O Phish Alert Button (PAB) para Microsoft Outlook é um suplemento para a versão do Microsoft Outlook no Windows que permite aos usuários relatar e-mails suspeitos com apenas um clique. Quando os usuários clicam no PAB, eles podem ajudar a alertar sua equipe de TI sobre possíveis ataques de phishing ou mensagens maliciosas.
Para obter informações sobre como baixar o PAB para Microsoft Outlook nas Configurações da conta do KSAT, consulte o Manual do produto Phish Alert Button (PAB).
Pré-requisitos de instalação
Para instalar o PAB para Outlook, você precisará baixar o arquivo PhishAlertButtonSetup.exe e ter sua Chave de licença disponível. Essa informação pode ser encontrada nas Configurações da conta do KSAT, em Integrações da conta > Phish Alert. Para obter mais informações sobre como localizar o arquivo EXE e a Chave de licença, consulte a seção Ativação e configuração do PAB do Manual do produto Phish Alert Button.
Você também precisará ter permissões administrativas no computador que usar para instalar o PAB para Microsoft Outlook. Esse computador deve atender aos seguintes requisitos:
- Usar o Windows 10 ou posterior.
- Usar o Microsoft Outlook 2021 clássico ou superior.
- Usar o .NET Framework versão 4.7.2 ou superior.
- Porta TCP 443 (HTTPS) aberta para conexões de saída HTTPS com os seguintes domínios: training.knowbe4.com, eu.knowbe4.com, ca.knowbe4.com, de.knowbe4.com ou uk.knowbe4.com, dependendo da sua instância do KSAT. A porta TCP 443 (HTTPS) também deve estar aberta para conexões de saída HTTPS com api.updates.knowbe4.com.
- Ter pelo menos 2 GB de RAM.
- Ter pelo menos 1 GB de espaço disponível no disco rígido (HDD) na unidade do sistema.
- Ter o Controle de Conta de Usuário (UAC) habilitado.
Métodos de instalação
Você pode baixar o kit de instalação nas Configurações da conta do KSAT.
Há três métodos diferentes para instalar o PAB EXE. Você pode instalá-lo usando o assistente de instalação, a linha de comando ou a Política de grupo. Para saber mais sobre os diferentes métodos de instalação e escolher o mais adequado para sua organização, consulte as subseções abaixo.
Como instalar a partir do assistente de instalação
O método de instalação padrão permite que qualquer usuário com permissões de administrador instale o PAB EXE. Esse método instalará o PAB EXE no computador que você está usando para a instalação.
Para iniciar essa instalação, siga as etapas abaixo:
-
Clique duas vezes no arquivo PhishAlertButtonSetup.exe baixado para abrir o assistente de instalação.
- Siga o assistente ao pressionar os botões Próximo ou Instalar, conforme solicitado.
-
Na janela KnowBe4 Phish Alert Button, insira a Chave de licença encontrada nas Configurações da conta do KSAT.
- Clique no botão OK.
Como instalar a partir da linha de comando
O método de instalação pela linha de comando permite instalar o PAB para Outlook no computador que você está usando para instalação.
Para instalar o PAB para Outlook com esse método, execute o Prompt de comando como administrador e copie e cole o seguinte comando:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"""
Veja o exemplo do comando após a adição da chave de licença:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"""
Como alternativa, se o seu computador usar um servidor proxy HTTPS para se conectar à internet, você precisará especificar esse servidor proxy HTTPS. Para usar esse método, copie e cole o seguinte comando:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"" PROXYSERVER=""[hostname:port]"""
Veja o exemplo do comando após a adição da chave de licença e do nome do host e da porta:
PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"" PROXYSERVER=""192.168.0.1:808"""
Como instalar a partir da Política de grupo
O método de instalação por Política de grupo permite instalar e implantar o PAB para Outlook em toda a organização.
Para iniciar a instalação, siga as etapas abaixo:
- Crie uma pasta compartilhada em um servidor. Por exemplo, \\server\deploy.
- Clique com o botão direito na pasta compartilhada e selecione Propriedades.
-
Na guia Segurança, adicione Computadores do domínio com permissões de Leitura.
Observação: certifique-se de que você tenha permissões de Gravação na pasta e de que o SISTEMA tenha permissões de Leitura e execução. - Copie o arquivo PhishAlertButtonSetup.exe para essa pasta.
- Crie um arquivo em lote denominado phishalert.bat no diretório \\server\deploy.
-
Certifique-se de que o arquivo contenha as seguintes linhas:
copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"""
Veja o exemplo do comando após a adição da chave de licença:
copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"""
Dica: caso tenha um servidor proxy HTTPS, você poderá especificá-lo no arquivo .bat ao inserir as seguintes linhas:copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"" PROXYSERVER=""[hostname:port]"""
Veja o exemplo do comando após a adição da chave de licença e do nome do host e da porta:
copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe" "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"" PROXYSERVER=""192.168.0.1:808"""
Observação: use essa opção PROXYSERVER durante a instalação para especificar manualmente o servidor proxy HTTPS que o PAB para Outlook usará para se conectar à internet. - Salve o arquivo .bat na pasta compartilhada que você criou. A pasta compartilhada agora deverá conter os arquivos .exe e .bat.
