Microsoft Outlook 版 Phish Alert Button (PAB)（简称“Outlook 版 PAB”）是 Windows 版 Microsoft Outlook 的一个加载项，允许用户一键报告可疑电子邮件。当用户点击 PAB 时，可以向 IT 团队发出警告，提醒他们注意潜在的网络钓鱼攻击或恶意消息。

有关从您的 KSAT 账户设置下载 Microsoft Outlook 版 PAB 的信息，请参阅 Phish Alert Button (PAB) 产品手册。

安装先决条件

为安装 Outlook 版 PAB，您需要下载 PhishAlertButtonSetup.exe 文件，并准备好您的许可密钥。这些信息可在您的 KSAT 帐户设置中的帐户集成 > Phish Alert 下找到。有关查找 EXE 文件和许可密钥的更多信息，请参阅 Phish Alert Button 产品手册的启用和配置 PAB 部分。

您还需要在用于安装 Microsoft Outlook 版 PAB 的计算机上拥有管理权限。您使用的计算机必须满足以下要求：

• 使用 Windows 10 或更高版本。
• 使用经典版 Microsoft Outlook 2021 或更高版本。
• 使用 .NET Framework 4.7.2 或更高版本。
• 根据您的 KSAT 实例，TCP 443 端口 (HTTPS) 已开放出站权限，用于建立与 training.knowbe4.com、eu.knowbe4.com、ca.knowbe4.com、de.knowbe4.com 或 uk.knowbe4.com 的 HTTPS 连接。TCP 443 端口 (HTTPS) 也已开放出站权限，用于建立与 api.updates.knowbe4.com 的 HTTPS 连接。
• 至少有 2 GB 内存。
• 系统驱动器上至少有 1 GB 的可用硬盘驱动器 (HDD) 空间。
• 已启用用户帐户控制 (UAC)。

安装方法

您可以从您的 KSAT 帐户设置下载安装程序套件。

您可以使用以下三种不同方法来安装 EXE PAB：安装向导、命令行或组策略。要了解有关不同安装方法的更多信息并为您的组织选择最佳方法，请参阅以下子部分。

通过安装向导进行安装

任何具有管理员权限的用户都可以使用标准安装方法来安装 EXE PAB。此方法将在您用于安装的计算机上安装 EXE PAB。

要开始此安装，请按照以下步骤操作：

1. 双击下载的 PhishAlertButtonSetup.exe 文件以打开安装向导。

   

2. 根据提示，按下一步或安装按钮，按照向导的说明操作。

3. 在 KnowBe4 Phish Alert Button 窗口中，输入 KSAT 帐户设置中的许可密钥。

   

4. 单击确定按钮。

使用命令行进行安装

使用命令行安装方法，您可以在用于安装的计算机上安装 Outlook 版 PAB。

要通过此方法安装 Outlook 版 PAB，请以管理员身份运行命令提示符，然后复制并粘贴以下命令：

PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"""

以下是添加许可密钥后所显示内容的示例：

PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"""

另外，如果您的计算机使用 HTTPS 代理服务器连接互联网，则需要指定此 HTTPS 代理服务器。要使用此方法，请复制并粘贴以下命令：

PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"" PROXYSERVER=""[hostname:port]"""

以下是添加许可密钥和 hostname:port 后所显示内容的示例：

PhishAlertButtonSetup.exe /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"" PROXYSERVER=""192.168.0.1:808"""

使用组策略进行安装

使用组策略安装方法，您可以在整个组织范围内安装和部署 Outlook 版 PAB。

要开始安装，请按照以下步骤操作：

1. 在服务器上创建一个共享文件夹。例如 \\server\deploy。
2. 右键单击共享文件夹并选择属性。

3. 在安全选项卡下，添加具有读取权限的域计算机。

   注意：请确保您对该文件夹具有写入权限，并且 SYSTEM 具有读取和执行权限。
4. 将 PhishAlertButtonSetup.exe 文件复制到此文件夹中。
5. 在 \\server\deploy 目录中创建一个名为 phishalert.bat 的批处理文件。

