Yhteenveto
Tämä suojauspäivitys korjaa Microsoft SharePoint Server tietoturva-aukkoja. Lisätietoja haavoittuvuuksista on ohjeissa Microsoft Common Vulnerabilities and Exposures CVE-2021-38651 ja Microsoft Common Vulnerabilities and Exposures CVE-2021-38652.
Huomautus: Jotta voit ottaa tämän suojauspäivityksen käyttöön, tietokoneeseen on oltava asennettuna Microsoft SharePoint Enterprise Server 2016:n versio.
Tämä julkinen päivitys toimittaa SharePoint Server 2016:n Feature Pack 2 :n. Feature Pack 2 sisältää seuraavan ominaisuuden:
-
SharePoint Framework (SPFx)
Tämä julkinen päivitys sisältää myös kaikki ominaisuudet, jotka sisältyvät SharePoint Server 2016:n Feature Pack 1 -pakettiin, mukaan lukien:
-
Hallintatoimien kirjaaminen
-
MinRole-parannuksia
-
SharePoint Mukautetut ruudut
-
Yhdistelmäympäristö
-
OneDrive Paikallisen SharePoint ohjelmointirajapinta
-
OneDrive for Business moderni käyttökokemus (Saatavilla Software Assurance -asiakkaille)
Modernin OneDrive for Business käyttökokemus edellyttää aktiivisen Software Assurance -sopimuksen tekemistä käyttökokemuksen käyttöönottoon mennessä joko julkisen päivityksen asentamisen tai manuaalisen käyttöönottoprosessin avulla. Jos sinulla ei ole voimassa oleva Software Assurance -sopimus mahdollistuksen yhteydessä, sinun on OneDrive for Business uudenaikainen käyttökokemus.
Lisätietoja on seuraavissa Microsoft Docs -artikkeleissa:
Parannukset ja korjaukset
Tämä suojauspäivitys sisältää korjauksia ja parannuksia SharePoint Server 2016:n seuraaviin tietoturvaangelmiin:
-
Korjaa ongelman, jossa Appinv.aspx-sivua ei voi näyttää iFramessa. Kun olet lisännyt tämän päivityksen, voit lisätä luotetut toimialueet klusterin AllowIframeAppAuthorizePageDomains-sivulle klusterissa noudattamalla artikkelissa KB 5005546 annettuja ohjeita, jotta Appinv.aspx-sivu voidaan näyttää iFrame-kehyksessä.
-
Korjaa työnkulun automaattisen uudelleenjärjestämisen ajastintyön suorittamisen ongelman, joka aiheuttaa merkittäviä estoja tietokannassa. Tämä ongelma aiheuttaa sen, että tietokannassa luetellut sivustot eivät ole käytettävissä.
-
Voit luoda alisivuston, jonka periytyminen on katkennut tietyssä Active Directory- tai Henkilövalitsin-määrityksessä. Kun olet määrittänyt tämän päivityksen, voit määrittää WebApplication-ominaisuuden noudattamalla artikkelissa KB 5005835 annettuja ohjeita.
Päivityksen asentaminen ja asentaminen
Menetelmä 1: Microsoft Update
Tämä päivitys on saatavilla Microsoft Updatesta. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja suojauspäivitysten automaattisesta saamisesta on ohjeaiheessa Windows usein kysytyt kysymykset.
Menetelmä 2: Microsoft Update -luettelo
Jos haluat saada päivityksen erillisen paketin, siirry Microsoft Update -luettelon sivustoon.
Menetelmä 3: Microsoft Download Center
Saat erillisen päivityspaketin Microsoft Download Centeristä. Asenna päivitys lataussivulla asennusohjeiden mukaisesti.
Lisätietoja
Suojauspäivityksen käyttöönottotiedot
Lisätietoja tästä päivityksestä on artikkelissa Suojauspäivityksen käyttöönottotiedot: 14. syyskuuta 2021 (KB5005848).
Suojauspäivityksen korvaavat tiedot
Tämä suojauspäivitys korvaa aiemmin julkaistun 5002002.
Tiedoston hash-tiedot
Tiedostonimi |
SHA256:n hash |
---|---|
sts2016-kb5002020-fullfile-x64-glb.exe |
1D013B514542038851B08CCEF03FEB89F76FCF25ECD08893B77603F15F44E4CE |
Tiedoston tiedot
Tietoja suojasta ja suojasta
Suojaa itsesi verkossa: Windowsin suojaus tuki
Lue, miten suojaamme kyberuhkia vastaan: Microsoft Security