Zusammenfassung
Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Microsoft Office, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Office-Datei öffnet. Weitere Informationen zu diesen Sicherheitsanfälligkeiten finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2017-11775, Microsoft Common Vulnerabilities and Exposures CVE-2017-11777,Microsoft Common Vulnerabilities and Exposures CVE-2017-11820 und Microsoft Common Vulnerabilities and Exposures CVE-2017-11826.
Hinweis Die endgültige Produktversion von Microsoft SharePoint Server 2016 muss auf dem Computer installiert sein, damit Sie dieses Sicherheitsupdate anwenden können.
Dieses öffentliche Update stellt Feature Pack 2 für SharePoint Server 2016 bereit, das das folgende Feature enthält:
- SharePoint-Framework (SPFx)
Dieses öffentliche Update stellt auch alle Features bereit, die zuvor in Feature Pack 1 für SharePoint Server 2016 enthalten waren, einschließlich:
- Protokollierung von Verwaltungsaktionen
- MinRole-Erweiterungen
- Benutzerdefinierte SharePoint-Kacheln
- Hybridüberwachung (Vorschau)
- Hybride Taxonomie
- OneDrive-API für lokales SharePoint
- Moderne OneDrive for Business (für Software Assurance-Kunden verfügbar)
Die moderne Benutzererfahrung für OneDrive for Business erfordert einen aktiven Software Assurance-Vertrag zum Zeitpunkt der Aktivierung, entweder durch Installation des öffentlichen Updates oder durch manuelles Aktivieren. Wenn Sie zum Zeitpunkt der Aktivierung über keinen aktiven Software Assurance-Vertrag verfügen, müssen Sie die moderne OneDrive for Business-Benutzeroberfläche deaktivieren.
Weitere Informationen finden Sie unter Neue Features im öffentlichen Update für SharePoint Server 2016 vom November 2016 (Feature Pack 1) und Neue Features im PU für SharePoint Server 2016 vom September 2017 (Feature Pack 2).
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält die folgenden Verbesserungen und Korrekturen für SharePoint Server 2016:
Übersetzen Sie einige Begriffe in mehrere Sprachen, um sicherzustellen, dass die Bedeutung korrekt ist.
Verbesserung des Exports von Listenelementen mit Versionsangaben, die Teil einer IRM-fähigen Liste sind.
Verbessern der undurchsichtigen Bruchfunktion für zusammengesetzte Wörter in thailändischer Sprache.
Wenn SharePoint Server 2013 die Suche von SharePoint Server 2016 unter Verwendung von AAM (alternative Zugriffszuordnung) aus einer nicht standardmäßigen Zone verwendet, wird die Suche unterbrochen.
Fügen Sie eine Ausdrucksüberprüfungslogik hinzu, um zu verhindern, dass ein ungerader Begriff Zeitgeberaufträge für die Hybridtaxonomiereplikation blockiert.
Angenommen, der Administrator ändert die Einstellungen eines Benutzerprofils auf der Seite der zentralen Verwaltung. Nachdem der Administrator das Profil gespeichert und erneut geöffnet hat, werden die Eigenschaften Erster Tag der Woche und Erste Woche des Jahres unerwartet um einen Punkt verschoben.
Verbessert die Effizienz der AAM-Zwischenspeicherung in SharePoint Server 2016.
Weitere ULS-Protokollinformationen werden in Upgradeszenarien hinzugefügt, um die Problembehandlung im ausführlichen Modus zu verbessern.
Im Rahmen eines SharePoint-Datenbankupgrades werden die Mitglieder der db_owner-Rolle aus der Rolle gelöscht, mit Ausnahme des Benutzers "dbo" und des Benutzers, der das Upgrade durchführt. Dies geschieht zur Erhöhung der Sicherheit, um sicherzustellen, dass ein fehlerhaftes Konto nicht versehentlich mit den db_owner Rollenberechtigungen belassen wird. Es kann jedoch Situationen geben, in denen dieses Verhalten nicht erwünscht ist. Beispielsweise kann RBS bei jeder Ausführung eines Upgrades unterbrochen werden. In diesem Fall wird ein Registrierungsschlüssel hinzugefügt, um dieses Verhalten zu umgehen.
Hinweis Führen Sie die Schritte im Abschnitt "Registrierungsinformationen" aus, bevor Sie dieses Update installieren, um den Registrierungsschlüssel zu erstellen.
SharePoint überspringt fälschlicherweise das Recycling des SharePoint-Zeitgeberdiensts in regelmäßigen Abständen, da bei der Berechnung der Laufzeit des Diensts ein Fehler aufgetreten ist.
Wenn Sie das Befehlszeilentool Psconfig verwenden, um einer Farm in einer nicht-englischen Version von Windows beizutreten, und dann eine SharePoint-Serverrolle auswählen, die die Distributed Cache-Komponente hostet, tritt der Fehler "cacheHostInfo is null" auf.
Erhöhen Sie die maximale Anzahl eindeutiger Begriffe, die pro Feld indiziert werden, von 10000 auf 1000000.
Fügen Sie ein neues Feld hinzu, um zu steuern, ob jede benutzerdefinierte Kachel im App-Startfeld angezeigt oder ausgeblendet wird.
