Vigtigt!: Denne artikel indeholder oplysninger, der viser, hvordan du kan sænke sikkerhedsindstillingerne, eller hvordan du deaktiverer sikkerhedsfunktioner på en computer. Du kan foretage disse ændringer for at omgå et bestemt problem. Før du foretager disse ændringer, anbefaler vi, at du evaluerer de risici, der er knyttet til implementering af denne løsning i det pågældende miljø. Hvis du implementerer denne løsning, skal du udføre de relevante yderligere trin for at beskytte computeren.
Symptomer
Når du har installeret følgende sikkerhedsopdateringer fra september til Microsoft SharePoint Server, kan visse Microsoft SharePoint 2010-arbejdsprocesscenarier blive blokeret:
-
Beskrivelse af sikkerhedsopdateringen til SharePoint Foundation 2013: 13. september 2022 (KB5002267)
-
Beskrivelse af sikkerhedsopdateringen til SharePoint Server 2019: 13. september 2022 (KB5002258)
Desuden logføres hændelsesmærkerne "c42q8", "c42ra" og "c42rh" i ULS-logfiler (SharePoint Unified Logging System).
Årsag
For at styrke sikkerheden har SharePoint som standard ikke længere tillid til alle typer i System.Workflow.Activities og System.Workflow.ComponentModel-samlinger som godkendte typer. I stedet er individuelle typer fra disse samlinger blevet tilføjet som godkendte eller uautoriserede. Hvis en SharePoint 2010-arbejdsproces er afhængig af en type, der ikke længere er godkendt, får brugerne vist den funktionsmåde, der er beskrevet i afsnittet "Symptomer" i denne artikel.
Løsning
Bemærk!: De out of box-funktioner og deres afhængigheder af SharePoint Server er afhængige af standardindstillingerne i den web.config fil. Hvis din SharePoint Server ikke har nogen brugerdefineret kode eller komponenter installeret, bør det ikke være nødvendigt at introducere ændringer i web.config. Hvis du finder out of box-funktioner, der stadig er påvirket af standard web.config, skal du åbne en supportanmodning, hvor vi kan hjælpe med at undersøge og løse problemerne.
Advarsel!: Typer, der findes på listen Godkendte typer af SharePoints Web.config-fil, er blevet gennemgået sikkerhedsgennemsyn og betragtes som sikre til brug af SharePoint 2010-arbejdsprocesprogrammet. Du bør køre en sikkerhedsvurdering af de typer, du vil føje til listen, for at sikre, at de er sikre til brug i dit miljø.
Hvis en SharePoint 2010-arbejdsproces afhænger af en type, der ikke længere er godkendt, kan du føje den som en godkendt type til <-konfigurationen/System.Workflow.ComponentModel.WorkflowCompiler/authorizedTypes> node i Web.config-filen i dine webprogrammer.
