Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení z falšování identity serveru Microsoft SharePoint Server. Další informace o této chybě zabezpečení najdete v článku Nejčastější ohrožení zabezpečení a ohrožení zabezpečení společnosti Microsoft CVE-2023-28288.
Poznámky:
-
Toto je build 16.0.5391.1000 balíčku aktualizace zabezpečení.
-
Chcete-li nainstalovat tuto aktualizaci zabezpečení, musíte mít v počítači nainstalovanou vydanou verzi Microsoft SharePoint Enterprise Serveru 2016.
Tato veřejná aktualizace přináší Balíček funkcí 2 pro SharePoint Server 2016. Feature Pack 2 obsahuje následující funkci:
-
SharePoint Framework (SPFx)
Tato veřejná aktualizace také poskytuje všechny funkce, které byly součástí balíčku Feature Pack 1 pro SharePoint Server 2016, včetně:
-
Protokolování akcí správy
-
Vylepšení funkce MinRole
-
Vlastní dlaždice SharePointu
-
Hybridní taxonomie
-
Rozhraní API OneDrivu pro místní SharePoint
-
OneDrive pro firmy moderní uživatelské prostředí (dostupné zákazníkům programu Software Assurance)
OneDrive pro firmy moderní uživatelské prostředí vyžaduje aktivní kontrakt Software Assurance v době, kdy je prostředí povoleno, buď instalací veřejné aktualizace, nebo ručním povolením. Pokud v době povolení nemáte aktivní smlouvu Software Assurance, musíte vypnout OneDrive pro firmy moderní uživatelské prostředí.
Další informace najdete v následujících článcích Microsoft Docs:
Vylepšení a opravy
Microsoft zavádí integraci mezi SharePoint Serverem 2016 a rozhraním AMSI (Windows Antimalware Scan Interface), aby zákazníkům pomohl zabezpečit jejich prostředí. Funkce integrace AMSI je navržená tak, aby zabránila tomu, aby se škodlivé webové požadavky dostaly ke koncovým bodům SharePointu. Například zabrání zneužití ohrožení zabezpečení v koncovém bodu SharePointu před instalací oficiální opravy ohrožení zabezpečení. Další informace najdete v tématu Konfigurace integrace AMSI se SharePoint Serverem.
Poznámka: Pokud chcete dosáhnout tohoto vylepšení, musíte společně s touto aktualizací nainstalovat 5002370 KB.
Tato aktualizace zabezpečení obsahuje také vylepšení a opravu pro následující problém nesouvisenou se zabezpečením v SharePoint Enterprise Serveru 2016:
-
Ujistěte se, že se účet služby sharepointové farmy nachází ve skupině vlastníka databáze databáze aplikace služby nastavení předplatného.
-
Opravuje problém, kdy blokované přípony souborů způsobují chyby při vytváření složek a podřízených webech a při přístupu k tomuto webu.
Známé problémy v této aktualizaci
Po instalaci této aktualizace zabezpečení pro SharePoint Server 2016 běžící na Windows Server 2012 R2 se zobrazí chyba HTTP 503. Služba je nedostupná" chybová zpráva. Další informace a alternativní řešení tohoto známého problému najdete v tématu Chyba HTTP 503 po instalaci aktualizací z 11. dubna 2023 pro SharePoint Server 2016 na Windows Server 2012 R2 (KB5026765).
Jak získat a nainstalovat aktualizaci
Metoda 1: Microsoft Update
Tato aktualizace je k dispozici na webu Microsoft Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o tom, jak automaticky získávat aktualizace zabezpečení, najdete v tématu služba Windows Update: nejčastější dotazy.
Metoda 2: Prostřednictvím Katalogu služby Microsoft Update
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Metoda 3: Microsoft Download Center
Samostatný balíček aktualizací můžete získat prostřednictvím webu Microsoft Download Center. Pokud chcete aktualizaci nainstalovat, postupujte podle pokynů k instalaci na stránce pro stažení.
Další informace
Informace o nasazení aktualizací zabezpečení
Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.
Informace o nahrazení aktualizací zabezpečení
Tato aktualizace zabezpečení nahrazuje dříve vydané aktualizace zabezpečení 5002368.
Informace o hodnotách hash souborů
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002385-fullfile-x64-glb.exe |
8D51EE29A7751D553B0BD952FD714502A845EBFEEC08D43F86129C7C4D4B6E9E |
Informace o souborech
Stáhněte si seznam souborů, které jsou součástí 5002385 aktualizací zabezpečení.
Informace o ochraně a zabezpečení
Chraňte se online: podpora Zabezpečení Windows
Zjistěte, jak se chráníme před kybernetickými hrozbami: Zabezpečení Microsoftu
Historie změn
Následující tabulka shrnuje některé z nejdůležitějších změn tohoto tématu.
|
Datum |
Popis |
|---|---|
|
úterý 18. dubna 2023 |
Přidali jsme část Známé problémy v této aktualizaci, která popisuje problém, se kterým se můžou uživatelé setkat. |
