Beskrivelse af sikkerhedsopdateringen til SharePoint Enterprise Server 2016: 12. januar 2021

Oversigt

Denne sikkerhedsopdatering løser sårbarheder i Microsoft Office, der kan tillade fjernudførelse af kode, hvis en bruger åbner en specialdesignet Office-fil. Du kan få mere at vide om disse sårbarheder ved at se følgende sikkerhedsrådgivere:

• Microsoft Common Vulnerabilities and Exposures CVE-2021-1641

• Microsoft Common Vulnerabilities and Exposures CVE-2021-1707

• Microsoft Common Vulnerabilities and Exposures CVE-2021-1712

• Microsoft Common Vulnerabilities and Exposures CVE-2021-1715

• Microsoft Common Vulnerabilities and Exposures CVE-2021-1716

• Microsoft Common Vulnerabilities and Exposures CVE-2021-1717

• Microsoft Common Vulnerabilities and Exposures CVE-2021-1719

Bemærk! For at anvende denne sikkerhedsopdatering skal du have udgivelsesversionen af Microsoft SharePoint Enterprise Server 2016 installeret på computeren.

Denne offentlige opdatering leverer Feature Pack 2 til SharePoint Server 2016. Funktionspakke 2 indeholder følgende funktion:

• SharePoint Framework (SPFx)

Denne offentlige opdatering leverer også alle de funktioner, der var inkluderet i Feature Pack 1 til SharePoint Server 2016, herunder:

• Logføring af administrative handlinger

• Forbedringer af MinRole

• Brugerdefinerede SharePoint-felter

• Hybrid taksonomi

• OneDrive API til SharePoint i det lokale miljø

• Moderne brugeroplevelse i OneDrive for Business (tilgængelig for Software Assurance-kunder)

Den moderne brugeroplevelse i OneDrive for Business kræver en aktiv Software Assurance-kontrakt på det tidspunkt, hvor oplevelsen er aktiveret, enten via installation af den offentlige opdatering eller ved manuel aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på tidspunktet for aktiveringen, skal du deaktivere den moderne brugeroplevelse i OneDrive for Business.

Du kan finde flere oplysninger i følgende Microsoft Docs-artikler:

• 2016 til SharePoint Server 2016 (Feature Pack 1)

• 2017 til SharePoint Server 2016 (Feature Pack 2)

Forbedringer og rettelser

Denne sikkerhedsopdatering gør det muligt for administratoren for søgning at bruge funktionsmåden, hvor gennemsøgningen ikke er følsom over for store og små bogstaver, ved at angive egenskaben CaseSensitiveUrls til 0. For at gøre dette skal du bruge følgende PowerShell-script:

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

Denne opdatering indeholder også rettelser til følgende problemer med manglende sikkerhed i Project Server 2016:

• Hvis du sletter mange tusindvis af timesedler, kan processen gå langsommere.

• Det kan tage meget længere tid end forventet at gå til siden Godkendelser.

Sådan henter og installerer du opdateringen

Flere oplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Support til Windows Sikkerhed

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security