El Phish Alert Button (PAB) para Microsoft Outlook (PAB para Outlook) es un complemento para la versión de Windows de Microsoft Outlook, que les permite a los usuarios reportar correos electrónicos sospechosos con un solo clic. Cuando los usuarios hacen clic en el PAB, pueden ayudar a advertir a su equipo de TI sobre posibles ataques de phishing o mensajes maliciosos.
Para obtener información sobre cómo descargar el PAB para Microsoft Outlook en la Configuración de la cuenta de KSAT, consulte nuestro Manual de producto de Phish Alert Button (PAB).
Requisitos previos para la instalación
Para instalar el PAB para Outlook, debe descargar el archivo PhishAlertButtonSetup.exe y tener a mano su Clave de licencia. Puede encontrar esta información en la Configuración de la cuenta de KSAT en Integraciones de la cuenta > Phish Alert. Para obtener más información sobre cómo encontrar el archivo EXE y la Clave de licencia, consulte la sección Habilitar y configurar el PAB de nuestro Manual de producto del Phish Alert Button.
También deberá tener permisos de administrador en la computadora que utilice para instalar el PAB para Microsoft Outlook. La computadora debe cumplir los siguientes requisitos:
- Usar Windows 10 o una versión posterior.
- Usar el clásico Microsoft Outlook 2021 o una versión posterior.
- Usar .NET Framework versión 4.7.2 o una versión posterior.
- Puerto 443 TCP (HTTPS) con salida abierta para conexiones HTTPS a training.knowbe4.com, eu.knowbe4.com, ca.knowbe4.com, de.knowbe4.com, o uk.knowbe4.com, según su instancia de KSAT. Puerto 443 TCP (HTTPS) con salida abierta también para conexiones HTTPS a api.updates.knowbe4.com.
- Tener al menos 2 GB de RAM.
- Tener al menos 1 GB de espacio en el disco duro (HDD) disponible en la unidad del sistema.
- Tener un Control de cuentas de usuario (UAC) habilitado.
Métodos de instalación
Puede descargar el kit de instalación desde Configuración de la cuenta de KSAT.
Puede elegir entre tres métodos distintos para instalar el EXE PAB. Puede instalar el EXE PAB con el asistente de instalación, una línea de comando o las políticas de grupo. Para obtener más información sobre los diferentes métodos de instalación y elegir el mejor método para su organización, consulte las subsecciones a continuación.
Instalación con el asistente de instalación
El método estándar de instalación le permite a todo usuario con permisos de administrador instalar el EXE PAB. Este método instala el EXE PAB en la computadora que esté utilizando para la instalación.
Para comenzar la instalación, siga estos pasos:
-
Haga doble clic en el archivo descargado PhishAlertButtonSetup.exe para abrir el asistente de instalación.
- Siga las instrucciones del asistente presionando los botones Siguiente o Instalar, según lo que le indique.
-
En la ventana Phish Alert Button de KnowBe4, ingrese la Clave de licencia de la Configuración de la cuenta de KSAT.
- Haga clic en el botón Aceptar.
Instalación con la línea de comando
El método de instalación con la línea de comando le permite instalar el PAB para Outlook en la computadora que esté utilizando para la instalación.
Para instalar el PAB para Outlook siguiendo este método, ejecute el Símbolo del sistema como administrador, y copie y pegue este comando:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"""
Este es un ejemplo de cómo se verá cuando se agregue la clave de licencia:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"""
Si su computadora utiliza un servidor de proxy HTTPS para conectarse a internet, deberá especificar este servidor de proxy HTTPS. Para utilizar este método, copie y pegue el siguiente comando:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"" PROXYSERVER=""[hostname:port]"""
Este es un ejemplo de cómo se verá cuando se agreguen la clave de licencia y hostname:port:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"" PROXYSERVER=""192.168.0.1:808"""
Instalación con políticas de grupo
El método de instalación con políticas de grupo le permite instalar e implementar el PAB para Outlook en toda la organización.
Para comenzar la instalación, siga estos pasos:
- Cree una carpeta compartida en un servidor. Por ejemplo, \\server\deploy.
- Haga clic derecho en la carpeta compartida y seleccione Propiedades.
-
En la pestaña Seguridad, agregue las Computadoras de dominio con permisos de Lectura.
Nota: Asegúrese de tener el permiso de Edición en la carpeta y de que SYSTEM tenga el permiso de Leer y ejecutar. - Copie el archivo PhishAlertButtonSetup.exe en esta carpeta.
- Cree un archivo de lotes llamado phishalert.bat en el directorio \\server\deploy.
-
Asegúrese de que el archivo contenga estas líneas:
copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"""
Este es un ejemplo de cómo se verá cuando se agregue la clave de licencia:
copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"""
Consejo: Si tiene un servidor proxy HTTPS, puede especificar el servidor proxy HTTPS dentro del archivo .bat ingresando estas líneas:copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"" PROXYSERVER=""[hostname:port]"""
Este es un ejemplo de cómo se verá cuando se agreguen la clave de licencia y hostname:port:
copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"" PROXYSERVER=""192.168.0.1:808"""
Nota: Utilice este conmutador PROXYSERVER durante la instalación para especificar manualmente el servidor proxy HTTPS que utilizará el PAB para Outlook a fin de conectarse a internet. - Guarde el archivo .bat en la carpeta compartida que creó. La carpeta compartida ahora debería tener el archivo .exe y el archivo .bat.
