Σύνοψη
Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει μια ευπάθεια πλαστογράφησης του Microsoft SharePoint Server. Για να μάθετε περισσότερα σχετικά με το θέμα ευπάθειας, ανατρέξτε στο θέμα Microsoft Common Vulnerabilities and Exposures CVE-2021-36940.
Σημείωση
Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση ασφαλείας, πρέπει να έχετε την έκδοση του Microsoft SharePoint εταιρικού διακομιστή 2016 εγκατεστημένο στον υπολογιστή.
Αυτή η δημόσια ενημερωμένη έκδοση παρέχει το πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το πακέτο δυνατοτήτων 2 περιέχει την παρακάτω δυνατότητα:
- SharePoint Framework (SPFx)
Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονταν στο Πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:
- Καταγραφή διαχειριστικών ενεργειών
- Βελτιώσεις MinRole
- Προσαρμοσμένα πλακίδια του SharePoint
- Υβριδική ταξινόμηση
- API του OneDrive για SharePoint εσωτερικής εγκατάστασης
- OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη (διαθέσιμη σε πελάτες Εξασφάλισης Αναβάθμισης Λογισμικού)
Η OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη απαιτεί ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού τη στιγμή που ενεργοποιείται η εμπειρία, είτε με εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Εάν δεν έχετε ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε την OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη.
Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα Microsoft Docs άρθρα:
- Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση Νοεμβρίου 2016 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 1)
- Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση Σεπτεμβρίου 2017 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 2)
Βελτιώσεις και επιδιορθώσεις
Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει ενημερώσεις κώδικα για τα ακόλουθα ζητήματα δεν αφορά θέματα ασφαλείας στο SharePoint Server 2016:
- Σε ορισμένα επαναλαμβανόμενα σενάρια, η σχετική εργασιακή διεργασία εμφανίζει ένα αυξανόμενο μοτίβο κατανάλωσης μνήμης που τελικά ακολουθείται από τερματισμό της διεργασίας. Αυτή η ενημερωμένη έκδοση διορθώνει αυτό το ζήτημα, εξασφαλίζοντας ένα τυπικό μοτίβο κατανάλωσης μνήμης.
- Αφού εγκαταστήσετε τις ενημερώσεις ασφαλείας του Μαΐου 2021 για τον SharePoint Server, δεν μπορείτε να κάνετε κοινή χρήση εγγράφων με άλλους χρήστες, επειδή ο χρήστης δεν μπορεί να αναγνωριστεί από τις συγκεκριμένες πληροφορίες χρήστη.
- Ο κώδικας χρήστη αποκλείεται όταν συγκροτήσεις τρίτων κατασκευαστών αποκτούν πρόσβαση σε ευαίσθητες ιδιότητες. Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, μπορείτε να ακολουθήσετε τα βήματα που παρέχονται στο KB5004581 για να προσθέσετε τις συγκροτήσεις άλλων κατασκευαστών στη λίστα συγκροτήσεων για πρόσβαση στις ευαίσθητες ιδιότητες στο αρχείο Web.config.
Τρόπος λήψης και εγκατάστασης της ενημέρωσης
Μέθοδος 1: Microsoft Update
Αυτή η ενημέρωση είναι διαθέσιμη από το Microsoft Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο αυτόματης λήψης ενημερώσεων ασφαλείας, ανατρέξτε στο θέμα Windows Update: Συνήθεις ερωτήσεις.
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Μπορείτε να λάβετε το μεμονωμένο πακέτο ενημέρωσης μέσω του Κέντρου λήψης αρχείων της Microsoft. Ακολουθήστε τις οδηγίες εγκατάστασης στη σελίδα λήψης, για να εγκαταστήσετε την ενημέρωση.
Περισσότερες πληροφορίες
Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας: 10 Αυγούστου 2021 (KB5005247).
Πληροφορίες αντικατάστασης ενημέρωσης ασφαλείας
Αυτή η ενημερωμένη έκδοση ασφαλείας αντικαθιστά την ενημερωμένη έκδοση ασφαλείας που είχε κυκλοφορήσει προηγουμένως 5001976.
Πληροφορίες κατακερματισμού αρχείων
| Όνομα αρχείου | Κατακερματισμός SHA256 |
|---|---|
| sts2016-kb5002002-fullfile-x64-glb.exe | 4A181E11CCBF016BB1DD472496D375D1AFAC6C2E7E71E5E9318068441A4278CB |
Πληροφορίες αρχείων
Πραγματοποιήστε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 5002002.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστασία στο Internet: υποστήριξη Ασφάλεια των Windows
Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft