每周通讯
加入具有成长意识的MSP，每周用五种新的实用方法为您的业务服务。
免费MSP资源的终极清单
在以前的MSP Bento版本中出现
（经常更新）
建立堆栈
- 查看12个类别中评分最高的MSP软件[指南]
我们最新更新的指南比较了12种软件类别中的90多种产品， RMM 和针对安全性和文档软件的PSA解决方案。发现其他MSP被评为2020年最受欢迎的工具的情况。 - 了解所有M365和O365许可之间的区别[比较表]
此Google表格不仅可以细分每个许可中包含的内容，还可以列出不包含在每个许可中的价格。 - 了解简单的图表如何帮助您做出更实际的安全购买决策[YouTube]
我们首先从Huntress首席执行官Kyle Hanslovan了解了“网络防御矩阵”。如果您正在考虑对安全性堆栈进行任何更改，则一定要检查一下（矩阵的第一印象） 在1:37）。 - 制定虚拟CIO产品[指南]
了解为什么vCIO服务已成为许多成熟的MSP的核心产品，并发现了推出自己的必备组件。 - 为托管容器产品奠定基础
寻找2021年差异化和发展业务的方法吗？提供托管的Docker和Kubernetes服务可能是一种选择。
客户管理
客户满意度
- 通过使CSAT数据更具可操作性来开始减少流失[YouTube]
Simplesat联合创始人Cory Brown加入了我们，分享了可以更轻松地收集更有意义的客户反馈（并使用该反馈来增加收入）的方式。 - 客户调查问题完整指南[博客文章]
查看这份综述，Cory汇总了不同类型的客户调查和示例问题，您可以在不同类型的情况下使用这些问题。希望他们能激发您团队的下一个客户调查计划。
QBR
- 看看用于创建杀手级QBR报告的新工具[YouTube]
Lifecycle Insights创始人Alex Farling分享了如何在准备时间的一小部分时间内进行令人印象深刻的季度业务评估。 - 了解如何将我的QBR变成完成交易的销售工具[博客文章]
亚历克斯分享了5种出乎意料的方式，即最成功的MSP利用季度业务评估。 - 获取有关使远程QBR和其他客户会议更具吸引力的提示
海平面运营部门的Rex Frank和托管服务平台部门的Denes Purnhauser解释了为什么您尝试进行战略性客户讨论的环境完全不同-以及为什么您的方法也必须有所不同。 - 改善您的季度业务评论（QBR）[blog]
了解包括（不包括）的内容，以使您的客户清楚地知道他们所支付的价格。
公司发展
金融& KPIs
- 计算您的MSP的现金流量+经济衰退如何影响您的收入[工具]
MSP可以使用“现金月”电子表格的两个不同示例来确定危机可能严重影响其财务（通过服务领导力）。 - 了解用于确定最佳（阅读：最赚钱）客户的其他指标[YouTube]
MSPCFO的联合创始人拉里·科布林（Larry Cobrin）向bvoip的乔治·巴迪西（George Bardissi）解释了为什么利润并不是全部，以及您为什么要衡量他所说的“每小时贡献”。 - MSP跟踪的79个指标[指南]
Brightgauge的团队提供了大量指标，您可以使用这些指标来衡量从财务状况到销售，市场营销和服务绩效的所有方面。
成长建议
- 聆听如何避免最大的绊脚石以超过100万美元的ARR
即使是最初最成功的MSP在其增长过程中也遇到了麻烦，对于许多人来说，100万美元的ARR标志是真正具有挑战性的地方。 MSP的前所有者和NinjaRMM频道首席顾问Tom Watson与bvoip创始人George Bardissi坐下来分享了来之不易的经验教训，以及如果他有机会再做一次，他将改变什么。 - 解决您的企业感到混乱的11大原因
支持Adventure创始人Eric Muth打破了11个最常见的问题，这些问题阻止了MSP变得更有条理，更有效率和利润更高。 - 建立600万美元的ARR MSP：我希望开始时知道的5件事[blog]
专用IT部门的Aaron Underhill分享了五个重要的教训，他和他的团队在快速增长期间必须学习艰难的方法。
招聘
- 比较MSP薪水数字[报告]
查看技术人员（第1、2和3级）的薪水数据，以及从与MSP进行的5,000多次访谈中得出的销售职位。 - 减少招聘过程中的偏见[博客文章]
