Σημαντικό: Αυτό το άρθρο περιέχει πληροφορίες που σας δείχνουν πώς μπορείτε να μειώσετε τις ρυθμίσεις ασφαλείας ή πώς μπορείτε να απενεργοποιήσετε τις δυνατότητες ασφαλείας σε έναν υπολογιστή. Μπορείτε να κάνετε αυτές τις αλλαγές για να επιλύσετε ένα συγκεκριμένο πρόβλημα. Πριν κάνετε αυτές τις αλλαγές, συνιστάται να αξιολογήσετε τους κινδύνους που σχετίζονται με την εφαρμογή αυτής της λύσης στο συγκεκριμένο περιβάλλον σας. Εάν εφαρμόσετε αυτή τη λύση, ακολουθήστε τα κατάλληλα πρόσθετα βήματα για να συμβάλετε στην προστασία του υπολογιστή.
Συμπτώματα
Μετά την εγκατάσταση των ακόλουθων ενημερώσεων ασφαλείας του Σεπτεμβρίου για τον SharePoint Server, ορισμένες μέθοδοι υπηρεσίας Web σελίδων Τμημάτων Web ενδέχεται να αποκλειστούν. Επιπλέον, οι ετικέτες συμβάντων "6loz1" ή "5mh3d" καταγράφονται στα αρχεία καταγραφής του Ενοποιημένου συστήματος καταγραφής του SharePoint (ULS).
Αιτία
Για να ενισχυθεί η ασφάλεια του SharePoint, προστέθηκαν βελτιωμένοι έλεγχοι ασφαλείας στη μέθοδο RenderWebPartForEdit για τον αποκλεισμό των στοιχείων ελέγχου που περιέχουν τον χαρακτήρα μετακίνησης ιδιότητας "." στα χαρακτηριστικά τους από προεπιλογή. Αυτό μπορεί να προκαλέσει τον αποκλεισμό των υπαρχουσών μεθόδων υπηρεσίας Web σελίδων Τμημάτων Web.
Λύση
Σημείωση: Οι δυνατότητες πρώτης επαφής και οι εξαρτήσεις του SharePoint Server βασίζονται στις προεπιλεγμένες ρυθμίσεις του αρχείου web.config. Εάν ο SharePoint Server δεν διαθέτει προσαρμοσμένο κώδικα ή στοιχεία, δεν θα πρέπει να είναι απαραίτητο να εισαγάγετε αλλαγές στο web.config. Εάν βρείτε τις αρχικές δυνατότητες που εξακολουθούν να επηρεάζονται από την προεπιλεγμένη web.config, ανοίξτε ένα δελτίο υποστήριξης για να σας βοηθήσουμε να διερευνήσουμε και να αντιμετωπίσουμε τα προβλήματα.
Προειδοποίηση: Οι προεπιλεγμένες διευθύνσεις SafeControls στο αρχείο web.config του SharePoint έχουν περάσει από έλεγχο ασφαλείας και έχουν ορίσει το χαρακτηριστικό AllowPropertiesTraversal με βάση το αν θεωρούνται ασφαλή για χρήση με χαρακτήρα μετακίνησης ιδιότητας στα χαρακτηριστικά τους. Οι χρήστες θα πρέπει να κάνουν έναν έλεγχο ασφαλείας πριν να ορίσουν πρόσθετα χαρακτηριστικά SafeControls AllowPropertiesTraversal σε true για να βεβαιωθούν ότι είναι ασφαλή για χρήση με έναν χαρακτήρα μετακίνησης ιδιότητας στις τιμές των χαρακτηριστικών τους.
Για να επιλύσετε αυτό το πρόβλημα, καταργήσετε τον αποκλεισμό των στοιχείων ελέγχου που έχουν αποκλειστεί από τους ελέγχους ασφαλείας.
Πρώτα, αναζητήστε τις ετικέτες συμβάντος "6loz1" και "5mh3d" στα αρχεία καταγραφής ULS του SharePoint. Αυτές οι ετικέτες συμβάντος περιέχουν πληροφορίες σχετικά με τα στοιχεία ελέγχου που αποκλείστηκαν λόγω του χαρακτήρα μετακίνησης ιδιότητας "." στην τιμή χαρακτηριστικού τους. Για παράδειγμα:
6loz1 Unsafe control=<TypeName>, <AssemblyName> <AssemblyVersion>, <AssemblyLanguageSetting> <AssemblyPublicKey> για την ύπαρξη χαρακτήρα μετακίνησης ιδιότητας στην τιμή χαρακτηριστικού.
Στη συνέχεια, εξετάστε το αποκλεισμένο στοιχείο ελέγχου για να βεβαιωθείτε ότι είναι ασφαλές με χαρακτήρα μετακίνησης ιδιότητας στην τιμή του χαρακτηριστικού. Εάν είναι ασφαλές, αναζητήστε το <> SafeControl για αυτό το στοιχείο ελέγχου στη ρύθμιση παραμέτρων </SharePoint/SafeControls> κόμβο στο αρχείο web.config των εφαρμογών web και προσθέστε το χαρακτηριστικό AllowPropertiesTraversal="True" σε αυτό. Εάν δεν μπορείτε να βρείτε το <SafeControl> για αυτό το στοιχείο ελέγχου σε αυτόν τον κόμβο, προσθέστε ένα <safeControl> στοιχείο για αυτό με το χαρακτηριστικό AllowPropertiesTraversal="True" . Ακολουθεί ένα παράδειγμα:
<SafeControl
Assembly="CustomSolution.AssemblyName, Version=1.2.3.4,Culture=neutral, PublicKeyToken=11aa22bb33cc44dd"
Namespace="CustomSolution.AssemblyName.NameSpace"
TypeName="AffectedClass"
AllowRemoteDesigner="True" Safe="True" SafeAgainstScript="True" AllowPropertiesTraversal="True"/>