- Cree una política de grupo. Para crear una política de grupo, siga estos pasos:
- Abra la Herramienta de administración de políticas de grupo (gpmc.msc).
-
Haga clic en el menú desplegable Bosque y dominios y haga clic derecho en su dominio.
Nota: Con estos pasos, se implementará el PAB para Outlook en todo su dominio. Antes de implementarlo en toda su organización, le recomendamos poner a prueba esta política de grupo en una sola unidad organizativa de prueba. Para completar esta prueba, puede usar una computadora de prueba dentro de la unidad organizativa de prueba. Esta prueba le permitirá asegurarse de que el PAB para Outlook se implemente de manera correcta. - Haga clic en Crear una GPO en este dominio y vincularla aquí.
- Siga las opciones en pantalla para nombrar su GPO y haga clic en Aceptar.
- Haga clic derecho en su nueva GPO y seleccione Editar.
- En el menú desplegable Editar, seleccione Configuración de la computadora > Políticas > Configuración de Windows.
- Haga clic en Scripts (inicio/apagado).
- Haga doble clic en Inicio.
- En la pestaña Inicio, haga clic en Agregar para abrir la ventana Agregar un script.
- Haga clic en Explorar, busque la carpeta compartida y seleccione el archivo .bat que creó antes.
- Haga clic en Abrir.
- Haga clic en Aceptar para guardar el nuevo script de inicio.
- Haga clic en Aceptar para cerrar la pantalla Propiedades de inicio.
- Cierre el Editor de administración de políticas de grupo.
- En la pantalla Administración de políticas de grupo, haga clic derecho en su nueva GPO y asegúrese de que haya una marca de verificación junto a Enlace habilitado. Su GPO ahora debería estar activa.
Para verificar que el PAB para Outlook se haya instalado correctamente, abra Outlook en una computadora donde esté instalado el PAB para Outlook. Si la instalación fue exitosa, debería ver el Phish Alert Button en la pestaña Inicio de la barra de herramientas de Outlook. Para obtener más información, consulte la sección Experiencia del usuario de este artículo.
Instalar en buzones compartidos
Si ya instaló la versión EXE del PAB para Outlook en su organización con una política de grupo, se implementará automáticamente en sus buzones compartidos. Para obtener más información, lea la sección Instalación con políticas de grupo de este artículo.
Desinstalación
Si desea eliminar el PAB para Outlook, puede desinstalar el programa desde el panel de control, utilizar una línea de comando o su política de grupo. Para obtener más información, consulte la siguiente lista:
- Desinstalación desde el panel de control: en cada una de las computadoras donde esté instalado el PAB para Outlook, debe acceder al área Agregar o quitar programas del panel de control para desinstalar el Phish Alert Button de KnowBe4.
-
Desinstalación con una línea de comando: abra el Símbolo del sistema como administrador e ingrese el siguiente comando:
MsiExec.exe /X{F4410196-6904-4B3D-B8BC-D92EB60C9431} /qn /L*v "%TEMP%\poeuninstalllog.txt" - Desinstalación con políticas de grupo: edite el archivo .bat original que utilizó para configurar la instalación con la política de grupo. Reemplace el contenido del archivo con la línea de comando de desinstalación que se mostró anteriormente.
Experiencia del usuario
Una vez instalado, el PAB para Outlook agregará el Phish Alert Button a la pestaña de Inicio de Outlook.
Si los usuarios hacen clic derecho en un correo electrónico desde la carpeta Bandeja de entrada, la opción Phish Alert estará disponible en el menú contextual.
Los usuarios pueden reportar cualquier correo electrónico como correo electrónico de phishing. Una vez reportado, el usuario verá uno de los siguientes mensajes de confirmación:
-
Si el correo electrónico era un correo electrónico de phishing simulado que provenía de nosotros, se mostrará un mensaje emergente de confirmación para decirle al usuario que identificó correctamente un ataque de phishing simulado. Esto se reflejará en su consola de KSAT como un correo electrónico reportado.
-
Si el correo electrónico no era un correo electrónico de phishing simulado, se mostrará una confirmación emergente para agradecerle al usuario por reportar el correo electrónico. Luego, el correo electrónico reportado se enviará a las direcciones de correo electrónico configuradas en su Configuración de la cuenta y se adjuntará como archivo EML para su análisis. También puede optar por enviarnos una copia del correo electrónico a nosotros para que lo investiguemos y analicemos. Le aconsejamos que habilite esta opción. Para obtener más información, consulte la sección Habilitar y configurar el PAB en nuestro Manual de producto de Phish Alert Button (PAB).
El correo electrónico reportado estará en la carpeta Elementos enviados del usuario como mensaje reenviado y se eliminará de la Bandeja de entrada del usuario. Si el usuario reporta incorrectamente el correo electrónico, puede recuperarlo desde la carpeta Elementos eliminados y Papelera.