如果您想有意识地努力确保MSP具有包容性，并且是适合所有背景的员工的好地方，那么Google Play工程总监Mekka Okereke会提供一些重要提示。 - 了解保持最佳技术水平快乐的秘诀[博客文章]
随着高技术人才的竞争激烈，保留顶级人才的秘诀最终可能会归结为提出一个非常重要的问题。
M&A
- 开始让自己处于最佳位置来出售您的MSP [指南]
BrightGauge的联合创始人埃里克·多萨尔（Eric Dosal）分享了他通过出售880万美元的ARR MSP所学到的10大教训。 - 了解如何通过长期合同提高MSP的估值
BrightGauge联合创始人埃里克·多萨尔（Eric Dosal）分享了3年合同（结构正确）如何在5年内提高其MSP 10X的重要作用。 - 找出我的MSP值多少钱[博客文章]
Evergreen Services Group分享了他们评估MSP并提出要约的标准。 - 获取有关在这种情况下如何购买另一个MSP或出售您的MSP的建议
找出COVID如何影响M&一个市场，可以从Service Leadership的本指南中获得有关买卖的见解。
策略计划& growth advice
- 起草2020年及以后的战略路线图[模板]
退后一步，了解这个行之有效的框架，该框架可以帮助您的团队制定大目标并磨练正确的优先事项和目标。
COVID资源
客户关系
- 向客户发送电子邮件更新：COVID-19 [模板]
现在是时候定期与客户联系并向他们保证，围绕任何预期的服务更改设定期望，并为他们提供有关IT方面要注意的事项清单。这是一个工作模板（在Reddit上经过人群审查）。 - 警告客户有关冠状病毒的诈骗和网络钓鱼电子邮件[警报]
通过与美国网络安全和基础设施安全局（CISA）共享此咨询和预防措施清单，向客户表明您的支持。
财务计划与协助
- 了解如何通过《 CARES法》刺激获得经济援助[博客文章]
如果您和/或您的客户位于美国，则应阅读《冠状病毒援助，救济和经济安全（CARES）法案》的明细。它解释了与小型企业最相关的两种类型的贷款-经济伤害灾难贷款（EIDL）和薪资保护计划贷款。 - 研究小型企业救济计划[列表]
福布斯将定期更新针对美国企业的联邦，州和地方计划清单，这些清单受到COVID-19相关限制的严重打击。查看谁有资格以及如何申请。 - 提出削减（正确）成本的计划[博客文章]
您如何在降低开支和阻碍增长之间走线？如果您正在考虑收紧皮带（应该有迹象），请先阅读此内容。 - 查看更多COVID-19资源，包括用于英国，欧洲和澳大利亚的MSP的资源[列表]
我们一直在分享的许多与COVID相关的资源都以美国为中心。理查德·图布（Richard Tubb）的清单为世界各地的MSP提供了更多有用的资源。 - 获得有关如何在2020年变得更强大的具体可行建议[指南]
Tech Tribe的奈杰尔·摩尔（Nigel Moore）拥有长达89页的新指南，其中介绍了如何在艰难时期中“生存与发展”，并提供了与团队和客户沟通，管理现金流以及保持增长引擎运转的提示。
远程工作
- 获取我需要帮助我的团队和客户适应远程工作所需的所有技巧，工具和资源[指南]
“远程工作生存工具包”是大量众包的Google文档，已为此做出了巨大贡献。 - 请参阅“远程工作者安全准则”，我可以与我的团队和客户共享[清单]
“远程”不必表示“安全性较低”。借助Skout Cyberescurity的这份免费核对表来组织工作。 - 签出用于设置VPN的工具[reddit]
该MSP解释了仅使用上周Microsoft的连接管理器管理工具包（CMAK）就能为他的公司节省40个小时的麻烦。
看看别人在做什么
- 查看COVID-19对MSP的影响背后的数字[报告]
今年，IT Glue运行了两个版本的年度MSP基准调查（一个在2月，一个在5月），以了解流感大流行的最初几个月如何影响优先事项，财务等等。 - 查看其他MSP在MRR，团队士气等方面的表现[文章]
我们要求参加7月MSP实时聊天的MSP向我们提供有关各个方面情况的最新信息。我们得到的一些回应令人惊讶-确实令人鼓舞。
营销学
会议与活动
- 查看哪些主要的2020 MSP会议被取消，当面或虚拟的召开[博客文章]
您最喜欢的年度MSP活动的状态如何？找出哪些会议已取消，哪些会议已联机，哪些主持人降低了成本甚至免费了。
建立行销资料和广告活动
- 用于创建自己的营销抵押品的25种廉价工具[博客文章]
如果您一直在考虑在营销方面变得更加活跃，并且想在向代理商花钱买单前自己尝试一下，那么请首先查看此工具列表。 - 设计更好的营销手册[指南]
我们汇总了您创建自己的小册子所需的一切，而无需获得设计学位或梳理Fiverr上的大量概况。 - 计划成功的直接邮件营销活动[博客文章]
我们的营销副总裁以有效的直接邮件营销活动为基础建立了自己的事业。她在这里分享她久经考验的剧本。
数位广告
- 开始从Facebook，LinkedIn和YouTube吸引潜在客户[指南]
我们涵盖了您开始使用付费社交广告所需的所有知识，从确定支出到制作合适的转化广告类型。 - 通过重新定位来获得潜在客户的速成班[指南]
如果您有点想投资数字广告，则需要先阅读本指南。 - 了解一家公司如何在Google Ads上浪费5万美元
这样您就可以知道与您的营销预算无关。
搜索引擎优化
- 获得专门针对MSP的SEO速成课程[指南]
有什么比看到入站线索泛滥到您的网站更好？通过优化的内容，知道您可以自然地获取它们（而不是为它们付费）。您的《销售能量》中的本指南介绍了如何使您的页面在搜索结果中的排名更高以及如何吸引更多访问者。 - 确定新的搜索字词以[博客帖子]为目标
MSP Growth Hack的Kevin Clune分享了9个与IT相关的搜索字词的数据，这些字词在COVID危机中的访问量出现了大幅增长。 - 利用Google我的商家获得更多潜在客户[博客文章]
您知道吗，“ Google我的商家”中最热门的列表经常显示在本地Google搜索的最上方结果上方？找出可以采取哪些措施来获得该有价值的数字房地产并站在更多潜在客户面前。
影片行销
- 观看获得忍者的“ MSP奥斯卡”奖的视频[博客文章]
从最佳的“关于我们”视频到最佳的客户评价，我们都收集了一些视频，这些视频将MSP展示在他们的营销游戏中。 - 查看用于创建营销视频的免费工具列表[blog]
出色的视频内容可以使您在竞争中脱颖而出-创建影片从未如此简单。
网站建设与优化
- 获得改善网站的想法
我们审查了ChannelE2E 2019年垂直市场100强MSP的所有网站，以找出使MSP网站好（或坏）的网站。这就是我们学到的东西。 - 从2019年的10个最佳MSP网站中获取灵感[博客文章]
我们看到许多MSP网站。这是给我们留下最深刻印象的十个地方。凭借引人入胜的布局，引人入胜的副本以及高质量的图像，有大量值得一试的好地方。
营业额
评估
- 将您的潜在IT审核转变为不公平的销售优势[YouTube]
MSP所有者和audIT创始人Frank DeBenedetto讲述了他的销售过程，并分享了正确的审计报告如何使对话摆脱速度和烦恼，并推动所有正确的心理按钮使潜在客户实际上希望进行更多投资。
基准测试
- 查看MSP的平均销售和市场转化率[博客文章]
来自Collabrance和CharTec的数据将帮助您确定达成交易所需的潜在客户数。 - 查看何时发送销售电子邮件或拨打电话以最大化响应率的统计信息[博客文章]
想要转换更多的销售线索？找出数字能说明最佳联系时间以及计划的销售量。
共同管理的IT
- 了解如何在客户保留其内部IT的情况下登陆并成功管理交易[YouTube]
许多渠道专家认为，MSP目前最大的机会之一就是针对希望扩展而不是完全取代其IT的客户。在此MSP实时聊天中，“共同管理的IT”专家Bob Coppedge提出了使该安排实际起作用的关键。
托管服务协议（MSA）
- 调整您的托管服务协议，使其涵盖您现在所看到的极端情况[模板]
在此MSP实时聊天期间，NinjaRMM渠道首席顾问Tom Watson分享了示例不可抗力条款，MSP可以将其添加到其MSA中。在开始之前，您需要先与法律顾问确认，但是这些应该为您提供坚实的语言。
定价与包装
- 抢购一个简单的托管服务成本计算器[工具]
关于如何有效地管理您的托管服务包的价格，我们举办了一次而不是两次的MSP实时聊天。该议程文档具有指向录音的链接以及免费的计算器，您可以使用该计算器确定成本和利润率。 - 更详细地计算您的保证金+“ a $$的痛苦”成本[工具]
MSP Exchange的人们还有另一个免费的计算器，可以帮助您更精细地确定什么 特定类型的最终用户 确实使您付出了成本–您需要向客户收取多少费用才能获得可持续的利润。 - 了解如何防止客户贴纸震撼[博客文章]
MSP Growth Hacks联合创始人Kevin Clune分享了四个技巧，以避免在提交报价时陷入防守。 - 聆听在销售过程中如何消除价格异议[Reddit]
在以价格为中心的前景方面挣扎吗？ Genuine Technology的Ernest Murry提供了一个了不起的答案，该答案可以分解其团队在销售过程中所说的（而不是说），以完全避免该问题。 - 了解如何有效定价和打包vCIO服务
对重新发明轮子有兴趣吗？当然不是！相反，请观看Virtual C联合创始人亚当·沃尔特（Adam Walter）从简单易懂的“ 5％规则”入手，探讨如何在您的托管服务产品中包括vCIO并正确定价。 - 重新评估价格和包装，以专注于战略捆绑销售[YouTube]
这次网络研讨会是一个很棒的复习课，涵盖了围绕提供服务捆绑包的基本操作和不该做的事情，并提供了在所有[大手大笑]情况下提供的最佳捆绑包类型的其他技巧。
销售雇用与薪酬
- 听听一位MSP如何处理其销售代表的销售报酬[YouTube]
汤姆·劳伦斯（Tom Lawrence）分解了基于净收入与毛利率的支付代表之间的区别，以及他为何围绕后者围绕自己的公司进行结构设计。 - 了解雇用第一位销售主管时应避免的最大错误[YouTube]
可以说，这是您成长中最关键的角色，但是却有很多人弄错了。杰森·莱姆金（Jason Lemkin）分享了正确做事的方法。 - 了解如何筛选外包的销售/潜在客户提供商[指南]
对付给第三方公司以产生潜在客户和任命感到紧张吗？你应该！以下是要确保您找到的合作伙伴是真实交易的问题。
销售培训
- 了解使当今顶尖的技术销售人员脱颖而出的方法[YouTube]
如果您认为在销售电话中最重要的事情是提出正确的问题，那么您需要观看Matt Dixon解释挑战者销售模型。它可能只会改变您的想法。 - 了解如何应对MSP销售中最常见的异议之一[blog]
冷遇电话专家Carrie Simpson分享了正确的开放式问题，以在潜在客户说“我们已经涵盖了IT”时询问。 - 知道在销售发现电话中要问的正确问题
无论您是拨号还是有推销员，电话上的时间就是金钱。以下是您需要快速获取潜在客户的问题。
>Selling security
- 开始以与客户实际相关的方式为客户提供额外的安全性[指南]
Huntress Labs可能以实时黑客故障和研究而闻名，但他们也对出售SMB具有网络安全价值提供了很好的指导。 - 免费获得Microsoft 365安全评估，以突出显示客户需求和风险[工具]
是否需要做得更好，对安全性不足的客户进行教育？ Alex Fields基于CIS控件构建了一个出色的评估工具，该工具简化了安全讨论并使之可视化。 - 查看您应该向客户显示的最新勒索软件统计信息[博客文章]
出售证券很难。让Coveware第2季度季度勒索软件报告中的这些统计信息为您完成艰苦的工作。向您的客户展示第二季度的平均赎金，并观察他们的下巴。 - 查看更多网络安全统计信息的庞大列表，以与客户/潜在客户分享[博客文章]
需要最近的统计数据来说明您的情况吗？该列表来自“哈希淘汰”，其中126个-按类别进行了排序。 - 获得绝佳的视觉效果，使客户相信暴露RDP的危险
对于我们大多数人来说，这可能是一匹死马，但事实是，RDP仍然在妥协中占了很大一部分。如果您认识任何需要说服力的人，那么这种巧妙的视觉效果最终可以帮助您解决问题。
安全
后备
- 保护备份免受黑客攻击[YouTube]
菲利普·埃尔德（Philip Elder）为确保隔离备份和正确管理备份提供了很好的机会。
网络保险与风险管理
- 获取有关网络保险和勒索软件法律风险的问题的答案[YouTube]
与MSP法律顾问Bradley Gross和来自Techrug的保险专家Justin Reinmuth观看我们的常见问题在线讲座。 - 通过有效的风险管理入门保护您的业务[YouTube]
