El Phish Alert Button (PAB) para Microsoft Outlook (PAB de Outlook) es un complemento para la versión de Windows de Microsoft Outlook que permite a los usuarios denunciar correos electrónicos sospechosos con tan solo un clic. Al usar el PAB, los usuarios ayudan a alertar al equipo de TI sobre posibles ataques de phishing o mensajes maliciosos.
Para obtener más información sobre cómo descargar el PAB para Microsoft Outlook desde Configuración de la cuenta de KSAT, consulte el Manual de producto de Phish Alert Button (PAB).
Requisitos previos de instalación
Para poder instalar el PAB para Outlook, debe descargar el archivo PhishAlertButtonSetup.exe y contar con una clave de licencia disponible. Esta información está disponible en Configuración de la cuenta de KSAT, en Integraciones de cuenta > Phish Alert. Para obtener más información sobre cómo ubicar el archivo EXE y la clave de licencia, consulte el apartado Habilitar y configurar PAB de nuestro Manual de producto de Phish Alert Button.
Además, deberás contar con permisos de administrador en el equipo donde vaya a instalarse el PAB para Microsoft Outlook. El equipo debe cumplir los siguientes requisitos:
- Windows 10 o posterior.
- Microsoft Outlook 2021 o posterior.
- .NET Framework versión 4.7.2 o posterior.
- Puerto 443 TCP (HTTPS) abierto para conexiones HTTPS salientes a training.knowbe4.com, eu.knowbe4.com, ca.knowbe4.com, de.knowbe4.com o uk.knowbe4.com, según su instancia de KSAT. Puerto 443 TCP (HTTPS) abierto para conexiones HTTPS salientes a api.updates.knowbe4.com.
- 2 GB de RAM, como mínimo.
- 1 GB de espacio disponible en el disco duro (HDD) en la unidad de sistema, como mínimo.
- Control de cuentas de usuario (UAC) habilitado.
Métodos de instalación
Puede descargar el kit del instalador desde la Configuración de la cuenta de KSAT.
Puede instalar el EXE del PAB de tres maneras diferentes: por medio del asistente de instalación, la línea de comandos o la directiva de grupo. Para obtener más información sobre estos métodos de instalación y decidir cuál es el que mejor se adecúe a su organización, consulte los siguientes subapartados.
Instalación del PAB con el asistente de instalación
Este método de instalación estándar permite que cualquier usuario que tenga permisos de administrador pueda instalar el EXE del PAB en el equipo que esté utilizando para instalarlo.
Para iniciar la instalación, siga estos pasos:
-
Haga doble clic en el archivo PhishAlertButtonSetup.exe descargado para iniciar el asistente de instalación.
- Siga las indicaciones del asistente pulsando los botones Siguiente o Instalar, según corresponda.
-
En la ventana Phish Alert Button de KnowBe4, introduzca la clave de licencia que aparezca en Configuración de la cuenta de KSAT.
- Haga clic en Aceptar.
Instalación del PAB con la línea de comandos
Este método de instalación permite instalar el PAB para Outlook en el equipo que esté utilizando para instalarlo.
Para iniciar la instalación del PAB para Outlook con este método, ejecute el símbolo del sistema como administrador y copie y pegue el siguiente comando:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[clave de licencia]"""
Este es el aspecto que tendrá el comando cuando se añada la clave de licencia:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"""
Si su equipo utiliza un servidor proxy HTTPS para conectarse a Internet, deberá especificarlo. Para utilizar este método de instalación, copie y pegue el siguiente comando:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[clave de licencia]"" PROXYSERVER=""[nombre de host:puerto]"""
Este es el aspecto que tendrá el comando cuando se añadan la clave de licencia y el nombre de host junto con el puerto:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"" PROXYSERVER=""192.168.0.1:808"""
Instalación del PAB con la directiva de grupo
Este método de instalación permite instalar e implementar el PAB para Outlook en toda la organización.
Para iniciar la instalación, siga estos pasos:
- Cree una carpeta compartida en un servidor (por ejemplo, \\server\deploy).
