如:admin@company.onmicrosoft.com
  2. 通过浏览器窗口登录
  3. 如有需要,请完成多因素身份验证 (MFA)。

预计时间:两到五分钟

步骤 4:验证配置

验证高级交付

  1. 在MyCAD中点击 软件更新 https://security.microsoft.com
  2. 导航
    电子邮件和协作 → 策略和规则 → 威胁策略 → 高级交付
  3. 点击 网络钓鱼模拟 标签
  4. 确认以下内容:
    • 五个 Cyber​​Hoot 域名
    • 存在四个 Cyber​​Hoot IP 地址

验证安全链接

  1. 在 Microsoft Defender 中,导航至
    电子邮件和协作 → 策略和规则 → 威胁策略 → 安全链接
  2. 可选 Cyber​​Hoot 安全链接例外情况
  3. 确认 请勿在电子邮件中重写以下网址。 显示了五个 Cyber​​Hoot 域名

脚本模式

应用模式(默认)

将 Cyber​​Hoot 配置应用到租户:

.\Cyber​​Hoot-M365.ps1 -Mode Apply -Verbose

验证模式

执行只读检查并报告缺少配置:

.\Cyber​​Hoot-M365.ps1 -Mode Validate -Verbose

示例输出:

验证报告:

提前交付:

规则存在:否

缺失域名:5

缺失的 IP 地址范围:4 个

安全链接:

政策存在:否

缺少 DoNotRewriteUrls:5

回滚模式

移除所有与 Cyber​​Hoot 相关的配置:

.\Cyber​​Hoot-M365.ps1 -模式回滚 -详细

重要注意事项

  • 多供应商安全,合并时不会覆盖现有的网络钓鱼模拟供应商。
  • 幂等,可以安全多次运行
  • 租户级配置,无需针对每个用户进行设置
  • 完全繁殖可能需要长达24小时,通常是立即生效。

常見問題解答

这会影响现有的安全策略吗?
不,只会添加 Cyber​​Hoot 条目。所有保护措施仍然有效。

该脚本可以多次运行吗?
是的,不会创建重复条目。

这是按用户计算的吗?
不,此配置适用于整个租户。

需要微软许可证吗?
包含 Microsoft Defender for Office 365 计划 1 或计划 2:

  • Microsoft 365 E5
  • Microsoft 365 E3 带 Office 365 Defender
  • Microsoft 365商业高级版

我之后如何删除所有内容?
运行回滚模式:

.\Cyber​​Hoot-M365.ps1 -模式回滚

附加文件

📘 完整安装指南
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

最后更新日期: 2025 年 2 月 2 日
脚本版本: 2.0

最新博客

关注最新动态 安全见解

发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。

企业主数据管理:一款伪装成工作应用,却想读取你短信的软件

企业主数据管理:一款伪装成工作应用,却想读取你短信的软件

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:我们早就知道了……

了解更多
虚假的 ChatGPT 助手正在传播恶意软件。以下是如何识别它们的方法。

虚假的 ChatGPT 助手正在传播恶意软件。以下是如何识别它们的方法。

作者:Katie Boquetti | 编辑:Craig Taylor Craig Taylor 编辑:验证码应该测试……

了解更多
OAuth 授权钓鱼:保护您的权限,而不仅仅是您的密码

OAuth 授权钓鱼:保护您的权限,而不仅仅是您的密码

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:我很幸运拥有……

了解更多