Resumé
Vigtig
- Før du installerer denne kumulative opdatering, skal du, hvis du kører 2013-arbejdsprocesser, installere August 2025-rettelsen til SharePoint Workflow Manager på din farm.
- Hvis du i øjeblikket kører den klassiske version af Workflow Manager, skal du opgradere til den nyeste version af SharePoint Workflow Manager.
Denne sikkerhedsopdatering løser et sikkerhedsproblem, der kan føre til fjernkørsel af Microsoft SharePoint-koder. Du kan få mere at vide om sårbarheden under Microsofts almindelige sikkerhedsrisici og eksponeringer CVE-2025-54897.
Bemærk
- Dette er build 16.0.19127.20100 af sikkerhedsopdateringspakken.
- Hvis du vil anvende denne sikkerhedsopdatering, skal du have den endelige version af Microsoft SharePoint Server Subscription Edition installeret på computeren.
Forbedringer og rettelser
Denne sikkerhedsopdatering introducerer funktionsopdateringen til SharePoint Server Subscription Edition version 25H2. Denne funktionsopdatering medtages i alle offentlige opdateringer til SharePoint Server Subscription Edition fremover. Du kan få flere oplysninger om denne funktionsopdatering under Nye og forbedrede funktioner i SharePoint Server Subscription Edition version 25H2.
Denne sikkerhedsopdatering indeholder forbedringer og rettelser til følgende ikke-sikkerhedsproblemer i SharePoint Server Subscription Edition:
- Du kan nu bruge cmdlet'en
Test-DefenderAndAmsiWorkProperlyi SharePoint Management Shell til at kontrollere, at alle Windows Defender-komponenter er installeret og aktive, og at SharePoint AMSI-integrationen (Antimalware Scan Interface) fungerer korrekt. - Før du kan bruge arbejdsprocesser i SharePoint Server, skal du nu have den seneste opdatering til SharePoint Arbejdsprocesstyring installeret.
- For at øge sikkerheden i SharePoint Server er brugere i WSS_WPG-gruppen nu begrænset i at køre administrative processer, f.eks. guiden Konfiguration af SharePoint-produkter (Psconfig). Få mere at vide under Kontotilladelser og sikkerhedsindstillinger i SharePoint Server.
- Opdateringer tidsplanen for maskintastrotationsjobbet fra månedligt til ugentligt, og sørg for, at det udløses automatisk, når hver opdateringscyklus afsluttes.
- Forbedrer AMSI-filterfunktionsmodulet. Ændrer standardindstillingen til altid at være slået til.
- Vi rettede et problem, hvor alle matchende anmodninger straks blokeres, når reglerne for begrænsning blev konfigureret.
- Opdateringer NuGet-pakken Microsoft.Exchange.OfficeGraph.SpoolsScaleOutMapper til version 5.0.5.
- Vi har rettet et problem, hvor nogle tegn ikke kan vises korrekt i mails, hvis de bruger det GB18030 tegnsæt til udgående mail.
Sådan henter og installerer du opdateringen
Metode 1: Microsoft Update
Denne opdatering er tilgængelig fra Microsoft Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Du kan finde flere oplysninger om, hvordan du får sikkerhedsopdateringer automatisk, under Windows Update: Ofte stillede spørgsmål.
Metode 2: Microsoft Update-katalog
Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog .
Metode 3: Microsoft Download Center
Du kan få den separate opdateringspakke via Microsoft Download Center. Følg installationsvejledningen på downloadsiden for at installere opdateringen.
Flere oplysninger
Oplysninger om installation af sikkerhedsopdateringer
Du kan få oplysninger om installation af denne opdatering under Udrulninger – vejledning til sikkerhedsopdateringer.
Oplysninger om erstatning af sikkerhedsopdateringer
Denne sikkerhedsopdatering erstatter tidligere udgivet sikkerhedsopdatering 5002773.
Filhashoplysninger
| Filnavn | SHA256-hash |
|---|---|
| uber-subscription-kb5002784-fullfile-x64-glb.exe | 2093F0E812792C730CDBE9FE1E709E8DCF4A38A919E4F69CB8300B5881EC1C16 |
Filoplysninger
Download listen over filer, der er inkluderet i sikkerhedsopdateringen 5002784.
Oplysninger om beskyttelse og sikkerhed
Beskyt dig selv online: Support til Windows Sikkerhed
Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security