Configurare program
Procedură răspuns phishing M365 fără Defender (EOP)
Procedura acoperă un email de phishing livrat în tenanți Microsoft 365 fără Defender for Office 365, adică doar cu Exchange Online Protection (EOP). Fără Defender nu ai Threat Explorer, Safe Links, URL click trace sau AIR, așa că totul se face din Exchange admin center, Purview, Entra și PowerShell.
Roluri necesare pe contul de admin
| Ce faci | Rol | Unde se atribuie |
| Message trace, blocări, transport rules | Exchange Administrator | Entra ID |
| Căutare în cutii poștale | eDiscovery Manager | Purview → Roles & scopes |
| Ștergere (purge) | Search And Purge (inclus în Organization Management) | Purview → Roles & scopes |
| Sign-in logs, revocare sesiuni | Security Administrator sau User Administrator | Entra ID |
Cum urmărești doar o parte dintr-o fereastră cu PowerToys Crop And Lock
Lucrezi la un document, dar vrei să urmărești un indicator din altă aplicație. Pe ecranul unui laptop, două ferestre puse una lângă alta pot deveni înghesuite, iar schimbarea repetată între ele te scoate din ritm.
Crop And Lock, din Microsoft PowerToys, afișează o zonă aleasă dintr-o fereastră într-o miniatură separată. În modul Thumbnail, aceasta reflectă schimbările din aplicația originală.
[mai mult...]Sistem de supraveghere video Dahua folosind PC în loc de NVR
Ai un PC care stă degeaba și vrei să-l transformi într-un sistem de supraveghere video?
În loc să cumperi un NVR dedicat, poți folosi calculatorul pe care îl ai deja pentru a monitoriza camerele Dahua, a înregistra imaginile pe HDD și a crea copii de siguranță în cloud. Cu echipamentele potrivite și o configurare corectă, poți obține un sistem eficient, accesibil de pe telefon și protejat împotriva accesului neautorizat.
[mai mult...]Cum verifici dacă un port TCP este deschis pe un server sau echipament din rețea fără utilitare terțe
Ai nevoie să testezi conectivitatea către un serviciu (ex: un server RDP pe portul 3389, un server web pe 443 sau o imprimantă pe 9100), dar comanda clasică ping este blocată de firewall sau nu confirmă starea portului TCP.
Cum acordam permisiunile necesare AnyDesk pe macOS pentru control complet la distanta
AnyDesk este instalat pe un Mac si conexiunea remote se realizeaza, insa apar una sau mai multe dintre urmatoarele situatii:
- utilizatorul remote vede ecranul, dar nu poate controla mouse-ul sau tastatura
- ecranul este negru
- nu poate fi utilizata functia de File Transfer
- AnyDesk afiseaza notificari legate de permisiuni lipsa
- conexiunea functioneaza partial dupa instalare sau dupa un update macOS.
Pe macOS, aplicatiile de remote support nu primesc automat acces complet la sistem. AnyDesk are nevoie de permisiuni distincte pentru vizualizarea ecranului, controlul mouse-ului/tastaturii si accesul la fisiere. Documentatia AnyDesk indica explicit permisiunile Screen Recording, Accessibility si Full Disk Access.
macOS foloseste mecanisme suplimentare de securitate pentru aplicatiile care pot:
- captura continutul ecranului
- controla dispozitivul
- accesa fisierele utilizatorului.
Daca una dintre aceste permisiuni lipseste, AnyDesk poate functiona doar partial.
Verificare initiala
Deschidem AnyDesk si verificam daca langa ID-ul dispozitivului sau in zona de Security Permissions apar avertismente.
Putem intalni urmatoarele situatii:
Screen Recording - Denied
Accessibility - Denied
Full Disk Access - Denied
In acest caz trebuie acordate manual permisiunile.
Solutie
Deschidem:
System Settings
Apoi accesam:
Privacy & Security
Pasul 1 – Activare Screen Recording
Accesam:
Privacy & Security -> Screen & System Audio Recording
sau, pe unele versiuni de macOS:
Privacy & Security -> Screen Recording
Identificam:
AnyDesk
si activam permisiunea.
Aceasta permite utilizatorului remote sa vada continutul ecranului.
Dupa modificare, macOS poate solicita inchiderea si redeschiderea AnyDesk. AnyDesk mentioneaza ca schimbarea acestei permisiuni necesita restartarea aplicatiei.
Pasul 2 – Activare Accessibility
Accesam:
Privacy & Security -> Accessibility
Identificam:
AnyDesk
si activam optiunea.
Aceasta permisiune permite controlul:
- mouse-ului;
- tastaturii;
- elementelor interfetei grafice.
Fara aceasta permisiune, utilizatorul remote poate vedea ecranul, dar nu il poate controla.
Pasul 3 – Activare Full Disk Access
Accesam:
Privacy & Security -> Full Disk Access
Activam:
AnyDesk
Aceasta permisiune este necesara in special pentru functiile de acces la fisiere si File Transfer.
Daca AnyDesk nu apare in lista
Inchidem AnyDesk complet si il pornim din nou.
Apoi revenim in:
System Settings -> Privacy & Security
Putem folosi si fereastra integrata din AnyDesk pentru solicitarea permisiunilor. Daca aplicatia este administrata prin MDM, este posibil ca unele permisiuni sa fie gestionate centralizat.
Daca permisiunea este activa, dar functia tot nu merge
Putem incerca:
- dezactivam permisiunea;
- inchidem complet AnyDesk;
- activam din nou permisiunea;
- redeschidem AnyDesk;
- initiem o noua sesiune remote.
Pentru Screen Recording si Full Disk Access, restartarea aplicatiei poate fi necesara.
Initiem o noua sesiune AnyDesk si verificam:
- vizualizarea desktopului
- miscarea mouse-ului
- introducerea de text cu tastatura
- File Transfer, daca este necesar.