Описание на актуализацията на защитата за SharePoint Server 2016: 09 септември 2025 г. (KB5002778)

Резюме

Тази актуализация на защитата коригира уязвимост при отдалечено изпълнение на код на Microsoft SharePoint, уязвимост при разкриване на информация на Microsoft Word и уязвимост при отдалечено изпълнение на код на Microsoft Office. За да научите повече за уязвимостите, вижте следните съвети за защитата: 

• Често срещани уязвимости и експозиции на Microsoft CVE-2025-54906

• Често срещани уязвимости и експозиции на Microsoft CVE-2025-54905

• Често срещани уязвимости и експозиции на Microsoft CVE-2025-54897

Тази публична актуализация предоставя feature Pack 2 за SharePoint Server 2016. Feature Pack 2 съдържа следната функция:

• SharePoint Framework (SPFx)

Тази публична актуализация също предоставя всички функции, които са включени в Feature Pack 1 за SharePoint Server 2016, включително:

• Регистриране на административни действия

• Подобрения в MinRole

• Плочки по избор на SharePoint

• Хибридна класификация

• API на OneDrive за локална версия на SharePoint

• OneDrive за бизнеса модерна потребителска среда (налична за клиенти със софтуерна осигуровка)

OneDrive за бизнеса модерна среда за работа на потребителите изисква активен договор за софтуерна осигуровка към момента на разрешаване на средата за работа чрез инсталиране на публичната актуализация или чрез ръчно активиране. Ако нямате активен договор за софтуерна осигуровка по време на активирането, трябва да изключите OneDrive за бизнеса модерен потребителски опит.

За повече информация вижте следните статии на Microsoft Learn:

• Нови функции, включени в публичната актуализация от ноември 2016 г. за SharePoint Server 2016 (Feature Pack 1)

• Нови функции, включени в публичната актуализация от септември 2017 г. за SharePoint Server 2016 (Feature Pack 2)

Подобрения и корекции

Тази актуализация на защитата съдържа подобрения и корекции за следния проблем, който не е свързан със защитата, в SharePoint Server 2016. 

• Сега можете да използвате кратката команда наTest-DefenderAndAmsiWorkProperlyв обвивката на SharePoint за управление, за да проверите дали всички компоненти на Windows Defender са инсталирани и активни и дали интегрирането с AMSI на SharePoint (интерфейс за сканиране срещу злонамерен софтуер) функционира правилно. 

• За да използвате работни потоци в SharePoint Server, сега трябва да имате инсталирана най-новата актуализация за SharePoint Диспечер на работни потоци.

• За да се засили защитата в SharePoint Server, потребителите в групата WSS_WPG вече нямат право да изпълняват административни процеси, като например съветника за конфигуриране на "Продукти на SharePoint" (Psconfig). За повече информация вижте Разрешения за акаунт и настройки за защита в Сървъри на SharePoint.

• Разрешава функцията за автоматично завъртане на машинен ключ.

• Подобрява модула на функцията AMSI филтър. Променя настройката по подразбиране, за да бъде винаги включена.

Как да изтеглите и инсталирате актуализацията

Още информация

Информация за защита и защита

Защитете се онлайн: Защита в Windows поддръжка

Научете как предпазваме от кибер заплахи: Защита на Microsoft