وصف تحديث الأمان ل SharePoint Server 2016: 12 أغسطس 2025 (KB5002771)

الملخص

يحل تحديث الأمان هذا ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft SharePoint، ورفع مستوى الثغرة الأمنية في الامتيازات في Microsoft Word ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد، وثغرة أمنية في الكشف عن المعلومات في Microsoft Word. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية: 

• Microsoft Common Vulnerabilities and Exposures CVE-2025-49712

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53760

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53733

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53736

يقدم هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:

• إطار عمل SharePoint (SPFx)

يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• تجانبات SharePoint المخصصة

• تصنيف مختلط

• OneDrive API ل SharePoint المحلي

• OneDrive for Business تجربة المستخدم الحديثة (متاحة لعملاء ضمان البرامج)

تتطلب تجربة المستخدم OneDrive for Business الحديثة عقدا نشطا لضمان البرامج في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، يجب إيقاف تشغيل تجربة المستخدم الحديثة OneDrive for Business.

لمزيد من المعلومات، راجع مقالات Microsoft Learn التالية:

• الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 ل SharePoint Server 2016 (حزمة الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام لشهر سبتمبر 2017 ل SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والإصلاحات

يحتوي تحديث الأمان هذا على تحسين وإصلاح لقضية عدم الأمان التالية في SharePoint Server 2016. للحصول على التحسين وإصلاح المشكلة تماما، يجب عليك تثبيت KB 5002772 مع هذا التحديث.

• يضيف تحذيرا عند حذف تطبيق خدمة البحث السحابي (Cloud SSA) إذا لم يتحقق المستخدمون من إزالة الفهارس المختلطة.

• إصلاح مشكلة حيث لا يمكن للمستخدمين استخدام خدمات اتصالات Services (BCS) مع نوع النظام DotNetAssembly أو WebService ، لأن أنواع النظام هذه غير ممكنة بشكل افتراضي.
  
  لدعم نماذج اتصال بيانات الأعمال (BDC) التي تستند إلى نوع النظام DotNetAssembly أو WebService ، قم بتمكين الدعم عن طريق تشغيل الأوامر التالية في SharePoint Management Shell إذا كنت تثق بنماذج BDC:
  
  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(57007)
  $farm.ServerDebugFlags.Add(57008)
  $farm.update()
  iisreset

المشكلات المعروفة في هذا التحديث

بعد تثبيت هذا التحديث، قد تواجه مشكلة عند تكوين إعدادات تراكب التقويم. لمزيد من المعلومات، راجع الخطأ "عنوان URL غير صالح ل EWS: <url>" في إعدادات التراكب في CalendarService.ashx (KB5064829).

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft