Kokkuvõte
Turbevärskendus lahendab Microsofti Word koodi kaugkäivitamise nõrkuse ja Microsoft SharePoint Serveri õiguste laiendamise nõrkuse. Nõrkuste kohta leiate lisateavet järgmistest turbenõustajatest.
-
Microsofti levinumad haavatavused ja säritused CVE-2023-36762
-
Microsofti levinumad haavatavused ja säritused CVE-2023-36764
Märkused:
-
See on turbevärskenduspaketi järk 16.0.5413.1001 .
-
Turbevärskenduse rakendamiseks peab arvutisse olema installitud Microsoft SharePoint Enterprise Server 2016 väljalaskeversioon.
See avalik värskendus pakub SharePoint Server 2016 funktsioonipaketti 2. Funktsioonipakett 2 sisaldab järgmist funktsiooni.
-
SharePoint Framework (SPFx)
See avalik värskendus pakub ka kõiki funktsioone, mis olid kaasatud funktsioonipaketti Feature Pack 1 for SharePoint Server 2016, sealhulgas:
-
Haldustoimingute logimine
-
MinRole'i täiustused
-
SharePointi kohandatud paanid
-
Hübriidkeskkonna taksonoomia
-
OneDrive'i API kohapealse SharePointi jaoks
-
OneDrive for Business kaasaegne kasutuskeskkond (saadaval tarkvarakindlustuse klientidele)
Uudse kasutuskogemuse OneDrive for Business nõuab aktiivset tarkvarakindlustuse lepingut kasutuskogemuse lubamise ajal, kas avaliku värskenduse installimise või käsitsi lubamise teel. Kui teil pole lubamise ajal aktiivset tarkvarakindlustuse lepingut, peate välja lülitama OneDrive for Business kaasaegse kasutuskogemuse.
Lisateavet leiate järgmistest Microsoft Learni artiklitest.
Täiustused ja parandused
Turbevärskendus sisaldab SharePoint Enterprise Server 2016 täiustusi.
-
Kliendikeskkondade turvalisuse parandamiseks on antimalware Scan Interface'i (AMSI) integreerimine nüüd vaikimisi lubatud kõigi uute ja olemasolevate veebirakenduste jaoks. Lisateavet leiate teemast AMSI integreerimise konfigureerimine SharePoint Serveriga.
-
Parandab AMSI integreerimist, blokeerimata veebitaotlusi, kui AMSI ei saa veebitaotlust edukalt kontrollida. Uus seisundianalüüsi reegel teavitab SharePointi serveripargi administraatoreid, kui AMSI-kaitse ei tööta ootuspäraselt.
See turbevärskendus sisaldab ka SharePoint Enterprise Server 2016 täiustust. Täiustuse saamiseks peate installima kb 5002501 koos selle värskendusega.
-
Lisab uue seisundianalüüsi reegli, et kontrollida, kas AMSI integreerimine on lubatud, ja kui on, siis veendumaks, et AMSI kaitse töötab ootuspäraselt. Kui AMSI kaitse ei tööta ootuspäraselt, teavitab uus seisundianalüüsi reegel SharePointi serveripargi administraatoreid seisundianalüüsi aruande kaudu ja pakub soovitatud juhiseid probleemi lahendamiseks. Lisateavet leiate teemast MMI-liidese (AMSI) kaitse ei pruugi töötada (SharePoint Server).
Selle värskenduse teadaolevad probleemid
SharePoint Serveri uued turbetäiustused võivad teatud juhtudel põhjustada kohandatud ASPX-failide mittekuvamise. Sellisele lehele sirvimisel luuakse SharePointi ühtse logimissüsteemi (ULS) logides sündmusesilt "92liq". Lisateavet leiate teemast ASPX-faili ei saa kohandatud veebiosa (KB5030804) loomisel kuvada.
Värskenduse hankimine ja installimine
1. meetod: Microsoft Update
See värskendus on saadaval Microsoft Update'i kaudu. Kui lülitate sisse automaatse värskendamise, laaditakse see värskendus alla ja installitakse automaatselt. Lisateavet turbevärskenduste automaatse hankimise kohta leiate teemast Windows Update: KKK.
2. viis: Microsoft Update'i kataloog
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.
3. meetod: Microsofti allalaadimiskeskus
Autonoomse värskenduspaketi saate hankida Microsofti allalaadimiskeskusest. Värskenduse installimiseks järgige allalaadimislehel olevaid installijuhiseid.
Täiendav teave
Turbevärskenduse juurutamise teave
Selle värskenduse juurutamise kohta leiate teavet teemast Juurutused – turbevärskenduste juhend.
Turbevärskenduse asendamise teave
See turbevärskendus asendab varem välja antud turbevärskenduse 5002453.
Failiräsi teave
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002494-fullfile-x64-glb.exe |
E773C65A7D0F2736786118DDBEBAC03FA4D7DACAFD9167F42E5F3F7BBE1B575E |
Failiteave
Laadige alla turbevärskenduse 5002494 kaasatud failide loend.
Teave kaitse ja turvalisuse kohta
Kaitske end veebis: Windowsi turve tugi
Lugege, kuidas kaitseme küberohtude eest: Microsoft Security