Techrug首席执行官Justin Reinmuth阐述了如何更好地利用合同，流程，程序和保险来减少责任的方法（如今，使用WFH和COVID更加重要）。 - 获取有关您（或您的客户）对数据泄露的责任的事实[YouTube]
关于数据泄露的最大担忧之一是认为您的MSP可能会承担责任并受到罚款和赔偿。约瑟夫·布伦斯曼（Joseph Brunsman）的这段解释性视频将帮助您掌握事实，并放心。
暗网和数据泄露监控
- 当电子邮件地址发生数据泄露时，开始通知客户端[脚本]
当一家供应商与Kelvin Tegelaar的MSP联系时，提供有关其电子邮件地址与哪些违规行为有关的信息时，他想-为什么我不自己构建该信息？结果是任何人都可以使用的一组PowerShell脚本。
DNS和URL过滤
- 查看DNS恶意软件过滤工具的全面评估[YouTube]
Lawrence Systems的Tom Lawrence最近进行了一项测试，该测试比较了Quad9，Cloudflare，DNS过滤器和OpenDNS / Cisco伞的过滤结果。结果是惊人的（尽管汤姆确实需要发表后续行动来澄清一些事情）。 - 停留在新的恶意URL上以阻止[工具]
URLhaus是一个开放的，定期更新的恶意网站数据库，可用于恶意软件分发。
MSP内部安全
- 获取此MSP网络安全清单，以保护您的公司免遭勒索软件和其他攻击[清单]
这是推出您一直推迟的安全控制的绝佳时机。该清单包含50多个可以节省培根的实用建议。您有什么想念的吗？ - 通过引入命名帐户，在内部安全方面迈出了重要一步
Cyberdrain的作者Kelvin Tegelaar解释了为什么引入命名帐户对于提高可听度和访问控制，减少攻击面等至关重要。更好的是，他共享PowerShell脚本以实现自动化。 - 了解犯罪分子如何在黑暗的网络上出售对MSP的访问权[博客文章]
与Huntress Labs秘密合作，因为它们直接与卖方互动。目标：获得足够的信息以及时警告可能成为受害者的MSP。
网络钓鱼
- 注册以通知您的MSP员工之一遭到钓鱼[工具]
URLuse背后的非营利组织Abuse.ch提供免费的网络服务，如果用户在网络钓鱼网站上输入密码，该服务将发送电子邮件通知。 - 查看针对MSP远程访问工具的最新（令人信服的）网络钓鱼电子邮件的示例[reddit]
好像我们需要任何提醒一样，MSP是首要目标。 Reddit用户/ char512共享详细信息和他针对ConnectWise Control凭据收到的网络钓鱼尝试的屏幕截图。 - 仅使用一种工具即可运行各种DNS，黑名单和SMTP诊断测试[工具]
如果您不熟悉mxtoolbox.com，那么它是诊断许多问题（包括DNS问题和DMARC）的理想站点。
勒索软件
- 查看最新勒索软件趋势背后的新统计信息[博客文章]
勒索软件生态系统的重大变化导致停机时间，成本和平均勒索金额的大幅增加，从2018年第四季度的6,733美元增加到84,116美元。找出为什么。 - 看到2020年勒索软件活动的惊人分解，以及攻击媒介和缓解技术[文章]
微软的威胁防护情报团队共享他们在4月的前两周内在勒索软件部署中收集的数据。老实说，这是我们在一段时间以来看到的关于勒索软件的最好，最可行的文章之一。 - 查看从受害者组织收集的有关第一季度勒索软件趋势的数据[博客文章]
如今，我实际上只期待两个安全供应商的报告：1）Verizon的DBIR； 2）Coveware的勒索软件季度市场报告。后者的2020年第一季度报告强调，平均赎金支付增加了33％，并且攻击者的活动和策略发生了一些有趣的变化。 - 在勒索软件上获取威胁情报，勒索软件的成本为Cognizant 50美元-7000万美元
MSP重量级的Cognizant表示，它在4月份遭受的Maze勒索软件攻击将大大削减其2020年第二季度的收入。 FireEye最近发布了对Maze的深入研究，其中包括IoC。
保护Microsoft（Azure，M365，O365，团队等）的安全
- 加强Microsoft Office 365电子邮件安全性[清单]
就复杂的新型攻击技术而言，事实是电子邮件仍然是最受欢迎的攻击媒介之一。该清单将帮助您进行审核并降低风险。 - 为来自不受信任位置的O365登录设置警报[博客文章+ PowerShell脚本
CyberDrain的作者Kelvin Tegelaar提供了一个脚本，该脚本监视用户从何处登录并将其与在线数据库进行比较。 - 了解有关Microsoft 365灵敏度标签为何如此重要的所有信息[博客文章]
ITProMentor作者Alex Fields解释了为什么灵敏度标签代表了访问控制的未来。 - 确保Microsoft Teams安全安装
如果您鼓励您的客户使用团队，那么这里是配置和控制的指南，可以增强其安全性。如果链接的视频对您来说太长了，请在此处查看清单。 - 确保Azure服务符合HIPAA，PCI，GDPR和/或CCPA的要求[指南]
这份详尽的指南会详细介绍每个限制，并涵盖您需要了解的所有最佳实践。 - 了解有关Azure AD密码喷射攻击以及如何防御它们的信息[博客文章]
Daniel Chronlund分享了滥用PowerShell的密码喷雾攻击的示例，以及如何使用简单的条件访问策略将其破解 - 使用PowerShell保护Microsoft Exchange Online安全
此视频演练介绍了可配置为加强Exchange Online并减少其攻击面的设置和策略。更好的是，包含了脚本以使其全部自动化。 - 开始向客户报告其Microsoft安全分数是什么[脚本]
如果您正在寻找向客户出售安全产品/服务的方法，那么说服他们的一种行之有效的方法是将其介绍给他们的Microsoft安全评分-并在提高评分后让他们追赶。 GCITS的Elliot Munro编写的此脚本可自动提取客户分数并将数据导出到品牌HTML报告中。
安全意识培训
- 掌握远程工作安全培训材料[工具包]
SANS的杰出人士免费提供了大量培训材料，包括安全意识指南和清单。
安全监控
- 在重要的Windows日志记录中获取入门/复习[备忘单]
您是否在收集安全审核和事件响应所需的正确日志？这是一个方便的备忘单，以供确认。 - 确认我应该监视哪些重要的Windows事件ID [博客文章]
虽然不全面，但RocketCyber的这篇文章分享了他们认为是从帐户登录到锁定的十大安全事件。 - 知道客户端网络上打开了哪些端口[博客文章]
Kelvin Tegelaar逐步介绍了如何使用PowerShell进行快速简便的外部端口扫描，并共享了一个脚本，用于在3389或任何其他端口打开时发出警报。
安全政策和事件响应计划
- 请参阅SANS的50个安全策略模板示例[模板]
我们有几个合作伙伴要求提供政策模板示例。 SANS的此集合涵盖了从防病毒指南到符合HIPAA要求的工作站安全性的所有内容。 - 获取示例事件响应计划模板
当安全事件发生时，您的团队准备好采取行动了吗？在此处获得一系列剧本的访问权限。
系统强化
- 具有2FA的安全ConnectWise控制（ScreenConnect）[YouTube]
随着攻击者继续滥用它来部署勒索软件，使用2FA锁定访问绝对至关重要。劳伦斯系统公司的汤姆·劳伦斯展示了如何。 - 了解如何防御PowerShell攻击[博客文章]
直接从Microsoft查看最新建议，包括其禁用PowerShell的建议（扰流器警报：不建议使用）。 - 了解如何防止基于PowerShell的“陆地移动”攻击[博客文章]
当您可以通过滥用合法的系统程序来达到恶意目标时，为什么要丢弃恶意软件？这种方法被称为“离开土地”，在攻击者和防御者之间引发了又一次猫捉老鼠的游戏。但是正如Kelvin Tegelaar在这篇文章中指出的那样，许多非常规技术都利用了可以相对容易地阻止的PowerShell命令。 - 检查在疯狂的WFH高峰期间意外引入的安全漏洞[清单]
安全专家杰克·威廉姆斯（Jake Williams）指出了在攻击者首先发现它们之前应注意并减轻的一些核心问题。 - 了解如何在Windows中创建应用程序白名单策略[指南]
对于所有出色的，先进的安全软件，事实是，在正确的条件下，将应用程序列入白名单仍然可以做很多繁重的工作。
漏洞和补丁管理
- 缓解Citrix RCE漏洞CVE-2019-19781（正在被积极利用）[博客文章]
被称为“近年来公开的最危险的错误之一”，您可以在这里了解有关CVE-2019-19781的全部内容，也称为“ Shitrix”以及缓解措施。 - 检查以确保Microsoft Exchange服务器没有受到威胁[博客文章]
