وصف تحديث الأمان ل SharePoint Enterprise Server 2016: 12 سبتمبر 2023 (KB5002494)

الملخص

يحل تحديث الأمان هذا ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد من Microsoft Word ورفع ثغرة أمنية في Microsoft SharePoint Server. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية: 

• Microsoft Common Vulnerabilities and Exposures CVE-2023-36762

• Microsoft Common Vulnerabilities and Exposures CVE-2023-36764

يقدم هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:

• إطار عمل SharePoint (SPFx)

يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• تجانبات SharePoint المخصصة

• تصنيف مختلط

• OneDrive API ل SharePoint المحلي

• OneDrive for Business تجربة المستخدم الحديثة (متاحة لعملاء ضمان البرامج)

تتطلب تجربة المستخدم OneDrive for Business الحديثة عقدا نشطا لضمان البرامج في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، يجب إيقاف تشغيل تجربة المستخدم الحديثة OneDrive for Business.

لمزيد من المعلومات، راجع مقالات Microsoft Learn التالية:

• الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 ل SharePoint Server 2016 (حزمة الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام لشهر سبتمبر 2017 ل SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والإصلاحات

يحتوي تحديث الأمان هذا على تحسينات في SharePoint Enterprise Server 2016:

• لتحسين أمان بيئات العملاء، يتم الآن تمكين تكامل واجهة فحص البرامج الضارة (AMSI) افتراضيا لجميع تطبيقات الويب الجديدة والحالية. لمزيد من المعلومات، راجع تكوين تكامل AMSI مع SharePoint Server.

• يحسن تكامل AMSI من خلال عدم حظر طلبات الويب إذا لم يتمكن AMSI من فحص طلب الويب بنجاح. ستقوم قاعدة محلل الصحة الجديدة بإعلام مسؤولي مزرعة SharePoint إذا لم تعمل حماية AMSI كما هو متوقع.

يحتوي تحديث الأمان هذا أيضا على تحسين في SharePoint Enterprise Server 2016. للحصول على التحسين، يجب عليك تثبيت KB 5002501 مع هذا التحديث.

• يضيف قاعدة محلل صحة جديدة للتحقق مما إذا كان تكامل AMSI ممكنا، وإذا كان كذلك، للتأكد من أن حماية AMSI تعمل كما هو متوقع. إذا لم تعمل حماية AMSI كما هو متوقع، فستقوم قاعدة محلل الصحة الجديدة بإعلام مسؤولي مزرعة SharePoint من خلال تقرير محلل السلامة الخاص بها، وتوفر الخطوات الموصى بها لإصلاح المشكلة. لمزيد من المعلومات، راجع حماية واجهة فحص البرامج الضارة (AMSI) قد لا تعمل (SharePoint Server).

المشكلات المعروفة في هذا التحديث

قد تتسبب تحسينات الأمان الجديدة في SharePoint Server في عدم عرض ملفات .aspx المخصصة في ظروف معينة. يؤدي الاستعراض إلى مثل هذه الصفحة إلى إنشاء علامة حدث "92liq" في سجلات نظام التسجيل الموحد ل SharePoint (ULS). لمزيد من المعلومات، راجع يتعذر عرض ملف ASPX عند إنشاء جزء ويب مخصص (KB5030804).

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft