Описание на актуализацията на защитата за SharePoint Enterprise Server 2016: 11 април 2023 (KB5002385)

Резюме

Тази актуализация на защитата коригира уязвимост при неправомерна промяна на самоличността в Microsoft SharePoint Server. За да научите повече за уязвимостта, вижте Често уязвимости на Microsoft и Експозиции CVE-2023-28288.

Тази публична актуализация предоставя feature Pack 2 за SharePoint Server 2016. Feature Pack 2 съдържа следната функция:

• SharePoint Framework (SPFx)

Тази публична актуализация също предоставя всички функции, които са включени в Feature Pack 1 за SharePoint Server 2016, включително:

• Регистриране на административни действия

• Подобрения в MinRole

• Плочки по избор на SharePoint

• Хибридна класификация

• API на OneDrive за локална версия на SharePoint

• OneDrive за бизнеса модерна потребителска среда (налична за клиенти със софтуерна осигуровка)

OneDrive за бизнеса модерна среда за работа на потребителите изисква активен договор за софтуерна осигуровка към момента на разрешаване на средата за работа чрез инсталиране на публичната актуализация или чрез ръчно активиране. Ако нямате активен договор за софтуерна осигуровка по време на активирането, трябва да изключите OneDrive за бизнеса модерен потребителски опит.

За повече информация вижте следните Microsoft Docs статии:

• Нови функции, включени в публичната актуализация от ноември 2016 г. за SharePoint Server 2016 (Feature Pack 1)

• Нови функции, включени в публичната актуализация от септември 2017 г. за SharePoint Server 2016 (Feature Pack 2)

Подобрения и корекции

За да помогне на клиентите да защитят своята среда, Microsoft въвежда интеграция между SharePoint Server 2016 и интерфейса за сканиране на Windows срещу злонамерен софтуер (AMSI). Функцията за интегриране на AMSI е предназначена да предотврати достигането на крайни точки на SharePoint от злонамерени уеб заявки. Например предотвратява използването на уязвимост на защитата в крайна точка на SharePoint, преди да бъде инсталирана официалната корекция за уязвимостта на защитата. За повече информация вижте Конфигуриране на интегриране на AMSI с SharePoint Server.

Тази актуализация на защитата също съдържа подобрение и корекция за следния проблем, който не е свързан със защитата, в SharePoint Enterprise Server 2016:

• Уверете се, че акаунтът на услугата на сървърната група на SharePoint е в групата на собствениците на базата данни на сервизното приложение за настройки на абонаменти.

• Коригира проблем, при който блокираните файлови разширения причиняват грешки при създаване и достъп до папка и подсайт.

Известни проблеми в тази актуализация

След като инсталирате тази актуализация на защитата за SharePoint Server 2016, който се изпълнява на Windows Server 2012 R2, ще получите "HTTP грешка 503. Съобщение за грешка "Услугата не е достъпна". За повече информация и заобиколното решение за този известен проблем вижте HTTP грешка 503 след инсталиране на актуализациите от 11 април 2023 г. за SharePoint Server 2016 на Windows Server 2012 R2 (KB5026765).

Как да изтеглите и инсталирате актуализацията

Още информация

Информация за защита и защита

Защитете се онлайн: Защита в Windows поддръжка

Научете как предпазваме от кибер заплахи: Защита на Microsoft

Хронология на промените

Следващата таблица обобщава някои от най-важните промени в тази тема.