Περιγραφή της ενημερωμένης έκδοσης ασφαλείας για το 2016 διακομιστή SharePoint: 13 Ιουνίου 2017

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει θέματα ευπάθειας στο Microsoft Office που θα μπορούσαν να επιτρέψουν απομακρυσμένη εκτέλεση κώδικα, αν ένας χρήστης ανοίξει ένα ειδικά δημιουργημένο αρχείο του Office. Για να μάθετε περισσότερα σχετικά με αυτά τα θέματα ευπάθειας, δείτε κοινά θέματα ευπάθειας του Microsoft και ADV170008 χρηματοδοτικών ανοιγμάτων, κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2017-8509, συνήθων ευπαθειών Microsoft και χρηματοδοτικά ανοίγματα CVE-2017-8511, Θέματα ευπάθειας του Microsoft κοινή και χρηματοδοτικά ανοίγματα CVE-2017-8512και θέματα ευπάθειας του Microsoft κοινή και χρηματοδοτικά ανοίγματα CVE-2017-8514.

Σημείωση Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση ασφαλείας, πρέπει να έχετε την έκδοση του SharePoint Server 2016 εγκατεστημένο στον υπολογιστή.

Αυτή η δημόσια ενημερωμένη έκδοση προσφέρει το πρώτο πακέτο δυνατοτήτων (πακέτο δυνατοτήτων 1) για το 2016 διακομιστή SharePoint που περιέχει τις ακόλουθες δυνατότητες:

• Διοικητικές ενέργειες, καταγραφή

• Βελτιώσεις MinRole

• Προσαρμογή του SharePoint πλακίδια

• Έλεγχος υβριδική (προεπισκόπηση)

• Υβριδική ταξινόμησης

• OneDrive API για SharePoint εσωτερικής εγκατάστασης

• OneDrive για επαγγελματική σύγχρονη εμπειρία (διαθέσιμο στους πελάτες εξασφάλισης)

Το OneDrive για επαγγελματική εμπειρία χρήστη σύγχρονα απαιτεί μια ενεργή σύμβαση εξασφάλισης μέχρι τη στιγμή που ενεργοποιείται, είτε με εγκατάστασης της δημόσιας ενημερωμένης έκδοσης είτε με μη αυτόματο τρόπο ενεργοποίησης. Εάν δεν έχετε μια ενεργή σύμβαση Software Assurance κατά τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε το OneDrive για επαγγελματική εμπειρία χρήστη σύγχρονα. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα .

Περισσότερες πληροφορίες

Microsoft Office 2016, οι υπολογιστές-πελάτες χρησιμοποιούν έλεγχο ταυτότητας σύγχρονα από προεπιλογή. Σε ορισμένες ρυθμίσεις παραμέτρων, σύγχρονα ελέγχου ταυτότητας δεν υποστηρίζεται από το Office 2016 υπολογιστές-πελάτες με 2016 διακομιστή του SharePoint, όπως όταν χρησιμοποιείται για υπηρεσίες Ομοσπονδία Active Directory (AD ΛΕ) 3.0 εγκαταστάσεις. Οι διαχειριστές του SharePoint μπορεί να ρυθμίσει 2016 διακομιστή του SharePoint για να αποκρύψετε τα σύγχρονα ελέγχου ταυτότητας στο Office 2016 υπολογιστές-πελάτες.

Για να ρυθμίσετε τις παραμέτρους του SharePoint Server 2016 για να αποκρύψετε τα σύγχρονα ελέγχου ταυτότητας στο Office 2016 υπολογιστές-πελάτες, ακολουθήστε τα εξής βήματα για να εκτελέσετε τις εντολές Microsoft PowerShell στο κέλυφος διαχείρισης του SharePoint 2016:

1. Κατά την εγκατάσταση του SharePoint Server 2016, τα κατάλληλα δικαιώματα για να εκτελέσετε το Microsoft PowerShell cmdlets παρέχεται από το λογαριασμό χρήστη από τον οποίο εκτελέσατε την εγκατάσταση. Εάν όλοι οι χρήστες που δεν έχουν προστεθεί για να εκτελέσετε μια cmdlet PowerShell της Microsoft, μπορείτε να χρησιμοποιήσετε τα cmdlet Προσθήκη SPShellAdmin για να τα προσθέσετε. Μπορείτε να χρησιμοποιήσετε το cmdlet Προσθήκη SPShellAdmin για να εκχωρήσετε δικαιώματα, βεβαιωθείτε ότι πληροίτε τις ακόλουθες απαιτήσεις:
   

   • Πρέπει να έχετε ιδιότητα μέλους στο ρόλο διακομιστή σταθερό securityadmin για την παρουσία του SQL Server.