Verbessern Sie die Warnmeldung, wenn Sie versuchen, mit dem Befehlszeilentool Psconfig einen Server von einer Farm zu trennen. Die Warnmeldung informiert den Benutzer nun darüber, dass alle Dienste, die auf dem Server ausgeführt werden, einschließlich der Suche, falls vorhanden, entfernt werden, wenn Sie den Server von der Farm trennen.
Verbessert die Warnmeldung, wenn Sie versuchen, mit der Zentraladministration einen Server aus der Farm zu entfernen. In der Warnmeldung wird darauf hingewiesen, dass Sie diesen Mechanismus nur verwenden sollten, um verwaiste Server aus der Farm zu entfernen. Wenn der Server noch vorhanden ist, sollten Sie das Befehlszeilentool Psconfig oder Windows PowerShell verwenden, um den Server aus der Farm zu entfernen.
Angenommen, Sie verfügen über eine Seitenbibliothek, für die die Option "Auschecken erforderlich " und die Option "Haupt- und Nebenversionsverwaltung" aktiviert sind. Anschließend wird eine Webpartseite erstellt und gespeichert, die ein Listenansicht-Webpart mit der angewendeten Standardansicht enthält. Wenn Sie die Seite erneut zur Bearbeitung öffnen, kann eine benutzerdefinierte JSLink-Ansicht nicht im Listenansicht-Webpart gespeichert werden.
Wenn Sie einen Ausdruck löschen und dann einen Ausdruck mit derselben ID erstellen, schlagen die Zeitgeberaufträge für die Hybridtaxonomiereplikation fehl, und es tritt eine Ausnahme auf (Objekt ist ungültig oder Schlüssel nicht gefunden), wenn der Löschvorgang nicht vor der Neuerstellung ausgeführt wird.
Dieses Sicherheitsupdate enthält die folgenden Verbesserungen und Korrekturen für Project Server 2016:
- Einige Werte für Sammelarbeit oder Ist-Arbeit von Ressourcen können große negative Zahlen aufweisen. Dieses Problem kann dazu führen, dass der Veröffentlichungsprozess des Projekts fehlschlägt.
- Nachdem Sie sich selbst zu einem Vorgang hinzugefügt haben, indem Sie die Option Sich selbst zu einem Vorgang hinzufügen für eine Arbeitszeittabelle verwendet haben, wird die neue Zuordnungsanfrage an den Projektbesitzer und nicht an den Task-Manager für den Vorgang gesendet.
Abrufen und Installieren des Updates
Methode 1: Microsoft Update-Katalog
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Methode 2: Microsoft Download Center
Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.
Weitere Informationen
Registrierungsinformationen
Wichtig
Führen Sie die Schritte in diesem Abschnitt sehr vorsichtig aus. Durch eine fehlerhafte Änderung der Registrierung können schwerwiegende Probleme verursacht werden. Bevor Sie sie ändern, sollten Sie für den Fall, dass Probleme auftreten , unbedingt die Registrierung zur Wiederherstellung sichern .
Nach der Installation dieses Updates können Sie die folgenden Schritte ausführen, um die Metadateioptimierung zu steuern:
Starten Sie den Registrierungs-Editor:
- Wenn Sie in Windows Server 2012 eine Maus verwenden, bewegen Sie sie in die obere rechte Ecke, wechseln Sie zu "Suchen", und geben Sie dann "regedit" in das Suchtextfeld ein.
- Wählen Sie regedit.exe in den Suchergebnissen aus.
Suchen Sie den folgenden Registrierungsunterschlüssel, und wählen Sie ihn aus:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions\16.0\WSS\Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.
Geben Sie BypassDboDropMember ein, und drücken Sie dann die Eingabetaste.
Drücken und halten Sie im Detailbereich (oder klicken Sie mit der rechten Maustaste darauf) BypassDboDropMember, und wählen Sie dann Ändern aus.
Geben Sie im Feld Wertdaten den Wert 1 ein, und klicken Sie dann auf OK.
Hinweis Wenn Sie das Verhalten nicht umgehen möchten, können Sie den Wert auf 0 setzen.
Beenden Sie den Registrierungs-Editor.
Informationen zur Bereitstellung von Sicherheitsupdates
Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates: 10. Oktober 2017
Informationen über ersetztes Sicherheitsupdate
Dieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Sicherheitsupdate KB 4011127.
Dateihashinformationen
| Paketname | Pakethash SHA 1 | Pakethash SHA 2 |
|---|---|---|
| sts2016-kb4011217-fullfile-x64-glb.exe | 98A683C59490636F0B1AC0FD8B714375B8E5E9E7 | 9310341BBFBEEDC8C877195694D3A362A8F7517AD162BBE6F0FBFD874A076E2B |
Dateiinformationen
Die Liste der Dateien, die das kumulative Update enthält, 4011217 finden Sie in den Dateiinformationen für Update 4011217.
So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate
Hilfe zum Installieren von Updates: häufig gestellte Fragen Windows Update
Sicherheitslösungen für IT-Profis: Sicherheitssupport und Problembehandlung
Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Sicherheit von Microsoft
Lokale Unterstützung je nach Land/Region: Internationaler Support
Vorschlagen eines Features oder Bereitstellen von Feedback zu SharePoint: SharePoint-Benutzer-Sprachportal