SharePoint Enterprise Server 2016:n suojauspäivityksen kuvaus: 14. syyskuuta 2021 (KB5002020)

Käytetään kohteeseen
SharePoint Server 2016

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft SharePoint Server -tekeytymiseen liittyviä tietoturva-aukkoja. Lisätietoja haavoittuvuuksista on ohjeaiheissa Microsoftin yleiset haavoittuvuudet ja altistumiset CVE-2021-38651 ja Microsoftin yleiset haavoittuvuudet ja altistumiset CVE-2021-38652.

Huomautus

Tämän suojauspäivityksen käyttöönotto edellyttää, että tietokoneeseen on asennettu Microsoft SharePoint Enterprise Server 2016:n julkaisuversio.

Tämä julkinen päivitys toimittaa SharePoint Server 2016:n Feature Pack 2:n. Feature Pack 2 sisältää seuraavan ominaisuuden:

  • SharePoint Framework (SPFx)

Tämä yleinen päivitys sisältää myös kaikki ominaisuudet, jotka sisältyivät SharePoint Server 2016:n toimintopakettiin 1, mukaan lukien:

  • Hallintatoimintojen kirjaaminen
  • MinRole-parannukset
  • SharePointin mukautetut ruudut
  • Yhdistelmäympäristö
  • Paikallisen SharePointin OneDrive-ohjelmointirajapinta
  • OneDrive for Business -moderni käyttökokemus (Software Assurance -asiakkaiden käytettävissä)

OneDrive for Business -moderni käyttökokemus edellyttää voimassa olevaa Software Assurance -sopimusta silloin, kun kokemus otetaan käyttöön, joko asentamalla julkinen päivitys tai ottamalla se manuaalisesti käyttöön. Jos sinulla ei ole aktiivista Software Assurance -sopimusta käyttöönottohetkellä, sinun on poistettava OneDrive for Business -moderni käyttökokemus käytöstä.

Lisätietoja on seuraavissa Microsoft Docs -artikkeleissa:

Parannukset ja korjaukset

Tämä suojauspäivitys sisältää korjauksia ja parannuksia seuraaviin SharePoint Server 2016:n muihin kuin tietoturvaongelmiin:

  • Korjaa ongelman, jossa Appinv.aspx sivua ei voi näyttää iFramessa. Kun olet ottanut tämän päivityksen käyttöön, seuraa KB 5005546:n ohjeita lisätäksesi luotetut toimialueet klusterin AllowIframeAppAuthorizePageDomains-kansioon , jotta voit näyttää Appinv.aspx-sivun iFramessa.
  • Korjaa työnkulun automaattisen uudelleenjärjestämisen ajastimen suoritusongelman, joka aiheuttaa merkittäviä estoja tietokannassa. Tämä ongelma aiheuttaa sen, että tietokannassa luetellut sivustot eivät ole enää käytettävissä.
  • Voit luoda alisivuston, jonka periytyminen on katkennut tietyssä Active Directory- tai People Picker -määrityksessä. Kun olet ottanut tämän päivityksen käyttöön, voit määrittää WebApplication-ominaisuuden KB 5005835 :n ohjeiden mukaisesti.

Päivityksen hankkiminen ja asentaminen

Tapa 1: Microsoft Update

Tämä päivitys on saatavilla Microsoft Update -sivustosta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja tietoturvapäivitysten automaattisesta hankkimisesta on Windows Update: usein kysytyt kysymykset.

Tapa 2: Microsoft Update -luettelo

Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Menetelmä 3: Microsoft Download Center

Voit hankkia erillisen päivityspaketin Microsoft Download Centeristä. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.

Lisätietoja

Suojauspäivityksen käyttöönottotiedot

Lisätietoja tämän päivityksen käyttöönotosta on suojauspäivityksen käyttöönottotiedoissa: 14. syyskuuta 2021 (KB5005848).

Suojauspäivityksen korvaamistiedot

Tämä suojauspäivitys korvaa aiemmin julkaistun suojauspäivityksen 5002002.

Tiedoston hajautusarvon tiedot

Tiedoston nimi SHA256-hajautusarvo
sts2016-kb5002020-fullfile-x64-glb.exe 1D013B514542038851B08CCEF03FEB89F76FCF25ECD08893B77603F15F44E4CE

Tiedostojen tiedot

Lataa luettelo tiedostoista, jotka sisältyvät suojauspäivitykseen 5002020.

Suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojaus -tuki

Lue, miten suojaudumme kyberuhilta: Microsoft Security