   • Πρέπει να έχετε συμμετοχή σε db_owner σταθερού ρόλου βάσης δεδομένων σε όλες τις βάσεις δεδομένων που πρόκειται να ενημερωθεί.

   • Πρέπει να είστε μέλος της ομάδας Administrators στο διακομιστή στον οποίο εκτελείται το cmdlet PowerShell της Microsoft.

2. Στη γραμμή εντολών του κελύφους διαχείρισης του SharePoint 2016, πληκτρολογήστε τις ακόλουθες εντολές:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Κάντε επανεκκίνηση των υπηρεσιών Internet Information Services (IIS). Για να γίνει αυτό, εκτελέστε την ακόλουθη εντολή:
   
   iisreset /restart

4. Επανεκκινήστε την υπηρεσία χρονομέτρησης του SharePoint (SPTimerV4). Για να γίνει αυτό, εκτελέστε τις ακόλουθες εντολές:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Εκτελέστε τις ακόλουθες εντολές για να επαληθεύσετε ότι η αλλαγή θα πραγματοποιηθεί:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   Η τελευταία εντολή πρέπει να επιστρέφει True.

Σημείωση Επίσης επηρεάζονται οι υπολογιστές-πελάτες του Microsoft Office 2013. Εξετάζουμε αυτήν τη συμπεριφορά.

Βελτιώσεις και ενημερώσεις κώδικα

Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει βελτιώσεις και ενημερώσεις κώδικα για τα ακόλουθα ζητήματα δεν αφορά θέματα ασφαλείας στον Project Server 2016:

• Βελτίωση της απόδοσης των εργασιών σε ουρά η αναφορά (δημοσίευση έργου).

  Πληροφορίες εσωτερικής υποστήριξης της Microsoft

  3355152

• Επιδιορθώνει τα ακόλουθα θέματα:
  

  • Εξετάστε το ακόλουθο σενάριο:
    

    • Διαχειριστής έργου δημοσιεύει μια εργασία σε ένα μέλος της ομάδας.

    • Το μέλος της ομάδας σε είτε ένα φύλλο κατανομής χρόνου ή σε εργασίες στο Project Web App αναφέρει την εργασία που είναι παλαιότερες από το τι έχει προγραμματιστεί. Για παράδειγμα, 8 ώρες εργασίας έχει προγραμματιστεί Τετάρτη αλλά 8 ώρες πραγματικής εργασίας είχε αναφερθεί και υποβάλλονται για τη Δευτέρα.

    • Ο διαχειριστής κατάστασης εγκρίνει την ενημερωμένη έκδοση.

    • Το μέλος της ομάδας μηδενικά μπροστά από την πραγματική εργασία και τη μετακινεί μια μεταγενέστερη ημερομηνία.

    • Ο διαχειριστής κατάστασης εγκρίνει την ενημερωμένη έκδοση.

    • Ανοίγει το έργο στον Microsoft Project Server.

    Σε αυτήν την περίπτωση, την ημερομηνία πραγματικής έναρξης του αντικατοπτρίζει την παλαιότερη ενημερωμένη έκδοση αντί για τη νέα ενημερωμένη έκδοση όπου η πραγματική ημερομηνία έναρξης είναι μεταγενέστερη.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3353421

  • Η αναφορά (δημοσίευση έργου) εργασία διαρκεί περισσότερο από το αναμενόμενο στο Project Server 2016.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3314279

  • Ας υποθέσουμε ότι μπορείτε να μεταβείτε στη σελίδα "Κέντρο έργων" του Project Web app και να επιλέξετε πολλά έργα. Όταν κάνετε κλικ στην επιλογή Άνοιγμα στο Microsoft Project , δεν φαίνεται να συμβαίνει και το αναμενόμενο κύριο έργο δεν έχει δημιουργηθεί στο Project Professional. Τώρα, όταν έχετε επιλέξει περισσότερα έργα από μπορούν να χρησιμοποιηθούν για να δημιουργήσετε ένα κύριο έργο μέσω αυτής της μεθόδου, θα δείτε ένα μήνυμα που μοιάζει με το ακόλουθο:

    Η επιλογή σας υπερβαίνει το όριο για τον αριθμό των έργων που μας να ανοίξετε κάθε φορά από το Project Web App. Έχουμε δημιουργήσει ένα υπόδειγμα έργου με τον αριθμό που υποστηρίζεται από έργα. Στη συνέχεια, μπορείτε να προσθέσετε επιπλέον έργα μέσω Εισαγωγή δευτερεύοντος έργου.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3347252

  • Πόρους από εγκεκριμένα έργα γίνονται τοπικούς πόρους στο Project Professional, εάν ο διαχειριστής έργου δεν έχει επαρκή δικαιώματα για αυτόν τον πόρο.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3349328

  • Όταν προσθέτετε νέες εργασίες σε ένα έργο κατά την επεξεργασία ενός έργου στο PWA, οι τύποι που χρησιμοποιούν τις συναρτήσεις Now() ή CurrentDate() υπολογίσει λανθασμένα αποτελέσματα.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3345244

  • Τιμές ημερομηνίας λήξης, εργασία και υπόλοιπη εργασία της ανάθεσης είναι λάθος, όταν τα μέλη της ομάδας για να εισαγάγετε μονάδες υλικών σε προβολές PWA εργασίες ή φύλλα κατανομής χρόνου.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3339793

  • Που δημιουργείται από το χρήστη (ad hoc) προσαρμοσμένα φίλτρα που έχουν εφαρμοστεί σε προβολές PWA δεν εμφανίζουν τις τιμές δεδομένων. Για παράδειγμα, μπορείτε να ανοίξετε ένα παράθυρο διαλόγου προσαρμοσμένο φίλτρο στο κέντρο έργων για να προσθέσετε ένα φίλτρο σε μια στήλη ημερομηνιών. Μετά την αποθήκευση, κλείστε και ανοίξτε ξανά το παράθυρο διαλόγου, δεν εμφανίζεται η ημερομηνία που ορίζετε.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3352274

  • Όταν υποβάλλετε μια ενημέρωση κατάστασης, επιπέδου εργασίας γραμμής βάσης δεδομένων εξαφανίζεται από την προβολή εργασιών για τις αναθέσεις της δεδομένης εργασίας.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3353059

Αυτή η ενημερωμένη έκδοση ασφαλείας περιέχει βελτιώσεις και ενημερώσεις κώδικα για τα ακόλουθα ζητήματα δεν αφορά θέματα ασφαλείας στο SharePoint Server 2016:

• Μετάφραση κάποιοι όροι σε πολλές γλώσσες για να βεβαιωθείτε ότι η έννοια είναι ακριβής.

  Πληροφορίες εσωτερικής υποστήριξης της Microsoft

  3353303 3356784 3356785

• Επιδιορθώνει τα ακόλουθα θέματα:
  

  • Έγγραφα του Word και παρουσιάσεις του PowerPoint που έχουν μη έγκυρη υπερ-συνδέσεις δεν είναι με δυνατότητα αναζήτησης.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3182852

  • Η ιδιότητα μεγάλα αρχεία σώματος απορρίπτεται στο περιεχόμενο εμπλουτισμού Web Service (CEWS). Αυτή η ενημερωμένη έκδοση διαγράφει τα όρια του μεγέθους μέγιστο σώμα ενός εγγράφου πριν από την αποστολή CEWS.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3285731

  • Οι διαχειριστές που θέλετε να αποκρύψετε τα σύγχρονα ελέγχου ταυτότητας με εφαρμογές Office 2016 μπορεί να ρυθμίσει το αντικείμενο SPSecurityTokenServiceConfig όταν η ιδιότητα SuppressModernAuthForOfficeClients έχει οριστεί σε $false.
    

    • Οι υπολογιστές-πελάτες του Office 2016 δεν είναι δυνατό να τον έλεγχο ταυτότητας με ADFS έναντι 2016 διακομιστή του SharePoint.
      
      Προς το παρόν, οι υπολογιστές-πελάτες του Office 2016 και 2016 διακομιστή SharePoint χρησιμοποιούν το πρωτόκολλο σύγχρονη ελέγχου ταυτότητας για την επικοινωνία. Σε ορισμένα σενάρια, τα σύγχρονα ελέγχου ταυτότητας δεν υποστηρίζεται από τα προγράμματα-πελάτες Office 2016, όπως με τις εγκαταστάσεις του ADFS. Έχουμε κάνει βελτιώσεις έτσι ώστε οι διαχειριστές του SharePoint τώρα να ρυθμίσετε τις παραμέτρους του SharePoint για να αποκρύψετε τα σύγχρονα ελέγχου ταυτότητας στο Office 2016 υπολογιστές-πελάτες στο 2017 Ιουνίου PU, τελική έκδοση.
      
