وصف تحديث الأمان ل SharePoint Server 2016: 09 سبتمبر 2025 (KB5002778)

الملخص

يحل تحديث الأمان هذا ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft SharePoint، وثغرة أمنية في الكشف عن المعلومات في Microsoft Word، وثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft Office. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية: 

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54906

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54905

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54897

يقدم هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:

• إطار عمل SharePoint (SPFx)

يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• تجانبات SharePoint المخصصة

• تصنيف مختلط

• OneDrive API ل SharePoint المحلي

• OneDrive for Business تجربة المستخدم الحديثة (متاحة لعملاء ضمان البرامج)

تتطلب تجربة المستخدم OneDrive for Business الحديثة عقدا نشطا لضمان البرامج في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، يجب إيقاف تشغيل تجربة المستخدم الحديثة OneDrive for Business.

لمزيد من المعلومات، راجع مقالات Microsoft Learn التالية:

• الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 ل SharePoint Server 2016 (حزمة الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام لشهر سبتمبر 2017 ل SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والإصلاحات

يحتوي تحديث الأمان هذا على تحسينات وإصلاحات لقضية عدم الأمان التالية في SharePoint Server 2016. 

• يمكنك الآن استخدامTest-DefenderAndAmsiWorkProperlycmdlet في SharePoint Management Shell للتحقق من تثبيت جميع مكونات Windows Defender ونشيطها، وأن تكامل SharePoint AMSI (واجهة فحص مكافحة البرامج الضارة) يعمل بشكل صحيح. 

• لاستخدام مهام سير العمل في SharePoint Server، يجب أن يكون لديك الآن آخر تحديث ل SharePoint إدارة سير العمل مثبتا.

• لتعزيز الأمان في SharePoint Server، يتم الآن تقييد المستخدمين في مجموعة WSS_WPG من تشغيل العمليات الإدارية، مثل معالج تكوين منتجات SharePoint (Psconfig). لمزيد من المعلومات، راجع أذونات الحساب وإعدادات الأمان في خوادم SharePoint.

• تمكين ميزة تدوير مفتاح الجهاز التلقائي.

• تحسين الوحدة النمطية لميزة عامل تصفية AMSI. تغيير الإعداد الافتراضي ليكون قيد التشغيل دائما.

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft