https://wiki.securepoint.de/index.php?action=history&feed=atom&title=AWP%2FOutlook_Sichere_Absender.langAWP/Outlook Sichere Absender.lang - Versionsgeschichte2026-06-15T19:12:20ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=AWP/Outlook_Sichere_Absender.lang&diff=94350&oldid=prevLauritzl am 23. Januar 2025 um 11:02 Uhr2025-01-23T11:02:25Z<p></p>
<a href="https://wiki.securepoint.de/index.php?title=AWP/Outlook_Sichere_Absender.lang&diff=94350&oldid=93409">Änderungen zeigen</a>Lauritzlhttps://wiki.securepoint.de/index.php?title=AWP/Outlook_Sichere_Absender.lang&diff=93409&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-csa}} {{var | display | Outlook - Sichere Absender automatisiert hinterlegen | }} {{var | head | Sichere Absender bei Outlook automatisiert hinterlegen | }} {{var | Bildanzeige konfigurieren im Outlook Trust Center | Bildanzeige konfigurieren im Outlook Trust Center | }} {{var | Bildanzeige konfigurieren im Outlook Trust Center--desc | 2= In vielen Systemen ist das automatische Herunterladen von…“2024-10-30T13:12:06Z<p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-csa}} {{var | display | Outlook - Sichere Absender automatisiert hinterlegen | }} {{var | head | Sichere Absender bei Outlook automatisiert hinterlegen | }} {{var | Bildanzeige konfigurieren im Outlook Trust Center | Bildanzeige konfigurieren im Outlook Trust Center | }} {{var | Bildanzeige konfigurieren im Outlook Trust Center--desc | 2= In vielen Systemen ist das automatische Herunterladen von…“</p>
<p><b>Neue Seite</b></p><div>{{Lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-csa}}<br />
<br />
{{var | display<br />
| Outlook - Sichere Absender automatisiert hinterlegen<br />
| }}<br />
{{var | head<br />
| Sichere Absender bei Outlook automatisiert hinterlegen<br />
| }}<br />
<br />
{{var | Bildanzeige konfigurieren im Outlook Trust Center<br />
| Bildanzeige konfigurieren im Outlook Trust Center<br />
| }}<br />
{{var | Bildanzeige konfigurieren im Outlook Trust Center--desc<br />
| 2=<br />
In vielen Systemen ist das automatische Herunterladen von Bildern in E-Mails standardmäßig deaktiviert. Damit die simulierten Phishing-Mails von AwarenessPLUS überzeugender werden, sollten bestimmte Domänen als Ausnahmen hinzugefügt werden. Im folgenden wird aufgezeigt, welche Einstellungen getroffen werden müssen, so dass die Bildanzeige in Ausnahmefällen automatisiert stattfindet.<br />
<br><br><br />
* In Outlook ''Datei'' → ''Optionen'' → ''Trust Center'' → ''Einstellungen für das Trust Center'' auswählen<br />
* Aktivierung der Checkbox "Downloads von Webseiten in folgender Sicherheitszone zulassen" und mit "OK" bestätigen<br />
* Daraufhin muss in Windows die ''Internetoptionen'' → ''Sicherheit'' → ''Vertrauenswürdigen Sites'' → ''Sites'' geöffnet werden<br />
** Hinzufügen von '''https://public.sosafe.de''' und ''' https://api.sosafe.de ''' und anschließend ''Schließen''<br />
* Zum Tab ''Erweitert'' wechseln und ''Zurücksetzten'' auswählen<br />
* Sicherstellen, dass die Checkbox ''Verschlüsselte Seiten nicht auf dem Datenträger speichern'' <u>nicht</u> aktiviert ist<br />
<br><br />
Die Änderungen müssen für jeden Nutzer und jede Nutzerin gemacht werden. Je nach IT-Infrastuktur können die Einstellungen auch über eine Windows Server Gruppenrichtlinie verteilt werden:<br />