      Για να ρυθμίσετε τις παραμέτρους του SharePoint Server 2016 για να αποκρύψετε τα σύγχρονα ελέγχου ταυτότητας στο Office 2016 υπολογιστές-πελάτες, εκτελέστε την ακόλουθη σύνταξη Windows PowerShell στο κέλυφος διαχείρισης του SharePoint 2016:
      

      1. Μπορείτε να χρησιμοποιήσετε το cmdlet Προσθήκη SPShellAdmin για να παραχωρήσετε δικαιώματα για χρήστες να εκτελούν cmdlets 2016 διακομιστή SharePoint, βεβαιωθείτε ότι πληρούνται όλες οι ακόλουθες ελάχιστες απαιτήσεις:

         • Πρέπει να έχετε ιδιότητα μέλους στο ρόλο διακομιστή σταθερό securityadmin για την παρουσία του SQL Server.

         • Πρέπει να έχετε συμμετοχή σε db_owner σταθερού ρόλου βάσης δεδομένων σε όλες τις βάσεις δεδομένων που πρόκειται να ενημερωθεί.

         • Πρέπει να είστε μέλος της ομάδας Administrators στο διακομιστή στον οποίο εκτελείται το Windows PowerShell cmdlet.

      2. Στη γραμμή εντολών των Windows PowerShell, πληκτρολογήστε τις ακόλουθες εντολές:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Πληκτρολογήστε την εντολή iisreset/Restart για να επανεκκινήσετε τις υπηρεσίες IIS.

      4. Πληκτρολογήστε Net stop sptimerv4και, στη συνέχεια, πληκτρολογήστε " Net start sptimerv4 " για να ξεκινήσετε πάλι την SPTimerService.

      5. Στο Windows PowerShell, εκτελέστε την ακόλουθη εντολή για να επαληθεύσετε ότι η αλλαγή μόνιμες:
         
         Σημείωση Εάν έχετε κλείσει την προηγούμενη περίοδο λειτουργίας του Windows PowerShell, στη συνέχεια, πρέπει να εκτελέσετε την ακόλουθη εντολή όπως φαίνεται. Εάν βρίσκεστε στην ίδια περίοδο λειτουργίας και, στη συνέχεια, δεν χρειάζεται να εκτελέσετε το "Add-pssnapin Microsoft.sharepoint.powershell.dll"εντολή ξανά.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Σημείωση Επίσης επηρεάζονται οι υπολογιστές-πελάτες του Office 2013. Η Microsoft ερευνά αυτό το ζήτημα και θα δημοσιεύσει περισσότερες πληροφορίες σε αυτό το άρθρο, όταν αυτές γίνουν διαθέσιμες.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3299565

  • Η ιδιότητα SPFile.Author έχει τώρα μια τιμή για τις εγκαταστάσεις μετά την μετεγκατάσταση από την κλασική λειτουργία ελέγχου ταυτότητας βασισμένος σε δηλώσεις λειτουργία ελέγχου ταυτότητας.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3317534

  • FileNotFoundPage εφαρμογή SPWebApplication { δεν εμφανίζεται σωστά σε ορισμένα προγράμματα περιήγησης web.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3337148

  • Ομαδοποίηση προβολή φύλλου κατανομής χρόνου διακομιστή δεν λειτουργούν με προσαρμοσμένα πεδία.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3342958

  • Αφού διαγράψετε μια δευτερεύουσα τοποθεσία του Κέντρου αναζήτησης, που δεν είναι δυνατό να κάνετε λήψη αναφορών αναζήτησης από τις ρυθμίσεις τοποθεσίας.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3341038

  • Όταν υπάρχουν περισσότερα από 100 συλλογές τοποθεσιών, μπορείτε να δείτε σελιδοποίησης στη σελίδα διαχείρισης μισθωτών (TA_SiteCollections.aspx).

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3341425

  • Περιήγησης μετα-δεδομένων δεν λειτουργεί για τις λίστες εργασιών.

    Πληροφορίες εσωτερικής υποστήριξης της Microsoft

    3354593

Πληροφορίες εσωτερικής υποστήριξης της Microsoft

Αυτή η ενημερωμένη έκδοση διορθώνει επίσης τα εσωτερικά σφάλματα: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364, 3346749, 3326365, 3333276, 3352734, 3351253, 3352735,

Τρόπος λήψης και εγκατάστασης της ενημέρωσης

Περισσότερες πληροφορίες

Τρόπος λήψης Βοήθειας και υποστήριξης για αυτήν την ενημερωμένη έκδοση ασφαλείας

Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: Ενημερωμένη έκδοση για windows συνήθεις Ερωτήσεις

Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ: υποστήριξη για την ασφάλεια TechNet και αντιμετώπιση προβλημάτων

Βοήθεια για την προστασία του υπολογιστή σας που βασίζεται σε Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: Ασφαλούς Microsoft

Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνούς υποστήριξης

Προτείνει μια δυνατότητα ή να στείλετε τα σχόλιά σας στο SharePoint: φωνής χρήστη του SharePoint portal