攻击者正在积极利用允许他们以SYSTEM身份远程执行代码的漏洞。微软上个月发布了补丁，但是如果您担心的话，TrustedSec的人员已经提供了IoC列表。
Windows 7和Windows Server 2008 EOL
- 查看扩展安全更新将要花费多少[图表]
这种方便的外观分解了用于接收Windows 7，Windows Server 2008和Windows SQL Server 2008的ESU的选项和成本。 - 确认我实际上将如何获得Windows 7 ESU [博客文章]
围绕哪些人可以获取ESU和哪些人不能获取ESU充满了困惑，更不用说实际过程是什么样了。这篇文章有助于清理问题。 - 确认我将如何实际获得Windows Server 2008 ESU [文档]
与Windows 7 ESU的处理方式不同。以下是直接来自Microsoft的详细信息。 - 提醒其他2020年将停止销售的Microsoft产品/版本[列表]
Windows 7和Server 2008可能是最重要的，但并不孤单。请在此处查看完整列表以及迁移指南。
支持与生产力
M365 / O365管理
- 使用25种以上PowerShell脚本[脚本]简化O365管理
寻找脚本来帮助您更改权限，添加/删除邮箱等等吗？您可以在这里找到所有这些。 - 了解如何使用PowerShell监视几乎完整的Office 365邮箱[博客文章]
此方法指导您构建一个脚本，一旦它们超过指定的阈值，该脚本将提取邮箱大小统计信息。 - 为O365用户启用自助密码重置[博客文章]
如果您遭到密码重置请求的轰炸，那么此帖子可能是天赐之物。它介绍了如何启用，配置和测试Microsoft的SSPR。 - 使用PowerShell [工具]自动创建新用户
寻找简化Active Directory或Office 365新用户创建的方法？查看Brad Wyatt的“主用户创建者”工具。 - 获取PowerShell脚本以帮助自动化O365租户创建[Reddit]
Reddit用户MeleeIkon共享一个脚本，该脚本通过启用自定义，设置时区，关闭混乱情况，设置邮箱发送限制等来帮助简化流程。
Microsoft Exchange管理
- 自动化Office 365 Exchange Online报告和审核[工具]
该工具不仅会生成大量报告和统计信息，而且还会在漂亮的仪表板上显示它们。 - 了解如何使用新的Exchange Online v2 PowerShell模块[指南]
本深入指南将引导您逐步了解如何使用仅基于应用程序的基于证书的身份验证运行Exchange Online无人参与脚本。 - 了解如何使用PowerShell管理Microsoft Exchange EDB数据库[博客文章]
Adam“ Automator” Bertram解释了如何通过使用PowerShell与EDB文件而不是与Exchange管理中心进行交互来节省时间和头痛。
微软团队管理
- 获取可以生成8个不同的Microsoft Teams报告的PowerShell脚本[博客文章]
您的客户有兴趣了解有关其组织团队使用情况的更多信息吗？使用此方便的脚本编写所有团队，所有成员和所有者，所有渠道等的报告。
监控与维护
- 查看MSP维护任务和节奏的清单[工作表]
这个可爱的才华横溢的Todd Kane率领了这份众包清单，作为IT Pool Party Slack组中讨论的一部分。如果您还不是该论坛的成员，则可以在这里注册。 - 找出其他哪些MSP正在为其客户端监视[Reddit线程]
关于r / msp的问题产生了许多深思熟虑的答案。结果是一个不错的列表，可与您当前的监视工作进行比较。 - 选择一个可监视并启用局域网唤醒的PowerShell脚本[脚本]
Kelvin Tegelaar的另一位美女。 “由于目前每个人都想通过各种工具在家工作的压力，我的朋友们发现一些无法响应WOL数据包的设备或尚未配置为WOL的计算机。”注意：Kelvin解释了此脚本适用于Dell，HP和Lenovo设备。 - 基本了解有效的交换机管理[指南]
Auvik的这份快速指南提供了一系列最佳实践，从布局和配置到决定连接选项等等。
PC构建和远程部署/配置
- 尝试使用PowerShell自动执行新的PC版本[脚本]
还是手动为用户提供新PC？抓住Reddit用户u / Coriron的自动化灵感。 - 了解如何利用Microsoft Intune和Windows Autopilot简化远程部署[YouTube]
OITVOIP首席执行官雷·奥西尼（Ray Orsini）（第三节的主持人）与正版技术创始人欧内斯特·穆里（Ernest Murry）坐下来，探讨了Intune如何适合您的MSP堆栈（这是另一种工具，而不是替代品），以及它如何成为标准化和标准化的改变者。入职。 - 了解如何使用PowerShell和RMM部署GPO [博客文章]
将更多客户端迁移到纯云环境，但是在部署组策略时遇到麻烦？脚本专家Kelvin Tegelaar为您服务。 - 将网页添加为书签，以帮助我搜索所有组策略设置[工具]
使用组策略搜索，您可以快速获得GPO设置的细目分类，包括注册表项更改等。
标准操作程序
- 朝着采用更好的标准操作程序（SOP）进行自动驾驶业务迈出一大步
很难想象能够真正度假而不会崩溃吗？是时候认真考虑建立更好的SOP了。 Nigel Moore解释了如何（以及如何不）创建实际使用的SOP。注意：请跳至8:00。 - 听听有关加强政策和程序的想法[YouTube]
OIT首席执行官Ray Orsini分享了他对SOP的态度，以及为什么它们对于保持大规模组织如此重要。 - 请参阅用于编写/改进SOP的示例模板[模板]
Process.st的本指南包含有关如何编写SOP和示例模板（包括三个IT特定模板）的有用的最佳实践。
支持团队管理
- 开始让我的支持团队承担更多责任[博客文章]
斯蒂芬·布泽（Stephen Buyze）的这则史诗般的帖子中充斥着金块，包括建立正确的KPI的详细技巧以及如何监视（和改善）技术绩效。 - 坚守“ IT专业人员的十多条诫命” [reddit]
从“您在星期五不得进行任何复杂的配置或部署”到“您应维护文档”。 - 查看MSP的每周计划，以平衡WFH与办公室内的流量[博客文章]
每个人的情况显然都将有所不同，但是有趣的是看到一个MSP计划方法的示例。 - 鼓励我的团队（和客户）继续专注于真正重要的事情[YouTube]
了解“岩石/鹅卵石”概念为何可以帮助您将计划清单精简为几项切实可行的措施，这些措施将真正推动人们前进。
培训资源
- 在一个月的午餐中学习PowerShell [book]
刚开始使用PowerShell时，这是非常有用的资源。教您有关PowerShell作为跳板所需的所有知识。 - 了解使用PowerShell的新实用方法
观看Cyberdrain作者Kelvin Tegelaar为我们主持的“ PowerShell入门”培训课程，该课程是专门为MSP设计的。 - 加强我的Azure /基础架构作为代码（IaC）/ DevOps的技能[文章]
如果您正在寻找新的培训材料，那么“ Azure中的IaC的100天”就是一个金矿。它包含100条提示，见解和建议，旨在帮助您快速掌握IaC概念和实践。最棒的是，它们每个都在5分钟或更短的时间内被读取。 - 了解Active Directory，Azure AD和Azure AD DS [指南]
快速了解每种用途，用途以及成本注意事项和每种用途的使用示例。 - 了解如何有效实施Microsoft Intune [指南]
T-Minus 365的此演练说明了如何创建设备组，配置策略和配置文件，设置自动注册等。 - 深入了解Cisco Miraki配置和故障排除[视频]
如果您正在寻找适合自己或技术人员的Miraki培训，则该视频系列涵盖了很多领域。 - 了解如何使用Markdown语言[博客文章]
了解如何开始利用“ Internet的格式化语言”的实践总结，其中包括演练，示例用例和基本培训方案。
![查看扩展安全更新将要花费多少[图表]](http://www.nanonb.com/wp-content/uploads/2019/04/3.-Options-for-Receiving-Extended-Security-Updates-Through-January-2023.jpg){kind=link}