MS10-072: Popis aktualizace zabezpečení pro server Office SharePoint Server 2007: 12. října 2010
ID článku: 2345212
Důležité: Tento článek obsahuje postupy, které vedou k oslabení zabezpečení počítače nebo k vypnutí funkcí zabezpečení v počítači. Provedením těchto změn můžete vyřešit specifické potíže. Před provedením změn však doporučujeme vyhodnotit nebezpečí spojená s nasazením tohoto řešení v konkrétním prostředí. Pokud se rozhodnete tento postup použít, učiňte veškerá dodatečná opatření k ochraně počítače.
Společnost Microsoft vydala bulletin zabezpečení MS10-072. Chcete-li zobrazit celý bulletin zabezpečení, navštivte jeden z následujících webů společnosti Microsoft:
, nebo se mohou obrátit na místní pobočku společnosti Microsoft. Informace o tom, jak kontaktovat místní pobočku společnosti Microsoft ohledně podpory aktualizace zabezpečení, naleznete na následujícím webu mezinárodní podpory:
Zákazníci v Severní Americe mohou také na následujícím webu společnosti Microsoft získat neomezenou bezplatnou podporu e-mailem nebo neomezenou individuální podporu formou chatu:
Pokud Průvodce konfigurací produktů a technologií serveru SharePoint nedokončí úspěšně svůj úkol, může se stát, že služba SharePoint bude v nekonzistentním stavu. Nemusí být možné procházet web Centrální správa nebo web služby SharePoint a může se zobrazit jedna z následujících chybových zpráv:
Postup při řešení běžných potíží, k nimž dojde při spuštění Průvodce konfigurací produktů a technologií pro server SharePoint v počítači se službou Windows SharePoint Services 3.0 nebo serverem SharePoint Server 2007
Známý problém 2
Příznak
Uživatelé jsou při pokusu o procházení webu služby SharePoint vyzváni k zadání ověření. Systémy Windows Server 2003 SP1 a Windows Server 2008 obsahují bezpečnostní funkci kontroly zpětnou smyčkou, která pomáhá zabránit reflexnímu útoku na počítač. Proto se ověřování nezdaří, pokud plně kvalifikovaný název domény (FQDN) nebo vlastní hlavička hostitele neodpovídá názvu místního počítače.
Řešení
Existují dva způsoby řešení tohoto problému. Podle situace použijte jednu z následujících metod:
Důležité: Tato část, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. V případě úpravy registru nesprávným způsobem však mohou nastat závažné problémy. Proto vždy pečlivě kontrolujte, zda postupujete přesně podle těchto kroků. Jako dodatečnou ochranu registr před úpravami zálohujte. Potom můžete v případě problému registr obnovit. Další informace o zálohování a obnovení registru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
Postup zálohování a obnovení registru v systému Windows
Metoda 1: Určení názvů hostitelů (upřednostňovaná metoda pro ověřování NTLM)
Chcete-li určit názvy hostitelů, které jsou mapovány na adresu zpětné smyčky a mohou se připojit k webům v daném počítači, postupujte takto:
Nastavte položku registru DisableStrictNameChecking na hodnotu 1.
Další informace o provedení instalace najdete v následujícím článku znalostní báze Microsoft Knowledge Base:
Klikněte pravým tlačítkem myši na položku MSV1_0, přejděte na příkaz Nový a pak klikněte na příkaz Víceřetězcová hodnota.
Zadejte text BackConnectionHostNames a pak stiskněte klávesu ENTER.
Klikněte pravým tlačítkem na položku BackConnectionHostNames a pak klikněte na příkaz Změnit.
Do pole Údaj hodnoty zadejte název hostitele nebo názvy hostitelů pro weby v místním počítači a pak klikněte na tlačítko OK.
Ukončete program Editor registru a restartujte službu IISAdmin.
Metoda 2: Zákaz ověřování kontroly zpětnou smyčkou (méně doporučená metoda)
Upozornění: Tento postup může oslabit zabezpečení počítače nebo sítě vůči útoku uživatelů se zlými úmysly nebo škodlivému softwaru, například virům. Toto řešení se nedoporučuje, jsou ale poskytnuty informace, s jejichž pomocí můžete řešení implementovat podle vlastního uvážení. Tento postup používáte na vlastní nebezpečí.
Druhou metodou je zakázat kontrolu zpětnou smyčkou, a to nastavením položky registru DisableLoopbackCheck.
Nastavte položku registru DisableStrictNameChecking na hodnotu 1.