- Crie uma Política de grupo. Para criar uma Política de grupo, siga as etapas abaixo:
- Abra a Ferramenta de gerenciamento de Política de grupo (gpmc.msc).
-
Clique no menu suspenso Floresta e domínios e clique com o botão direito do mouse no seu domínio.
Observação: essas etapas implantarão o PAB para Outlook em todo o seu domínio. Antes de implantar em toda a organização, é recomendável testar essa Política de grupo em uma unidade organizacional (OU) de teste única. Para concluir esse teste, você pode usar um computador de teste dentro da OU de teste. Os testes garantirão que o PAB para Outlook seja implantado corretamente. - Clique em Criar uma GPO neste domínio e vinculá-la aqui....
- Siga as opções na tela para dar um nome à sua GPO e clique em OK.
- Clique com o botão direito na sua nova GPO e selecione Editar...
- No menu suspenso Editar..., selecione Configuração do computador > Políticas > Configurações do Windows.
- Clique em Scripts (inicialização/desligamento).
- Clique duas vezes em Inicialização.
- Na guia Inicialização, clique em Adicionar... para abrir a janela Adicionar um script.
- Clique em Procurar..., localize a pasta compartilhada e selecione o arquivo .bat criado.
- Clique em Abrir.
- Clique em OK para salvar o novo script de inicialização.
- Clique em OK para fechar a tela Propriedades de inicialização.
- Feche o Editor de gerenciamento de Política de grupo.
- Na tela Gerenciamento de Política de grupo, clique com o botão direito do mouse na sua nova GPO e certifique-se de que haja uma marca de seleção ao lado de Habilitado para Link. Sua GPO deverá estar ativa agora.
Para verificar se o PAB para Outlook foi instalado com êxito, abra o Outlook no computador em que o PAB para Outlook foi instalado. Se a instalação tiver sido bem-sucedida, você deverá ver o botão Phish Alert na guia Página inicial da barra de ferramentas do Outlook. Para obter mais informações, consulte a seção Experiência do usuário deste artigo.
Como instalar em caixas de correio compartilhadas
Se você já instalou a versão EXE do PAB para Outlook em sua organização por meio da Política de grupo, ela será automaticamente implantada nas suas caixas de correio compartilhadas. Para saber mais, leia a seção Como instalar a partir da Política de grupo deste artigo. Para obter mais informações sobre os tipos de caixas de correio para os quais os suplementos do Outlook oferecem suporte, consulte o artigo da Microsoft Visão geral dos suplementos do Outlook.
Desinstalação
Para remover o PAB para Outlook, você pode desinstalar o programa pelo Painel de controle, usar uma linha de comando ou usar sua Política de grupo. Para obter mais informações, consulte a seguinte lista:
- Desinstalação pelo Painel de controle: em cada computador em que o PAB para Outlook está instalado, acesse a área Adicionar/remover programas do Painel de controle para desinstalar o KnowBe4 Phish Alert Button.
-
Desinstalação pela linha de comando: abra um Prompt de comando como administrador e insira o seguinte comando:
MsiExec.exe /X{F4410196-6904-4B3D-B8BC-D92EB60C9431} /qn /L*v "%TEMP%\poeuninstalllog.txt" - Desinstalação pela Política de grupo: edite o arquivo .bat original que você usou para configurar a instalação com a Política de grupo. Substitua o conteúdo do arquivo pela linha de comando de desinstalação mostrada acima.
Experiência do usuário
Uma vez instalado, o PAB para Outlook adicionará o botão Phish Alert à guia Página inicial do Outlook.
Se os usuários clicarem com o botão direito em um e-mail da pasta Caixa de entrada, a opção Phish Alert também estará disponível no menu de contexto.
Um usuário pode relatar qualquer e-mail como um e-mail de phishing. Uma vez relatado, o usuário verá uma das mensagens de confirmação abaixo:
-
Se o e-mail for uma simulação enviada por nós, uma mensagem de confirmação pop-up será exibida para informar o usuário que ele identificou corretamente um ataque de phishing simulado. Isso será refletido no console do KSAT como um e-mail relatado.
-
Se o e-mail não for um e-mail de simulação de phishing, uma confirmação pop-up será exibida para agradecer ao usuário por ter relatado o e-mail. Em seguida, o e-mail relatado será encaminhado para os endereços de e-mail definidos nas Configurações da conta e anexado como um arquivo EML para análise. Você também pode optar por nos enviar uma cópia do e-mail para fins de pesquisa e análise. É aconselhável habilitar essa opção. Para obter mais informações, consulte a seção Ativação e configuração do PAB do Manual do produto Phish Alert Button (PAB).
Quando um usuário denunciar um e-mail de phishing não simulado, o PAB o remove da sua caixa de entrada. Se houver um endereço cadastrado no campo Enviar e-mails não simulados para, o PAB também encaminha uma cópia para esse endereço e move o e-mail denunciado para a pasta Itens enviados do usuário. Se um usuário denunciar um e-mail por engano, ele pode recuperá-lo da pasta Itens excluídos ou da Lixeira.