- Haga clic con el botón derecho en la carpeta compartida y seleccione Propiedades.
-
En la pestaña Seguridad, añada equipos del dominio con permisos de lectura.
Nota: Asegúrese de tener permisos de escritura en la carpeta y que el SISTEMA tenga permisos de lectura y ejecución. - Copie el archivo PhishAlertButtonSetup.exe en esta carpeta.
- Cree un archivo por lotes con el nombre phishalert.bat en el directorio \\server\deploy.
-
Asegúrese de que el archivo contenga las siguientes líneas:
copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[clave de licencia]"""
Este es el aspecto que tendrá el comando cuando se añada la clave de licencia:
copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"""
Consejo: Si utiliza un servidor proxy HTTPS, especifíquelo en el archivo.bat introduciendo las siguientes líneas:copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[clave de licencia]"" PROXYSERVER=""[nombre de host:puerto]"""
Este es el aspecto que tendrá el comando cuando se añadan la clave de licencia y el nombre de host junto con el puerto:
copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"" PROXYSERVER=""192.168.0.1:808"""
Nota: Utilice el modificador PROXYSERVER durante la instalación para especificar manualmente el servidor proxy HTTPS que el PAB para Outlook utilizará para conectarse a Internet. - Guarde el archivo .bat en la carpeta compartida creada, que ahora debe contener tanto el archivo .exe como el archivo .bat.
- Cree una directiva de grupo. Para ello, siga los pasos que se indican a continuación:
- Abra la Herramienta de administrador de directivas de grupo (gpmc.msc).
-
Haga clic en el menú desplegable Bosque y dominios y, a continuación, haga clic con el botón derecho en su dominio.
Nota: Una vez completados estos pasos, el PAB para Outlook estará implementado en todo su dominio. Antes de implementarlo en toda la organización, le recomendamos que pruebe esta directiva de grupo en una unidad organizativa de prueba. Para completar esta implementación de prueba, puede utilizar un equipo de prueba dentro de esta unidad organizativa. Esto le permitirá asegurarse de que el PAB para Outlook se implemente correctamente. - Haga clic en Crear una GPO en este dominio y vincularla aquí…
- Siga las instrucciones que aparezcan en pantalla para asignar un nombre a la GPO y haga clic en Aceptar.
- Haga clic con el botón derecho en la nueva GPO y seleccione Editar…
- En el menú desplegable Editar…, seleccione Configuración del equipo > Directivas > Configuración de Windows.
- Haga clic en Scripts (arranque/apagado).
- Haga doble clic en Arranque.
- En la pestaña Arranque, haga clic en Añadir… para que se abra la ventana Añadir un script.
- Haga clic en Examinar…, localice la carpeta compartida y seleccione el archivo .bat que creó antes.
- Haga clic en Abrir.
- Haga clic en Aceptar para guardar el nuevo script de arranque.
- Haga clic en Aceptar para cerrar la pantalla Propiedades de arranque.
- Cierre el Editor de administración de directivas de grupo.
- En la pantalla Administración de directivas de grupo, haga clic con el botón derecho en la nueva GPO y asegúrese de que aparezca una casilla de verificación junto a Enlace habilitado. La GPO debería estar ya activa.
Para comprobar que el PAB para Outlook se haya instalado correctamente, abra Outlook en un equipo donde debería estar instalado el complemento. Si se ha instalado correctamente, deberá ver el Phish Alert Button en la pestaña Inicio de la barra de herramientas de Outlook. Para obtener más información, consulte el apartado Experiencia de usuario de este artículo.
Instalación en buzones compartidos
Si ya ha instalado la versión EXE del PAB para Outlook en su organización con una directiva de grupo, el complemento se implementará automáticamente también en los buzones compartidos. Para obtener más información, consulte el apartado Instalación del PAB con la directiva de grupo de este artículo. Para obtener más información sobre los tipos de buzones de correo electrónico compatibles con los complementos de Outlook, consulte el artículo de Microsoft Información general sobre los complementos de Outlook.
Desinstalación
Puede quitar el complemento del PAB para Outlook desde el panel de control, con una línea de comando o con su directiva de grupo. Para obtener más información, consulte la siguiente lista:
- Desinstalación desde el panel de control: acceda a Agregar o quitar programas en el panel de control de cada equipo en el que esté instalado el PAB para Outlook para desinstalar el Phish Alert Button de KnowBe4.
-
Desinstalación mediante una línea de comando: abra el Símbolo del sistema como administrador e introduzca el siguiente comando:
MsiExec.exe /X{F4410196-6904-4B3D-B8BC-D92EB60C9431} /qn /L*v "%TEMP%\poeuninstalllog.txt" - Desinstalación mediante directiva de grupo: edite el archivo .bat original que utilizó para configurar la instalación con la directiva de grupo y sustituya su contenido por la línea de comando de desinstalación anterior.
Experiencia de usuario
Una vez instalado, el PAB para Outlook añadirá el Phish Alert Button a la pestaña Inicio de Outlook.
Al hacer clic con el botón derecho en un correo electrónico de la carpeta Bandeja de entrada, también aparecerá la opción Phish Alert en el menú contextual.
Los usuarios pueden denunciar cualquier correo electrónico como correo electrónico de phishing. Al denunciarlo, aparecerá uno de los siguientes mensajes de confirmación:
-
Si era un correo electrónico de phishing simulado de Knowbe4, aparecerá un mensaje emergente confirmando que el usuario ha identificado correctamente un ataque de phishing simulado. Esto quedará reflejado en su consola KSAT como un correo electrónico denunciado.
-
Si no era un correo electrónico de phishing simulado, aparecerá un mensaje emergente agradeciendo al usuario que lo haya denunciado. El correo electrónico denunciado se reenviará a las direcciones de correo definidas en Configuración de la cuenta como archivo EML adjunto para su análisis. También puede activar la opción de que se nos envíe una copia del correo electrónico reenviado para que lo investiguemos y analicemos (recomendamos habilitar esta opción). Para obtener más información, consulte el apartado Habilitar y configurar PAB de nuestro Manual de producto de Phish Alert Button (PAB).
Cuando una persona usuaria denuncia un correo electrónico de phishing no simulado, el PAB lo elimina de su bandeja de entrada. Si su organización tiene una dirección en el campo Enviar correos electrónicos no simulados a, el PAB también reenvía una copia a esa dirección y mueve el correo electrónico denunciado a la carpeta Elementos enviados del usuario. Si un usuario denuncia incorrectamente un correo electrónico, puede recuperarlo de su carpeta Elementos eliminados o de la Papelera.
Uso del EXE de PAB con el complemento web de PAB
Si su organización implementa tanto el EXE de PAB como el PAB híbrido o el PAB para la cinta de Microsoft en el mismo cliente de Outlook, la versión clásica de Outlook para Windows oculta automáticamente el botón Denunciar phishing del complemento web cuando el EXE de PAB está instalado y se conecta durante el inicio. Las personas usuarias solo ven un botón, independientemente de las versiones de PAB que se hayan instalado en su equipo.
Cuando se desinstala el EXE de PAB, el botón del complemento web vuelve a aparecer automáticamente la próxima vez que el usuario reinicie Microsoft Outlook.
Entornos compatibles
Esta conducta se aplica a la versión clásica de Outlook para Windows, versión 2102 o posterior, con uno de los siguientes backends de Microsoft Exchange:
- Exchange Online
- Exchange Server 2019 (actualización acumulativa 10 o posterior)
- Exchange Server 2016 (actualización acumulativa 21 o posterior)
Nota: La desactivación del botón duplicado no se aplica a la versión clásica de Outlook para Windows anterior a la versión 2102. Es posible que las personas usuarias de versiones anteriores vean varios botones.