Další informace o provedení instalace najdete v následujícím článku znalostní báze Microsoft Knowledge Base:
Po dokončení instalace sady Windows Server 2003 Service Pack 1 se při pokusu o místní přístup k serveru pomocí názvu FQDN nebo aliasu CNAME zobrazuje chybová zpráva Přístup byl odepřen nebo Žádný ze síťových zprostředkovatelů tuto síťovou cestu nepřijal
Známý problém 3
Po dokončení instalace této aktualizace zabezpečení v počítači se systémem Windows Small Business Server se spuštěným serverem Office SharePoint Server 2007 v některých situacích není dostupný web služby SharePoint a stránky Centrální správa. Další informace o těchto potížích a jejich řešení naleznete na následujícím webu Microsoft TechNet:
Tato aktualizace zabezpečení může být po dokončení instalace několikrát zobrazena v seznamu Nainstalované aktualizace. Příčinou je skutečnost, že je tato aktualizace použita pro několik aplikací systému Office.
Další informace naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
Postup při řešení běžných potíží, k nimž dojde při spuštění Průvodce konfigurací produktů a technologií pro server SharePoint v počítači se službou Windows SharePoint Services 3.0 nebo serverem SharePoint Server 2007
Verze této aktualizace zabezpečení pro národní prostředí Angličtina (Spojené státy) má následující nebo vyšší atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souborech jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.
Pro server Microsoft Office SharePoint Server 2007, 32bitová verze
Zmenšit tuto tabulkuRozšířit tuto tabulku
File name
File version
File size
Date
Time
Admcmds.xml.x86
Not applicable
2,216
17-Apr-2009
09:05
Chtbrkr.dll.x86
12.0.6539.5000
6,859,776
09-Jun-2010
07:48
Deprpt.asx
Not applicable
15,604
16-Sep-2009
22:08
Editprofilelayouts.aspx
Not applicable
2,671
21-May-2009
23:24
Expicker.js
Not applicable
3,265
21-May-2009
23:24
Gmgfelem.xml
Not applicable
288
14-Aug-2009
22:09
Gmigfeat.xml
Not applicable
472
14-Aug-2009
22:09
Microsoft.office.server.dll
12.0.6539.5000
2,932,736
09-Jun-2010
06:34
Microsoft.office.server.dll_isapi
12.0.6539.5000
2,932,736
09-Jun-2010
06:34
Microsoft.sharepoint.publishing.dll_isapi
12.0.6545.5000
3,723,264
11-Aug-2010
18:06
Msscntrs.dll.x86
12.0.6529.5000
909,824
03-Feb-2010
08:20
Mssdmn.exe.x86
12.0.6539.5000
1,372,672
09-Jun-2010
07:43
Mssearch.exe.x86
12.0.6539.5000
1,057,792
09-Jun-2010
07:46
Mssph.dll.x86
12.0.6544.5000
2,519,040
04-Aug-2010
07:39
Mssrch.dll.x86
12.0.6539.5000
5,203,968
09-Jun-2010
07:46
Natlang6.dll_osssearch.x86
6.0.6531.5000
6,211,584
09-Mar-2010
15:46
Natlangnlsd0009.dll_osssearch.x86
6.0.6519.5000
32,449,024
30-Sep-2009
09:35
Notesph.dll.oss.x86
12.0.6545.5000
2,147,840
11-Aug-2010
20:05
Offfiltx.dll.x86
2006.1200.6524.5000
4,998,656
19-Nov-2009
22:24
Office.odf
12.0.6527.5000
3,634,688
12-Jan-2010
16:07
Osafehtm.dll
12.0.6545.5000
233,472
11-Aug-2010
16:10
Pbb1feat.xml
Not applicable
526
21-Jul-2010
06:10
Pbb1fil.xml
Not applicable
8,679
21-Jul-2010
06:10
Pbbfeat.xml
Not applicable
520
21-Jul-2010
06:10
Pbbfil.xml
Not applicable
1,257
21-Jul-2010
06:10
Pblyfeat.xml
Not applicable
583
21-Jul-2010
06:09
Pkmexsph.dll_0001.x86
12.0.6539.5000
1,240,576
09-Jun-2010
07:45
Portal.dll
12.0.6541.5000
6,623,232
08-Jul-2010
17:00
Portal.dll_001
12.0.6541.5000
6,623,232
08-Jul-2010
17:00
Profilesrp.sql
Not applicable
551,288
09-Jun-2010
08:08
Profilup.sql
Not applicable
618,703
09-Jun-2010
08:08
Provfil.xml
Not applicable