Uso del EXE PAB con el complemento web PAB
Si en su organización se utiliza el EXE PAB junto con el PAB híbrido o el PAB en la barra de herramientas de Microsoft para el mismo cliente de Outlook, el Outlook clásico para Windows oculta automáticamente el botón Reportar phishing del complemento web cuando el EXE PAB está instalado y conectado desde el inicio. Los usuarios solo podrán ver un botón, independientemente de qué versiones del PAB estén implementadas en su equipo.
Cuando el EXE PAB está desinstalado, el botón del complemento web reaparece automáticamente la siguiente vez que el usuario reinicia Microsoft Outlook.
Entornos compatibles
Este comportamiento se aplica a Outlook clásico para Windows, versión 2102 o posteriores, con una de las siguientes infraestructuras de Microsoft Exchange:
- Exchange Online
- Exchange Server 2019, actualización acumulativa 10 o posterior
- Exchange Server 2016, actualización acumulativa 21 o posterior
Nota: La eliminación del botón duplicado no aplica a Outlook clásico para Windows en versiones anteriores a la de 2102. Los usuarios de versiones anteriores pueden llegar a ver varios botones.
Solución para los entornos incompatibles
Si en su organización se incluyen usuarios que utilizan plataformas incompatibles, le recomendamos segmentar la implementación del PAB por versión de Microsoft Outlook. Implemente el EXE PAB en los usuarios que utilicen versiones compatibles de Outlook clásico para Windows, e implemente el complemento web PAB en los usuarios que utilicen plataformas incompatibles.
Solución de problemas
Si instaló e implementó el PAB para Outlook y el Phish Alert Button no está disponible, o si recibe un mensaje de error, siga los pasos recomendados para solucionar el problema.
Solución de problemas con la instalación de políticas de grupo
Si instaló el PAB para Outlook utilizando el método de Política de grupo y no puede ver el Phish Alert Button, siga estos pasos:
- Revise su lista de Agregar o quitar programas para buscar el Phish Alert Button de KnowBe4. Si no puede ver este botón, intente seguir las instrucciones del Símbolo del sistema en el paso tres a continuación. Si puede ver el Phish Alert Button de KnowBe4 en esta lista, continúe al paso siguiente.
- Abra la aplicación Servicios, services.msc, y controle que el servicio KnowBe4 Phish Alert Button OpManager Service (poeopmanager) se esté ejecutando. Si no se está ejecutando, inicie el servicio o reinicie la computadora.
- Abra una ventana de Símbolo del sistema en la computadora donde esté intentando instalar el PAB para Outlook. Para confirmar que su política de grupo se haya creado y aplicado, ingrese estos comandos:
- gpupdate /force: este comando forzará una actualización de la política de grupo en la computadora que está usando.
- gpresult /r: esta entrada le permitirá analizar si la política de grupo que configuró se está aplicando o no en la computadora que está usando.
- Asegúrese de utilizar una ruta de archivo UNC con la instalación de su GPO. Por ejemplo, una ruta de archivo UNC podría ser “\\Server\Volume\File”.
- Reinicie la computadora.
Habilitar el archivo de solución de problemas para soporte
Si siguió los pasos recomendados de solución de problemas y sigue recibiendo un mensaje de error, puede enviarle a nuestro equipo de soporte una carpeta que contenga los archivos de solución de problemas. Para obtener el archivo de solución de problemas, siga estos pasos:
- Abra la carpeta de instalación del PAB para Outlook.
- Haga doble clic en el archivo support_enable_logging.bat.
-
En la ventana emergente que se abre, haga clic en Sí para permitir que la aplicación Solucionador de problemas realice cambios en su dispositivo.
Nota: Este paso habilita el registro de depuración detallado, que hace que el equipo registre detalladamente los eventos que ocurren cuando se ejecuta el PAB para Outlook del cliente. - Cuando la ventana Símbolo del sistema muestre el mensaje Presione una tecla para continuar, presione una tecla del teclado.
- Ejecute la acción que provocó que aparezca el error antes de habilitar el registro de depuración detallado.
- Cuando vuelva a aparecer el mensaje de error, escriba la hora y la fecha. La hora en la que ocurre el error puede ayudar a nuestro equipo de soporte a solucionar el problema.
- Abra nuevamente la carpeta de instalación del PAB para Outlook.
- Haga doble clic en el archivo support_collect_logs.bat.
- En la ventana emergente que se abre, haga clic en Sí para permitir que la aplicación Solucionador de problemas realice cambios en su dispositivo. Se abrirán dos ventanas del Símbolo del sistema que comenzarán a completar los registros, y también se abrirá una ventana de Información del sistema que mostrará una barra de progreso.
- Cuando la ventana Símbolo del sistema muestre el mensaje Presione una tecla para continuar, presione una tecla del teclado.
- En la carpeta de instalación del PAB para Outlook, se creará un nuevo directorio llamado TroubleshooterReport. Comprima este directorio como archivo zip.
- Envíe el archivo comprimido TroubleshooterReport a nuestro equipo de soporte equipo de soporte (el enlace se abre en otra ventana).