Описание на актуализацията на защитата за SharePoint Server 2016: 13 юни 2017

Резюме

Тази актуализация отстранява уязвимост в Microsoft Office, която може да позволи дистанционно изпълнение на код, ако потребителят отвори специално изработени файл на Office. За да научите повече за тези пропуски, вижте често уязвимости на Microsoft и експозиции ADV170008, Microsoft общи пропуски и експозиции CVE-2017-8509, Microsoft общи пропуски и експозиции CVE-2017-8511, Microsoft общи пропуски и експозиции CVE-2017-8512и Microsoft общи пропуски и експозиции CVE-2017-8514.

Забележка: За да приложите тази актуализация, трябва да имате версия на SharePoint Server 2016, инсталиран на компютъра.

Публичната актуализация осигурява първата функция пакет (функцията Pack 1) за SharePoint Server 2016, който съдържа следните функции:

• Административни действия регистриране

• Подобрения на MinRole

• Плочките на SharePoint по избор

• Хибридно проверка (предварителен преглед)

• Хибридно класификация

• OneDrive API за SharePoint на локалната

• OneDrive за съвременни опит (достъпни за клиентите със софтуерна осигуровка)

OneDrive за модерния потребителски опит изисква действащ договор за софтуерна осигуровка в момента, в който е разрешено, инсталирането на актуализацията на публични или чрез ръчно включване. Ако не разполагате с действащ договор за софтуерна осигуровка по време на включване, трябва да изключите OneDrive за модерния потребителски опит. За повече информация вижте .

Допълнителна информация

Microsoft Office 2016 клиентите използват съвременни удостоверяване по подразбиране. В определени конфигурации, модерна удостоверяване не се поддържа от клиенти Office 2016 SharePoint Server 2016, например когато се използва за обединяване услуги на Active Directory (AD FS) 3.0 инсталации. SharePoint администраторите могат да конфигурирате SharePoint Server 2016 се потиска съвременни удостоверяване в Office 2016 клиенти.

За конфигуриране на SharePoint Server 2016 се потиска съвременни удостоверяване в Office 2016 клиенти, следвайте тези стъпки, за да стартирате Microsoft PowerShell команди в обвивката за управление на SharePoint 2016:

1. Когато инсталирате SharePoint Server 2016, потребителски акаунт, от който сте стартирали инсталацията се предоставя подходящите разрешения за изпълнение на кратки команди на PowerShell на Microsoft. Ако потребителите не са добавени за да стартирате Microsoft PowerShell cmdlet, можете да използвате Добавката SPShellAdmin cmdlet да добавите. Преди да можете да използвате Добавяне SPShellAdmin команда, за да предоставите разрешения, уверете се, че да отговаря на следните изисквания:
   

   • Трябва да имате членство в ролята на екземпляр на SQL Server securityadmin фиксирани сървър.

   • Трябва да имате членство в db_owner фиксирани роля на всички бази данни, които трябва да бъдат актуализирани.

   • Трябва да сте член на групата на администраторите на сървъра, на който се изпълнява Microsoft PowerShell cmdlet.

2. Обвивката за управление на SharePoint 2016 командния ред въведете следните команди:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Рестартирайте Internet Information Services (IIS). За целта изпълнете следната команда:
   
   iisreset /restart

4. Рестартирайте услугата таймер на SharePoint (SPTimerV4). За да направите това, изпълнете следните команди:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Изпълнете следните команди, за да се уверите, че промяната се извършва:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   Последната команда трябва да се върне True.

Забележка: Клиенти на Microsoft Office 2013 са засегнати. Разследват това поведение.

Подобрения и поправки

Тази актуализация съдържа подобрения и поправки за следните проблеми в Project Server 2016 г:

• Подобряване на производителността на заданията в опашката отчитане (публикуване на проект).

  Информация за вътрешната поддръжка на Microsoft

  3355152

• Решава следните проблеми:
  

  • Да разгледаме следния сценарий:
    

    • Мениджър публикува задача на член на екипа.

    • Член на екипа или график или задачи в Project Web App отчита работата, която е по-рано от това, което е било планирано. Например 8 часа на работа е планирано в сряда, но 8 часа текущи е съобщава и за понеделник.

    • Управление на статус одобрява актуализацията.

    • Член на екипа нули действителна работа и го премества в по-късна дата.

    • Управление на статус одобрява актуализацията.

    • Проектът се отваря в Microsoft Project Server.

    В този случай действителна начална дата на задачата все още отразява по-рано актуализация вместо нова актуализация, която действителна начална дата е по-късно.

    Информация за вътрешната поддръжка на Microsoft

    3353421

  • Отчитане (публикуване на проект) работа отнема повече време от очакваното в Project Server 2016.

    Информация за вътрешната поддръжка на Microsoft

    3314279

  • Да предположим, отидете на страницата на центъра за проекта в Project Web app и изберете много проекти. Когато щракнете върху опцията Отвори в Microsoft Project , нищо не изглежда да се случи и очаквани образец не е създаден в Project Professional. Сега когато сте избрали повече проекти, отколкото може да се използва за създаване на главен проект чрез този метод, ще видите съобщение, подобно на следното:

    Вашият избор превишава ограничението за броя на проекти, можем да отворим едновременно от Project Web App. Ние създава главен проект с брой проекти. Можете да добавите допълнителни проекти чрез вмъкване на подпроект.

    Информация за вътрешната поддръжка на Microsoft

    3347252

  • Ресурси от одобрени ангажименти стават локални ресурси в Project Professional, ако ръководител няма достатъчно разрешения за този ресурс.

    Информация за вътрешната поддръжка на Microsoft

    3349328

  • Когато добавяте нови задачи на проект при редактиране на проект в PWA, формули, които използват функциите Now() или CurrentDate() изчисляване на неправилни резултати.

    Информация за вътрешната поддръжка на Microsoft

    3345244

  • Възлагане на крайната дата, работа и работа на останалите стойности са погрешни когато членовете на екипа материални единици в PWA задачи или графици.

    Информация за вътрешната поддръжка на Microsoft

    3339793

  • Създадено (специална) потребителски филтри, които се прилагат към PWA изгледи не се показват стойностите на данните. Например отваряте диалоговия прозорец филтър по избор в центъра за проекта да добавите филтър на колона дата. След като запишете, затворете и отворете отново диалоговия прозорец, задавате датата не се показва.

    Информация за вътрешната поддръжка на Microsoft

    3352274

  • Когато изпратите актуализация, основни задачи на ниво данни изчезва от изгледа на задачи за дадена задача задачи.

    Информация за вътрешната поддръжка на Microsoft

    3353059

Тази актуализация съдържа подобрения и поправки за следните проблеми в SharePoint Server 2016 г:

• Превод на някои условия на много езици, за да се уверите, че значението е точна.

  Информация за вътрешната поддръжка на Microsoft

  3353303 3356784 3356785

• Решава следните проблеми:
  

  • Документи на Word и презентации на PowerPoint, които са невалидни хипервръзки не търсене.

    Информация за вътрешната поддръжка на Microsoft

    3182852

  • Свойство на тялото на големи файлове е прекъсната в съдържание допълване на уеб услуги (CEWS). Тази актуализация се изтрива праговете тялото на максималния размер на документа преди да го изпратите CEWS.

    Информация за вътрешната поддръжка на Microsoft

    3285731

  • Администратори, които искат да потисне съвременни удостоверяване с приложения на Office 2016 сега може да конфигурирате SPSecurityTokenServiceConfig обект, когато свойството SuppressModernAuthForOfficeClients е настроено на $false.
    

    • Office 2016 клиенти не удостоверяване с ADFS срещу SharePoint Server 2016.
      
      В момента Office 2016 клиенти и SharePoint Server 2016 използва съвременни удостоверяване протокол за комуникация. В някои случаи съвременни удостоверяване не се поддържа от Office 2016 клиенти, като ADFS инсталации. Направили сме подобрения, SharePoint администраторите могат да конфигурирате SharePoint се потиска съвременни удостоверяване в Office 2016 клиенти в юни 2017 игри, окончателната версия.
      
      За да конфигурирате SharePoint Server 2016 се потиска съвременни удостоверяване в Office 2016 клиенти, изпълнете следния синтаксис на Windows PowerShell в SharePoint 2016 обвивката за управление:
      

      1. Преди да използвате Добавката SPShellAdmin cmdlet за даване на разрешения за потребителите да стартирате SharePoint Server 2016 кратки команди, уверете се, че да отговаря на следните минимални изисквания:

         • Трябва да имате членство в ролята на екземпляр на SQL Server securityadmin фиксирани сървър.

         • Трябва да имате членство в db_owner фиксирани роля на всички бази данни, които трябва да бъдат актуализирани.

         • Трябва да сте член на групата на администраторите на сървъра, на който се изпълнява Windows PowerShell cmdlet.

      2. В Windows PowerShell командния ред въведете следните команди:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Въведете iisreset /restart да рестартирате IIS.

      4. Въведете Net stop sptimerv4и въведете Net start sptimerv4 да рестартирате SPTimerService.

      5. В Windows PowerShell изпълнете следната команда, за да се уверите, че промяната запазва:
         
         Забележка: Ако сте затворили предишния сесията на Windows PowerShell ви трябва да изпълнете следната команда, както е показано. Ако сте в една и съща сесия, тогава не е необходимо да изпълните "Add-pssnapin Microsoft.sharepoint.powershell.dll"командата отново.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Забележка: Клиенти на Office 2013 са засегнати. Microsoft проучва този проблем и ще публикува повече информация в тази статия, когато има необходимата информация.

    Информация за вътрешната поддръжка на Microsoft

    3299565

  • Свойството SPFile.Author вече има стойност за инсталации след преминаване от класически режим удостоверяване с минимални режим удостоверяване.

    Информация за вътрешната поддръжка на Microsoft

    3317534

  • SPWebApplication FileNotFoundPage не се показва правилно в някои браузъри.

    Информация за вътрешната поддръжка на Microsoft

    3337148

  • Групиране на сървъра определени график изглед не работи с полета по избор.

    Информация за вътрешната поддръжка на Microsoft

    3342958

  • След като изтриете подсайт център за търсене, как да изтеглите доклади от настройки на сайта.

    Информация за вътрешната поддръжка на Microsoft

    3341038

  • Когато има повече от 100 колекции от сайтове, можете да видите виртуална памет на страницата за администриране на клиент (TA_SiteCollections.aspx).

    Информация за вътрешната поддръжка на Microsoft

    3341425

  • Навигация на метаданни не работи при списъци със задачи.

    Информация за вътрешната поддръжка на Microsoft

    3354593

Информация за вътрешната поддръжка на Microsoft

Тази актуализация елиминира вътрешни грешки: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364, 3346749, 3326365, 3333276, 3352734, 3351253, 3352735,

Как да получите и инсталирате актуализацията

Допълнителна информация

Как да получите помощ и поддръжка за тази актуализация на защитата

Помощ за инсталиране на актуализации: Често задавани въпроси за актуализиране на windows

Решения за защита за ИТ специалисти: TechNet защита и отстраняване на неизправности

Помощ за защита на вашия компютър с Windows от вируси и злонамерен софтуер: Microsoft Secure

Местни поддръжка съгласно вашата страна: Международна поддръжка

Предлага функция или обратна връзка на SharePoint: потребител глас SharePoint portal