20,538
21-Jul-2010
06:09
Provfile.xml
Not applicable
4,898
21-Jul-2010
06:09
Pubrfeat.xml
Not applicable
958
21-Jul-2010
06:09
Query9x.dll_0001.x86
12.0.6510.5000
553,472
17-Jun-2009
23:21
Reportcenterxmlonet_xml
Not applicable
25,169
04-Nov-2009
22:14
Sclonet_xml.x86
Not applicable
32,392
17-Apr-2009
09:05
Sctabslistallitems_aspx.x86
Not applicable
2,649
08-Dec-2009
07:15
Scxmlonet_xml.x86
Not applicable
54,692
17-Apr-2009
10:19
Searchom.dll.x86
12.0.6545.5000
9,153,536
11-Aug-2010
20:01
Searchom.dll_0001.x86
12.0.6545.5000
9,153,536
11-Aug-2010
20:01
Sharepointpub.dll
12.0.6545.5000
3,723,264
11-Aug-2010
18:06
Sharepointpub_gac.dll
12.0.6545.5000
3,723,264
11-Aug-2010
18:06
Sitesv3siteslistallitems_aspx
12.0.3208
2,649
08-Dec-2009
07:15
Sitesv3tabslistallitems_aspx
12.0.3208
2,649
08-Dec-2009
07:15
Sm.asx
Not applicable
31,012
08-Apr-2010
11:25
Sps.core.rsx
Not applicable
85,638
17-Apr-2009
10:21
Spscore.rsx_1025
Not applicable
103,757
17-Apr-2009
18:12
Spscore.rsx_1026
Not applicable
116,429
17-Apr-2009
18:11
Spscore.rsx_1027
Not applicable
92,894
17-Apr-2009
18:11
Spscore.rsx_1028
Not applicable
83,677
17-Apr-2009
17:51
Spscore.rsx_1029
Not applicable
90,795
17-Apr-2009
18:12
Spscore.rsx_1030
Not applicable
89,107
17-Apr-2009
18:11
Spscore.rsx_1031
Not applicable
92,534
17-Apr-2009
18:11
Spscore.rsx_1032
Not applicable
121,223
17-Apr-2009
18:11
Spscore.rsx_1033
Not applicable
85,638
17-Apr-2009
10:21
Spscore.rsx_1035
Not applicable
89,733
17-Apr-2009
18:10
Spscore.rsx_1036
Not applicable
94,478
17-Apr-2009
18:11
Spscore.rsx_1037
Not applicable
97,261
17-Apr-2009
18:10
Spscore.rsx_1038
Not applicable
94,207
17-Apr-2009
18:10
Spscore.rsx_1040
Not applicable
92,762
17-Apr-2009
18:05
Spscore.rsx_1041
Not applicable
97,796
17-Apr-2009
18:03
Spscore.rsx_1042
Not applicable
92,050
17-Apr-2009
18:03
Spscore.rsx_1043
Not applicable
91,329
17-Apr-2009
17:59
Spscore.rsx_1044
Not applicable
87,923
17-Apr-2009
18:01
Spscore.rsx_1045
Not applicable
93,354
17-Apr-2009
17:59
Spscore.rsx_1046
Not applicable
90,660
17-Apr-2009
17:58
Spscore.rsx_1048
Not applicable
91,752
17-Apr-2009
17:58
Spscore.rsx_1049
Not applicable
114,435
17-Apr-2009
17:59
Spscore.rsx_1050
Not applicable
90,279
17-Apr-2009
18:10
Spscore.rsx_1051
Not applicable
92,656
17-Apr-2009
17:58
Spscore.rsx_1053
Not applicable
89,022
17-Apr-2009
17:58
Spscore.rsx_1054
Not applicable
128,140
17-Apr-2009
17:58
Spscore.rsx_1055
Not applicable
90,965
17-Apr-2009
17:51
Spscore.rsx_1058
Not applicable
112,116
17-Apr-2009
17:51
Spscore.rsx_1060
Not applicable
89,556
17-Apr-2009
17:58
Spscore.rsx_1061
Not applicable
87,321
17-Apr-2009
18:11
Spscore.rsx_1062
Not applicable
91,352
17-Apr-2009
18:03
Spscore.rsx_1063
Not applicable
91,523
17-Apr-2009
18:03
Spscore.rsx_1081
Not applicable
127,698
17-Apr-2009
18:11
Spscore.rsx_2052
Not applicable
83,676
17-Apr-2009
17:51
Spscore.rsx_2070
Not applicable
92,248
17-Apr-2009
17:59
Spscore.rsx_2074
Not applicable
90,826
17-Apr-2009
17:59
Spscore.rsx_3082
Not applicable
92,458
17-Apr-2009
18:10
Spsimpph.dll.x86
12.0.6529.5000
1,395,200
03-Feb-2010
08:22
Svrsetup.dll
12.0.6501.5000
15,127,040
12-Mar-2009
04:59
Svrsetup.exe
12.0.6501.5000
8,511,488
12-Mar-2009
05:00
Tquery.dll.x86
12.0.6542.5000
8,269,824
21-Jul-2010
06:56
Upgrade.dll_001
12.0.6539.5000
774,144
09-Jun-2010
08:13
Userprofilechangeservicewsdl.aspx
Not applicable
19,969
26-May-2010
12:16
Pro server Microsoft Office SharePoint Server 2007, 64bitová verze