Como usar o EXE do PAB com o suplemento da web do PAB
Se a sua organização implantar tanto o EXE do PAB quanto o PAB híbrido ou o PAB da Faixa de Opções da Microsoft no mesmo cliente do Outlook, o Outlook Clássico para Windows ocultará automaticamente o botão Relatar phishing do suplemento da web quando o EXE do PAB estiver instalado e conectado durante a inicialização. Os usuários verão apenas um botão, independentemente das versões do PAB que estiverem instaladas em seus computadores.
Quando o EXE do PAB for desinstalado, o botão do suplemento da web reaparecerá automaticamente na próxima vez que o usuário reiniciar o Microsoft Outlook.
Ambientes com suporte
Esse comportamento se aplica ao Outlook Clássico para Windows, versão 2102 ou posterior, com um dos seguintes back-ends do Microsoft Exchange:
- Exchange Online
- Atualização Cumulativa 10 do Exchange Server 2019 ou posterior
- Atualização Cumulativa 21 do Exchange Server 2016 ou posterior
Observação: a supressão do botão duplicado não se aplica ao Outlook Clássico para Windows em versões anteriores à 2102. Os usuários de versões anteriores poderão ver vários botões.
Solução alternativa para ambientes sem suporte
Se a sua organização tiver usuários com plataformas sem suporte, recomendamos segmentar a implantação do PAB por versão do Microsoft Outlook. Implante o EXE do PAB para os usuários que utilizam versões com suporte do Outlook Clássico para Windows e implante o suplemento da web do PAB para os usuários em plataformas sem suporte.
Solução de problemas
Se você tiver instalado e implantado o PAB para Outlook e o botão Phish Alert não estiver disponível, ou se uma mensagem de erro for exibida, siga as etapas recomendadas de solução de problemas.
Como solucionar problemas de instalação com a Política de grupo
Se você tiver instalado o PAB para Outlook com o método de Política de grupo e o botão Phish Alert não for exibido, siga as etapas abaixo:
- Procure KnowBe4 Phish Alert Button na lista Adicionar/remover programas. Se esse botão não estiver na lista, tente seguir as instruções do Prompt de comando na etapa três abaixo. Se KnowBe4 Phish Alert Button estiver na lista, continue na próxima etapa.
- Abra o aplicativo Serviços, services.msc, e verifique se o serviço KnowBe4 Phish Alert Button OpManager Service (poeopmanager) está em execução. Em caso negativo, inicie o serviço ou reinicie o computador.
- Abra uma janela do Prompt de comando com privilégios elevados no computador em que você está tentando instalar o PAB para Outlook. Para confirmar que sua Política de grupo foi criada e aplicada, insira os comandos listados abaixo:
- gpupdate /force: esse comando forçará uma atualização da Política de grupo no computador em que você se conectou.
- gpresult /r: essa entrada permitirá que você verifique se a Política de grupo que configurou está sendo aplicada ao computador em que você se conectou.
- Certifique-se de que esteja usando um caminho de arquivo UNC na instalação da GPO. Por exemplo, um caminho de arquivo UNC seria “\\Server\Volume\File”.
- Reinicie o computador.
Como habilitar o arquivo de solução de problemas para o suporte
Se você seguiu as etapas recomendadas de solução de problemas, mas continua recebendo uma mensagem de erro, envie uma pasta contendo os arquivos de solução de problemas para nossa equipe de suporte. Para obter o arquivo de solução de problemas, siga as etapas abaixo:
- Abra a pasta de instalação do seu PAB para Outlook.
- Clique duas vezes no arquivo support_enable_logging.bat.
-
Na janela pop-up que é aberta, clique em Sim para permitir que o aplicativo Solucionador de problemas faça alterações no seu dispositivo.
Observação: essa etapa habilita o registro detalhado de depuração, o que faz com que seu computador registre minuciosamente os eventos que ocorrem durante a execução do cliente do PAB para Outlook. - Quando a janela do Prompt de comando exibir a mensagem Pressione qualquer tecla para continuar..., pressione uma tecla no seu teclado.
- Execute a ação que causou o erro antes da habilitação do registro detalhado de depuração.
- Quando a mensagem de erro aparecer novamente, anote a data e a hora. A hora em que o erro ocorre pode ajudar nossa equipe de suporte a solucionar o problema.
- Abra novamente a pasta de instalação do PAB para Outlook.
- Clique duas vezes no arquivo support_collect_logs.bat.
- Na janela pop-up que é aberta, clique em Sim para permitir que o aplicativo Solucionador de problemas faça alterações no seu dispositivo. Duas janelas do Prompt de comando serão abertas e começarão a coletar logs, e uma janela de Informações do sistema será aberta exibindo uma barra de progresso.
- Quando a janela do Prompt de comando exibir a mensagem Pressione qualquer tecla para continuar..., pressione uma tecla no seu teclado.
- Na pasta de instalação do PAB para Outlook, será criado um diretório chamado TroubleshooterReport. Compacte esse diretório como um arquivo zipado.
- Envie o arquivo zipado TroubleshooterReport para nossa equipe de suporte equipe de suporte (o link abre em uma nova janela).