Kokkuvõte
See turbevärskendus kõrvaldab Microsoft SharePoint Serveri tülgastusnõrkuse. Lisateavet nõrkuste kohta leiate teemast Microsofti levinumad haavatavused ja kokkupuuted CVE-2023-28288.
Märkused:
-
See on turbevärskenduspaketi järk 16.0.5391.1000 .
-
Turbevärskenduse rakendamiseks peab arvutisse olema installitud Microsoft SharePoint Enterprise Server 2016 väljalaskeversioon.
See avalik värskendus pakub SharePoint Server 2016 funktsioonipaketti 2. Funktsioonipakett 2 sisaldab järgmist funktsiooni.
-
SharePoint Framework (SPFx)
See avalik värskendus pakub ka kõiki funktsioone, mis olid kaasatud funktsioonipaketti Feature Pack 1 for SharePoint Server 2016, sealhulgas:
-
Haldustoimingute logimine
-
MinRole'i täiustused
-
SharePointi kohandatud paanid
-
Hübriidkeskkonna taksonoomia
-
OneDrive'i API kohapealse SharePointi jaoks
-
OneDrive for Business kaasaegne kasutuskeskkond (saadaval tarkvarakindlustuse klientidele)
Uudse kasutuskogemuse OneDrive for Business nõuab aktiivset tarkvarakindlustuse lepingut kasutuskogemuse lubamise ajal, kas avaliku värskenduse installimise või käsitsi lubamise teel. Kui teil pole lubamise ajal aktiivset tarkvarakindlustuse lepingut, peate välja lülitama OneDrive for Business kaasaegse kasutuskogemuse.
Lisateavet leiate järgmistest Microsoft Docs artiklitest.
Täiustused ja parandused
Selleks et aidata klientidel oma keskkondi kaitsta, juurutab Microsoft integreerimise SharePoint Server 2016 ja Windowsi müntidevastase skannimise liidese (AMSI) vahel. AMSI integreerimise funktsioon on loodud nii, et pahatahtlikud veebitaotlused ei jõuaks SharePointi lõpp-punktideni. Näiteks takistab see Turbenõrkuse ärakasutamist SharePointi lõpp-punktis enne, kui turbenõrkuse ametlik parandus on installitud. Lisateavet leiate teemast AMSI integreerimise konfigureerimine SharePoint Serveriga.
Märkus.: Täiustuse saamiseks peate installima kb 5002370 koos selle värskendusega.
Turbevärskendus sisaldab ka järgmise SharePoint Enterprise Server 2016 turbega mitteseotud probleemi täiustus- ja parandust.
-
Veenduge, et SharePointi serveripargi teenusekonto oleks tellimusesätete teenuserakenduse andmebaasi omanikurühmas.
-
Lahendab probleemi, mille korral blokeeritud faililaiendid põhjustavad kaustade ja alamsaitide loomisel ja juurdepääsul tõrkeid.
Selle värskenduse teadaolevad probleemid
Pärast selle sharePoint Server 2016 turbevärskenduse installimist, mis töötab operatsioonisüsteemis Windows Server 2012 R2, kuvatakse "HTTP-tõrge 503. Teenuse pole saadaval". Lisateavet ja selle teadaoleva probleemi ajutise lahenduse leiate artiklist HTTP-tõrge 503 pärast SharePoint Server 2016 11. aprilli 2023 värskenduste installimist opsüsteemis Windows Server 2012 R2 (KB5026765).
Värskenduse hankimine ja installimine
1. meetod: Microsoft Update
See värskendus on saadaval Microsoft Update'i kaudu. Kui lülitate sisse automaatse värskendamise, laaditakse see värskendus alla ja installitakse automaatselt. Lisateavet turbevärskenduste automaatse hankimise kohta leiate teemast Windows Update: KKK.
2. viis: Microsoft Update'i kataloog
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.
3. meetod: Microsofti allalaadimiskeskus
Autonoomse värskenduspaketi saate hankida Microsofti allalaadimiskeskusest. Värskenduse installimiseks järgige allalaadimislehel olevaid installijuhiseid.
Täiendav teave
Turbevärskenduse juurutamise teave
Selle värskenduse juurutamise kohta leiate teavet teemast Juurutused – turbevärskenduste juhend.
Turbevärskenduse asendamise teave
See turbevärskendus asendab varem välja antud turbevärskenduse 5002368.
Failiräsi teave
File name |
SHA256 hash |
---|---|
sts2016-kb5002385-fullfile-x64-glb.exe |
8D51EE29A7751D553B0BD952FD714502A845EBFEEC08D43F86129C7C4D4B6E9E |
Failiteave
Laadige alla turbevärskenduses 5002385 olevate failide loend.
Teave kaitse ja turvalisuse kohta
Kaitske end veebis: Windowsi turve tugi
Lugege, kuidas kaitseme küberohtude eest: Microsoft Security
Muudatuste ajalugu
Järgmises tabelis on kokkuvõte selle teema olulisematest muudatustest.
Kuupäev |
Kirjeldus |
---|---|
18. aprill 2023 |
Lisati jaotis "Selle värskenduse teadaolevad probleemid", et kirjeldada probleemi, mis kasutajatel võib esineda. |