6. 请确保该文件包含以下行：

   copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe"
   
   "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"""

   以下是添加许可密钥后所显示内容的示例：

   copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe"
   
   "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"""

   提示：如果您拥有 HTTPS 代理服务器，可以通过输入以下行，在 .bat 文件中指定 HTTPS 代理服务器：

   copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe"
   
   "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""[license_key]"" PROXYSERVER=""[hostname:port]"""

   以下是添加许可密钥和 hostname:port 后所显示内容的示例：

   copy \\server\deploy\PhishAlertButtonSetup.exe "%TEMP%\PhishAlertButtonSetup.exe"
   
   "%TEMP%\PhishAlertButtonSetup.exe" /q /ComponentArgs "MainInstaller":"LICENSEKEY=""US123456789123456789123456789123YZ"" PROXYSERVER=""192.168.0.1:808"""

   注意：请在安装过程中使用此 PROXYSERVER 开关，手动指定 Outlook 版 PAB 用于连接互联网的 HTTPS 代理服务器。
7. 将 .bat 文件保存在您创建的共享文件夹中。共享文件夹现在应包含 .exe 文件和 .bat 文件。
8. 创建组策略。要创建组策略，请按照以下步骤操作：
   1. 打开组策略管理工具 (gpmc.msc)。

   2. 单击林和域下拉菜单，然后右键单击您的域。

      注意：这些步骤会将 Outlook 版 PAB 部署到您的整个域。在向整个组织部署之前，建议在单个测试组织单位 (OU) 上测试此组策略。您可以使用测试组织单位内的测试计算机来完成此测试。通过测试，您可以确保 Outlook 版 PAB 已正确部署。
   3. 单击在此域创建 GPO，并将其链接到此处…。
   4. 按照屏幕上的选项为您的 GPO 命名，然后单击确定。
   5. 右键单击新的 GPO，然后选择编辑…
   6. 从编辑…下拉菜单中选择计算机配置 > 策略 > Windows 设置。
   7. 单击脚本（启动/关闭）。
   8. 双击启动。
   9. 在启动选项卡上，单击添加…打开添加脚本窗口。
   10. 单击浏览…，找到共享文件夹，然后选择您创建的 .bat 文件。
   11. 单击打开。
   12. 单击确定保存新的启动脚本。
   13. 单击确定关闭启动属性屏幕。
   14. 关闭组策略管理编辑器。
   15. 在组策略管理屏幕上，右键单击新的 GPO，确保已勾选已启用链接复选框。现在，您的 GPO 应该已激活。

要验证 Outlook 版 PAB 是否安装成功，请在应安装 Outlook 版 PAB 的计算机上打开 Outlook。如果安装成功，您应该会在 Outlook 工具栏的主页选项卡上看到 Phish Alert 按钮。有关更多信息，请参阅本文的学员实践部分。

安装至共享邮箱

如果您已使用组策略将 Outlook 版 PAB 的 EXE 版本安装到您的组织，它将自动部署到您的共享邮箱。有关更多信息，请阅读本文的使用组策略进行安装部分。

卸载

要删除 Outlook 版 PAB，您可以从控制面板卸载该程序，也可以使用命令行或组策略。有关更多信息，请查看以下列表：

1. 控制面板卸载：在每台安装了 Outlook 版 PAB 的计算机上，访问控制面板的添加/删除程序区域以卸载 KnowBe4 Phish Alert Button。

2. 命令行卸载：以管理员身份打开命令提示符并输入以下命令：

   MsiExec.exe /X{F4410196-6904-4B3D-B8BC-D92EB60C9431} /qn /L*v "%TEMP%\poeuninstalllog.txt"

3. 组策略卸载：编辑您使用组策略设置安装时所用的原始 .bat 文件。将文件中的内容替换为上述卸载命令行。

学员实践

安装完成后，Outlook 版 PAB 会将 Phish Alert 按钮添加到 Outlook 主页选项卡中。

如果用户在收件箱文件夹中右键单击某封电子邮件，上下文菜单中也会提供 Phish Alert 选项。

用户可以将任何电子邮件报告为网络钓鱼电子邮件。报告后，用户将会看到以下确认消息之一：

1. 如果该电子邮件是我们发送的模拟网络钓鱼电子邮件，将弹出一条确认消息，告知用户他们正确识别出了一次模拟网络钓鱼攻击。该电子邮件将在您的 KSAT 控制台中显示为已报告电子邮件。

   

2. 如果该电子邮件不是模拟网络钓鱼电子邮件，将弹出一条确认消息，感谢用户报告该电子邮件。然后，已报告电子邮件将转发到“帐户设置”中设置的电子邮件地址，并作为 EML 文件附加以供分析。您还可以选择将该电子邮件的副本转发给我们，用于研究和分析目的。建议您启用此选项。有关更多信息，请参阅 Phish Alert Button (PAB) 产品手册的启用和配置 PAB 部分。

   

已报告电子邮件将作为已转发邮件保存在用户的已发送邮件文件夹中，并从用户收件箱中删除。如果用户误报了电子邮件，可从自己的已删除邮件和垃圾邮件文件夹中检索该电子邮件。

问题排查

如果您安装并部署了 Outlook 版 PAB，但 Phish Alert 按钮不可用，或者您收到错误消息，请按照建议的问题排查步骤操作。

排查使用组策略进行安装的问题

如果您使用组策略方法安装了 Outlook 版 PAB，但未看到 Phish Alert 按钮，请按照以下步骤操作：

1. 在添加/删除程序列表中检查是否有 KnowBe4 Phish Alert Button。如果没有看到此按钮，请尝试按照下面第三步中的命令提示符说明操作。如果在此列表中看到 KnowBe4 Phish Alert Button，请继续下一步。
2. 打开服务应用程序 services.msc，检查 KnowBe4 Phish Alert Button OpManager Service (poeopmanager) 服务是否正在运行。如果未运行，请启动该服务或重启计算机。
3. 在您尝试安装 Outlook 版 PAB 的计算机上，打开高级命令提示符窗口。要确认您的组策略已创建并应用，请输入以下命令：
   • gpupdate /force：此命令将强制在您登录的计算机上进行组策略更新。
   • gpresult /r：此条目让您可以检查您设置的组策略是否已应用到您登录的计算机。
4. 请确保在安装 GPO 时使用 UNC 文件路径。例如，UNC 文件路径可以是“\\Server\Volume\File”。
5. 重启计算机。

启用问题排查文件以获取支持

如果您已按照建议的问题排查步骤操作，但仍然收到错误，可以将包含问题排查文件的文件夹发送给我们的支持团队。要获取问题排查文件，请按照以下步骤操作：

1. 打开您的 Outlook 版 PAB 安装文件夹。
2. 双击 support_enable_logging.bat 文件。

3. 在打开的弹出窗口中，单击是，以允许问题排查器应用程序对您的设备进行更改。

   注意：此步骤将启用详细调试日志记录，促使您的计算机全面记录 Outlook 版 PAB 客户端运行过程中发生的事件。
4. 当命令提示符窗口显示按任意键继续…消息时，请按下键盘上的某个键。
5. 执行在启用详细调试日志记录之前导致出现错误的操作。
6. 错误消息再次出现时，请记录下时间和日期。错误发生的时间可能有助于我们的支持团队排查问题。
7. 再次打开 Outlook 版 PAB 安装文件夹。
8. 双击 support_collect_logs.bat 文件。
9. 在打开的弹出窗口中，单击是，以允许问题排查器应用程序对您的设备进行更改。该操作将打开两个命令提示符窗口开始收集日志，同时还会打开一个系统信息窗口显示进度条。
10. 当命令提示符窗口显示按任意键继续…消息时，请按下键盘上的某个键。
11. 在 Outlook 版 PAB 安装文件夹中，将创建一个名为 TroubleshooterReport 的新目录。将此目录压缩为压缩文件。
12. 将 TroubleshooterReport 压缩文件发送给我们的支持团队支持团队（链接在新窗口中打开）。