Solución alternativa para entornos no compatibles
Si en su organización hay personas usuarias que utilizan plataformas no compatibles, le recomendamos que segmente la implementación de PAB por versión de Microsoft Outlook. Instale el EXE de PAB en los equipos de las personas usuarias que utilicen versiones compatibles de la versión clásica de Outlook para Windows, e instale el complemento web de PAB en los equipos de aquellas que utilicen plataformas no compatibles.
Resolución de problemas
Si ha instalado e implementado el PAB para Outlook, pero no aparece disponible el Phish Alert Button o recibe un mensaje de error, siga estos pasos para solucionarlo.
Resolución de problemas de instalación con una directiva de grupo
Si ha instalado el PAB para Outlook con la directiva de grupo, pero no ve el Phish Alert Button, siga estos pasos:
- Compruebe si el Phish Alert Button de KnowBe4 aparece en Agregar o quitar programas. Si no aparece, intente seguir las instrucciones del Símbolo del sistema que se indican en el paso tres. Si aparece el Phish Alert Button de KnowBe4, continúe con el siguiente paso.
- Abra la aplicación Servicios (services.msc) y compruebe que el servicio KnowBe4 Phish Alert Button OpManager Service (poeopmanager) esté ejecutándose. Si no está ejecutándose, inícielo o reinicie el equipo.
- Abra una ventana con privilegios elevados del Símbolo del sistema en el equipo en el que esté intentado instalar el PAB para Outlook. Para confirmar que la directiva de grupo se ha creado e implementado, introduzca los siguientes comandos:
- gpupdate /force: este comando forzará la actualización de la directiva de grupo en el equipo en el que haya iniciado sesión.
- gpresult /r: este comando le permitirá revisar si la directiva de grupo se está aplicando o no en el equipo en el que haya iniciado sesión.
- Asegúrese de utilizar una ruta de archivo UNC en la instalación de la GPO (por ejemplo, «\\Server\Volume\File» sería una ruta de archivo UNC).
- Reinicie el equipo.
Activación del archivo de resolución de problemas para la asistencia técnica
Si el error persiste después de seguir los pasos recomendados de resolución de problemas, puede enviar al equipo de asistencia técnica una carpeta que contenga archivos de resolución de problemas. Para obtener el archivo de resolución de problemas, siga estos pasos:
- Abra la carpeta de instalación del PAB para Outlook.
- Haga doble clic en el archivo support_enable_logging.bat.
-
En la ventana emergente, haga clic en Sí para que la aplicación de resolución de problemas pueda realizar modificaciones en su dispositivo.
Nota: Con este paso, se activa el registro de depuración detallado, lo que hace que el equipo registre de manera exhaustiva los eventos que tengan lugar mientras se ejecuta el cliente del PAB para Outlook. - Cuando aparezca el mensaje Press any key to continue… (Presione cualquier tecla para continuar…) en la ventana del Símbolo del sistema, pulse cualquier tecla del teclado.
- Ejecute la acción que provocó el error antes de habilitar el registro de depuración detallado.
- Si el mensaje vuelve a aparecer, anote la hora y la fecha. Conocer la hora a la que se produjo el error podría ayudar a nuestro equipo de asistencia técnica a solucionarlo.
- Abra de nuevo la carpeta de instalación del PAB para Outlook.
- Haga doble clic en el archivo support_collect_logs.bat.
- En la ventana emergente, haga clic en Sí para que la aplicación de resolución de problemas pueda realizar modificaciones en su dispositivo. Se abrirán dos ventanas del Símbolo del sistema que comenzarán a recopilar registros y, además, una ventana denominada Información del sistema con una barra de progreso.
- Cuando aparezca el mensaje Press any key to continue… (Presione cualquier tecla para continuar…) en la ventana del Símbolo del sistema, pulse cualquier tecla del teclado.
- En la carpeta de instalación del PAB para Outlook se creará un nuevo directorio con el nombre TroubleshooterReport. Comprímalo en un archivo zip.
- Envíe el archivo comprimido TroubleshooterReport a nuestro equipo de asistencia técnica equipo de asistencia técnica (el enlace se abre en una nueva ventana).