وصف التحديث الأمني لخادم SharePoint المؤسسة 2016:8 تشرين الأول/أكتوبر 2019

الملخص

هذا التحديث الأمني علي حل مشكله عدم حصانه انتحال موجودة إذا لم Microsoft SharePoint Server بشكل صحيح بتعقيم طلب ويب معد خصيصا إلى ملقم SharePoint المتاثره. لمزيد من المعلومات حول مشكله عدم الحصانة ، راجع إرشادات الأمان التالية:

• نقاط الضعف المشتركة ل Microsoft والتعرض CVE 2019-1070

• نقاط الضعف المشتركة ل Microsoft والتعرض CVE 2019-1328

• نقاط الضعف المشتركة ل Microsoft والتعرض CVE 2019-1329

• نقاط الضعف المشتركة ل Microsoft والتعرض CVE 2019-1330

ملاحظه لتطبيق هذا التحديث الأمني ، يجب ان يكون لديك نسخه إصدار Microsoft SharePoint Enterprise Server 2016 مثبته علي جهاز الكمبيوتر.

يوفر هذا التحديث العام ميزه حزمه 2 ل SharePoint Server 2016. تحتوي حزمه الميزات 2 علي الميزة التالية:

• اطار عمل SharePoint (SPFx)

يوفر هذا التحديث العام أيضا كافة الميزات التي تم تضمينها في ميزه حزمه 1 ل SharePoint Server 2016 ، بما في ذلك:

• تسجيل الإجراءات الاداريه

• تحسينات الدور المصغر

• البلاط المخصص ل SharePoint

• التدقيق المختلط (معاينه)

• التصنيف الهجين

• واجهه برمجه تطبيقات اندريف ل SharePoint المحلي

• اندريف للعمل تجربه المستخدم الحديثة (متوفرة للعملاء ضمان البرامج)

يتطلب اندريف للعمل تجربه المستخدم الحديثة عقد "ضمان البرامج" نشطه في الوقت الذي يتم تمكين التجربة ، اما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقدا نشطا لضمان البرامج في وقت التمكين ، يجب إيقاف تشغيل OneDrive لتجربه المستخدم الحديثة للعمل.

لمزيد من المعلومات ، راجع مقالات مستندات Microsoft التالية:

• الميزات الجديدة المضمنة في تشرين الثاني/نوفمبر 2016 تحديث عام ل SharePoint Server 2016 (حزمه الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام 2017 سبتمبر ل SharePoint Server 2016 (حزمه الميزات 2)

التحسينات والإصلاحات

يحتوي هذا التحديث الأمني علي إصلاحات المشكلات غير المتعلقة بالأمان التالية في SharePoint Server 2016:

• يعمل علي إصلاح مشكله في التحويل-SPWebApplication cmdlet عند تعيين اسم المستخدم الأساسي (UPN) كمعرف. الآن سوف تكون قادرا علي نقل مصادقه SharePoint إلى موفر الهوية "خدمات الاتحاد خدمه Active Directory" (AD FS) باستخدام الأمر التالي:

  Convert-SPWebApplication -Identity $wa -From CLAIMS-WINDOWS -To CLAIMS-TRUSTED-DEFAULT -TrustedProvider $tp

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3545718

• يعمل علي إصلاح المشكلة التي تؤثر علي الوصول إلى مجموعه الموقع المسمية بالمضيف إذا تم حذف أحد المواقع ويفقد المستخدمون حق الوصول إلى مواقع أخرى لمده يوم تقريبا. الآن المستخدمين سوف تكون قادره علي الوصول إلى كافة المواقع عن طريق تشغيل الأمر التالي في PowerShell حتى ولو تم حذف أحد المواقع:

  $config = Get-SPSecurityTokenServiceConfig

  $config.WindowsModeIgnoreCache = $true

  $config.Update()

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3569676

• يمكن الآن للمستخدمين الذين لديهم أذونات محدوده علي قائمه أو مكتبه مستندات ولكن لديهم أذونات علي مستوي الموافقة علي مجلد الموافقة علي عده عناصر أو مستندات في المجلد. لإكمال الموافقة ، يجب تحديد العناصر الموجودة في المجلد واستخدام خيار الموافقة/الرفض علي الشريط.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3592373

• قد نسخ التصحيح SharePoint المزيد من المجلدات من الضرورية التصحيح جنبا إلى جنب. يستهلك هذا مساحة اضافيه علي محرك الاقراص الثابتة. يعمل هذا التحديث علي إصلاح المشكلة عن طريق تقييد النسخ إلى المجلدات الضرورية للتصحيح جنبا إلى جنب فقط.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3503595

يحتوي هذا التحديث الأمني علي تحسينات وإصلاحات للمشاكل غير المتعلقة بالأمان التالية في Project Server 2016:

• يقوم باجراء تغييرات لعرض اسم العصر الياباني الجديد لنماذج تنسيق التاريخ في تنسيق التاريخ في مواقع تطبيقات ويب PROJECT (PWA).

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3558804

• الخاصية Ownerid متوفرة الآن لتحديث مالك المشروع من خلال مكالمة REST. نوع هذه الخاصية هو String، ولكنه يقبل المعرف الرقمي للمستخدم فقط.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3502726

• لا يمكنك حذف استثناءات تقويم المورد من خلال طراز كائن العميل (CSOM). تحدث هذه المشكلة بعد تثبيت التحديث 4464594.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3456160

• إذا كان نص معلومات حاله المرحلة يحتوي علي أحرف خاصه مثل علامة الضم (&) ، تفشل مهام سير العمل.

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3466385

• عندما تصبح النسبة المئوية لتباين الجدول (SVP) أو النسبة المئوية لتباين التكلفة (CVP) القيمة المكتسبة كبيره جدا ، يؤدي هذا إلى إنشاء شرط تجاوز السعه. يؤدي هذا طراز الكائن العميل (CSOM) أو المكالمات REST التي يتم اجراؤها اثناء الوصول إلى المشروع إلى فشل. قيم SVP و CVP لديها الآن حد ادني من "-100%" والحد الأعلى من "100%".

  معلومات الدعم الداخلي من Microsoft

  OfficeVSTS:3561175

كيفيه الحصول علي التحديث وتثبيته

مزيد من المعلومات

كيفيه الحصول علي التعليمات والدعم لهذا التحديث الأمني

تعليمات لتثبيت التحديثات: حماية نفسك علي الإنترنت المساعدة في حماية جهاز الكمبيوتر المستند إلى Windows من الفيروسات والبرامج الضارة: الدعم المحلي وفقا لبلدكم: