وصف تحديث الأمان ل SharePoint Enterprise Server 2016: 11 أبريل 2023 (KB5002385)

الملخص

يحل تحديث الأمان هذا ثغرة أمنية في تزييف هوية Microsoft SharePoint Server. لمعرفة المزيد حول الثغرة الأمنية، راجع Microsoft Common Vulnerabilities and Exposures CVE-2023-28288.

يقدم هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:

• إطار عمل SharePoint (SPFx)

يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• تجانبات SharePoint المخصصة

• تصنيف مختلط

• OneDrive API ل SharePoint المحلي

• OneDrive for Business تجربة المستخدم الحديثة (متاحة لعملاء ضمان البرامج)

تتطلب تجربة المستخدم OneDrive for Business الحديثة عقدا نشطا لضمان البرنامج في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، يجب إيقاف تشغيل تجربة المستخدم الحديثة OneDrive for Business.

لمزيد من المعلومات، راجع مقالات Microsoft Docs التالية:

• الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 ل SharePoint Server 2016 (حزمة الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام لشهر سبتمبر 2017 ل SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والإصلاحات

لمساعدة العملاء على تأمين بيئاتهم، تقدم Microsoft التكامل بين SharePoint Server 2016 وواجهة فحص Windows Antimalware (AMSI). تم تصميم وظيفة تكامل AMSI لمنع طلبات الويب الضارة من الوصول إلى نقاط نهاية SharePoint. على سبيل المثال، يمنع استغلال ثغرة أمنية في نقطة نهاية SharePoint قبل تثبيت الإصلاح الرسمي للثغرة الأمنية. لمزيد من المعلومات، راجع تكوين تكامل AMSI مع SharePoint Server.

يحتوي تحديث الأمان هذا أيضا على تحسين وإصلاح لقضية عدم الأمان التالية في SharePoint Enterprise Server 2016:

• تأكد من أن حساب خدمة مزرعة SharePoint موجود في مجموعة مالكي قاعدة البيانات لقاعدة بيانات تطبيق خدمة إعدادات الاشتراك.

• إصلاح مشكلة تتسبب فيها ملحقات الملفات المحظورة في حدوث أخطاء في إنشاء المجلد والنص الفرعي والوصول إليه.

المشكلات المعروفة في هذا التحديث

بعد تثبيت تحديث الأمان هذا ل SharePoint Server 2016 الذي يعمل على Windows Server 2012 R2، ستتلقى "خطأ HTTP 503. رسالة الخطأ "الخدمة غير متوفرة". لمزيد من المعلومات والحل البديل لهذه المشكلة المعروفة، راجع خطأ HTTP 503 بعد تثبيت تحديثات 11 أبريل 2023 ل SharePoint Server 2016 على Windows Server 2012 R2 (KB5026765).

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft

محفوظات التغييرات

يلخص الجدول التالي بعض أهم التغييرات على هذا الموضوع.