* In den Gruppenrichtlinien auf ''Computer'' → ''Configuration \ Administrative Templates \ Windows-Komponenten \ Internet Explorer \ Internetsystemsteuern \ Sicherheitsseite \ Liste der Site zu Zonenzuweisungen''<br />
* Hier "https://*.sosafe.de" den Wert "2" zuweisen<br />
<p style="text-align: start;"><br />
Wenn Outlook das Herunterladen von Bildern von vertrauenswürdigen Sites erlaubt ist, dann ist der Vorgang damit fertig.<br><br />
Ansonsten muss der ''DWORD-Schlüssel JunkMailImportLists'' auf "1" gesetzt werden. Dieser befindet sich in der Registry unter ''HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\1x.0\Outlook\Options\Mail''.</p><br />
<li class="list--element__alert list--element__hint">1x.0 steht dabei für die Version der Software. Bei Office 2010 ist es 14.0, bei Office 2013 15.0, und bei Office 2016 & Office 2019 je 16.0.</li><br />
| 3= }}<br />
{{var | PowerShell-Script anzeigen<br />
| PowerShell-Script anzeigen<br />
| }}<br />
{{var | Anmeldeinformationen für Exchange Online abrufen<br />
| Anmeldeinformationen für Exchange Online abrufen<br />
| }}<br />
{{var | Verbindung mit Exchange Online herstellen<br />
| Verbindung mit Exchange Online herstellen<br />
| }}<br />
{{var | Liste der vertrauenswürdigen Absender und Domänen definieren<br />
| Liste der vertrauenswürdigen Absender und Domänen definieren<br />
| }}<br />
{{var | Alle Benutzer in der Domäne abrufen<br />
| Alle Benutzer in der Domäne abrufen<br />
| }}<br />
{{var | Für jeden Benutzer die Liste der vertrauenswürdigen Absender/Domänen hinzufügen<br />
| Für jeden Benutzer die Liste der vertrauenswürdigen Absender/Domänen hinzufügen<br />
| }}<br />
{{var | Überprüfen<br />
| Überprüfen<br />
| }}<br />
{{var | Optional: Fehlerbehandlung<br />
| Optional: Fehlerbehandlung<br />
| }}<br />
{{var | Abmelden von der PowerShell-Sitzung<br />
| Abmelden von der PowerShell-Sitzung<br />
| }}<br />
<br />
{{var | Bildanzeige für Microsoft 365<br />
| Bildanzeige für Microsoft 365<br />
| }}<br />
{{var | Bildanzeige für Microsoft 365--Hinweis<br />
| Auch ohne die folgenden Einstellungen werden E-Mails zugestellt, allerdings erhöht das Nachladen externer Bilder die Glaubwürdigkeit der AwarenessPLUS Test-Mails.<br />
| }}<br />
{{var | Bildanzeige für Microsoft 365--desc<br />
| 2=Bei Microsoft 365 können Benutzer und Benutzerinnen in den Junk-Mail-Optionen selber sichere Absender hinzufügen. Dies ist jedoch umständlich, weshalb empfohlen wird, dass diese Einstellungen mit PowerShell für die gesamt Organisation vorgenommen wird. Folgende Schritte müssen dafür befolgt werden:<br />
* PowerShell öffnen<br />
* Benutzer und Benutzerinnen, die Teil des Awareness-Training sind, können aus dem Active Directory gezogen werden<br />
* Folgendes Kommando (CMDLET) anwenden:<br><br />
{{code|1={<br />
Set-MailboxJunkEmailConfiguration -Identity $User.UserPrincipalName -TrustedSendersAndDomains @{Add="noreply@sosafe.de"}<br />
} }}<br />
<li class="list--element__alert list--element__hint">"Identity" muss jeweils eine Variable sein (z.B. von User-E-Mails oder IDs)!</li><br><br />
* Daraufhin ist die Bearbeitung abgeschlossen und der Absender "noreply@sosafe.de" wird als sicherer Absender behandelt.<br />
| 3= }}<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Lauritzl