PowerShell配置 on 办公AI智能小助手 https://blog.qife122.com/tags/powershell%E9%85%8D%E7%BD%AE/ Recent content in PowerShell配置 on 办公AI智能小助手 Hugo zh-cn qife Thu, 27 Nov 2025 12:32:23 +0800 Teams消息安全新防护：武器化文件保护与恶意URL防护 https://blog.qife122.com/p/teams%E6%B6%88%E6%81%AF%E5%AE%89%E5%85%A8%E6%96%B0%E9%98%B2%E6%8A%A4%E6%AD%A6%E5%99%A8%E5%8C%96%E6%96%87%E4%BB%B6%E4%BF%9D%E6%8A%A4%E4%B8%8E%E6%81%B6%E6%84%8Furl%E9%98%B2%E6%8A%A4/ Thu, 27 Nov 2025 12:32:23 +0800 https://blog.qife122.com/p/teams%E6%B6%88%E6%81%AF%E5%AE%89%E5%85%A8%E6%96%B0%E9%98%B2%E6%8A%A4%E6%AD%A6%E5%99%A8%E5%8C%96%E6%96%87%E4%BB%B6%E4%BF%9D%E6%8A%A4%E4%B8%8E%E6%81%B6%E6%84%8Furl%E9%98%B2%E6%8A%A4/ <h1 id="teams消息获得新防护">Teams消息获得新防护</h1> <h2 id="武器化文件保护和恶意url保护现已推出">武器化文件保护和恶意URL保护现已推出</h2> <p>技术会议最棒的地方就是你能遇到的人。尽管我不太喜欢在旧金山举办的Microsoft Ignite 2025会议，但我遇到了一些非常有趣的人，包括来自Teams开发组的项目经理Martina。就像许多有价值的对话一样，我们的交谈简短但信息丰富。</p> 如何禁用M365直接发送功能防止内部欺骗攻击 https://blog.qife122.com/p/%E5%A6%82%E4%BD%95%E7%A6%81%E7%94%A8m365%E7%9B%B4%E6%8E%A5%E5%8F%91%E9%80%81%E5%8A%9F%E8%83%BD%E9%98%B2%E6%AD%A2%E5%86%85%E9%83%A8%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/ Fri, 26 Sep 2025 11:50:46 +0800 https://blog.qife122.com/p/%E5%A6%82%E4%BD%95%E7%A6%81%E7%94%A8m365%E7%9B%B4%E6%8E%A5%E5%8F%91%E9%80%81%E5%8A%9F%E8%83%BD%E9%98%B2%E6%AD%A2%E5%86%85%E9%83%A8%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/ <h1 id="停止欺骗自己禁用m365直接发送功能">停止欺骗自己！禁用M365直接发送功能</h1> <p>还记得Zip驱动器、Winamp、&ldquo;Office 365&quot;问世以及不理解电子邮件认证的复印机的美好旧时光吗？好吧，也许它们并不那么美好！有一段时间，当我们从本地Exchange迁移到&quot;Office 365&rdquo; Exchange Online时，我们仍然需要从多功能设备扫描和发送电子邮件，这些设备的邮件传递和认证选项有限。</p> 启用msDS-KeyCredentialLink变更审计：防御影子凭据攻击的关键技术 https://blog.qife122.com/p/%E5%90%AF%E7%94%A8msds-keycredentiallink%E5%8F%98%E6%9B%B4%E5%AE%A1%E8%AE%A1%E9%98%B2%E5%BE%A1%E5%BD%B1%E5%AD%90%E5%87%AD%E6%8D%AE%E6%94%BB%E5%87%BB%E7%9A%84%E5%85%B3%E9%94%AE%E6%8A%80%E6%9C%AF/ Wed, 17 Sep 2025 09:21:46 +0800 https://blog.qife122.com/p/%E5%90%AF%E7%94%A8msds-keycredentiallink%E5%8F%98%E6%9B%B4%E5%AE%A1%E8%AE%A1%E9%98%B2%E5%BE%A1%E5%BD%B1%E5%AD%90%E5%87%AD%E6%8D%AE%E6%94%BB%E5%87%BB%E7%9A%84%E5%85%B3%E9%94%AE%E6%8A%80%E6%9C%AF/ <h1 id="启用msds-keycredentiallink变更审计">启用msDS-KeyCredentialLink变更审计</h1> <h2 id="技术背景">技术背景</h2> <p>标准审计配置不会记录对msDS-KeyCredentialLink属性的更改。这种审计缺失给安全调查带来重大挑战。通过TrustedSec的研究成果和OTRF（Open Threat Research Forge）开发的开源工具，我们现在能够有效监控这一关键属性的变更。</p>