Beskrivelse af sikkerhedsopdateringen til SharePoint Server 2016: 9. september 2025 (KB5002778)

Sammendrag

Denne sikkerhedsopdatering løser en Microsoft SharePoint remote code execution-sårbarhed, Microsoft Word afsløring af oplysninger og Microsoft Office remote code execution sårbarhed. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger: 

• Microsofts almindelige sårbarheder og eksponeringer CVE-2025-54906

• Microsofts almindelige sårbarheder og eksponeringer CVE-2025-54905

• Microsofts almindelige sårbarheder og eksponeringer CVE-2025-54897

Denne offentlige opdatering leverer Feature Pack 2 til SharePoint Server 2016. Funktionspakke 2 indeholder følgende funktion:

• SharePoint Framework (SPFx)

Denne offentlige opdatering indeholder også alle de funktioner, der er inkluderet i Feature Pack 1 til SharePoint Server 2016, herunder:

• Logføring af administrative handlinger

• Forbedringer af MinRole

• Brugerdefinerede felter i SharePoint

• Hybrid taksonomi

• OneDrive-API til SharePoint i det lokale miljø

• OneDrive for Business moderne brugeroplevelse (tilgængelig for Software Assurance-kunder)

Den OneDrive for Business moderne brugeroplevelse kræver en aktiv Software Assurance-kontrakt på det tidspunkt, hvor oplevelsen aktiveres, enten ved installation af den offentlige opdatering eller ved manuel aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på aktiveringstidspunktet, skal du deaktivere OneDrive for Business moderne brugeroplevelse.

Du kan finde flere oplysninger i følgende Microsoft Learn-artikler:

• Nye funktioner inkluderet i den offentlige opdatering for november 2016 til SharePoint Server 2016 (Feature Pack 1)

• Nye funktioner inkluderet i den offentlige opdatering for september 2017 til SharePoint Server 2016 (Feature Pack 2)

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder forbedringer og rettelser til følgende ikke-sikkerhedsrelaterede problem i SharePoint Server 2016. 

• Du kan nu bruge cmdlet'enTest-DefenderAndAmsiWorkProperlyi SharePoint Management Shell til at kontrollere, at alle Windows Defender-komponenter er installeret og aktive, og at SharePoint AMSI-integration (Antimalware Scan Interface) fungerer korrekt. 

• For at kunne bruge arbejdsprocesser i SharePoint Server skal du nu have den seneste opdatering til SharePoint Arbejdsprocesstyring installeret.

• For at styrke sikkerheden i SharePoint Server er brugerne i gruppen WSS_WPG nu begrænset til at køre administrative processer, f.eks. guiden Konfiguration af SharePoint Products (Psconfig). Du kan finde flere oplysninger under Kontotilladelser og sikkerhedsindstillinger i SharePoint-servere.

• Aktiverer rotationsfunktionen for automatiske maskinnøgler.

• Forbedrer funktionsmodulet AMSI-filter. Ændrer standardindstillingen til altid at være slået til.

Sådan henter og installerer du opdateringen

Flere oplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Windows Sikkerhed support

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security