SharePoint Server 2016:n suojauspäivityksen kuvaus: 9. syyskuuta 2025 (KB5002778)

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft SharePointin koodin etäsuorittamisen haavoittuvuuden, Microsoft Word tietojen paljastumisen haavoittuvuuden ja Microsoft Officen koodin etäsuorittamisen haavoittuvuuden. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa: 

• Microsoftin yleiset haavoittuvuudet ja altistumiset CVE-2025-54906

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2025-54905

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2025-54897

Tämä julkinen päivitys toimittaa SharePoint Server 2016:n Feature Pack 2 -ominaisuuspaketin. Feature Pack 2 sisältää seuraavan ominaisuuden:

• SharePoint Framework (SPFx)

Tämä julkinen päivitys sisältää myös kaikki ominaisuudet, jotka sisältyivät SharePoint Server 2016:n Feature Pack 1:een, mukaan lukien:

• Järjestelmänvalvojan toimintojen kirjaaminen

• MinRole-parannukset

• Mukautetut SharePoint-ruudut

• Yhdistelmäympäristö

• Paikallisen SharePointin OneDrive-ohjelmointirajapinta

• OneDrive for Business modernia käyttökokemusta (Saatavilla Software Assurance -asiakkaille)

modernin OneDrive for Business käyttökokemus edellyttää aktiivista Software Assurance -sopimusta käyttökokemuksen käyttöönoton yhteydessä joko julkisen päivityksen asennuksen tai manuaalisen käyttöönoton avulla. Jos sinulla ei ole aktiivista Software Assurance -sopimusta käyttöönottohetkellä, sinun on poistettava OneDrive for Business moderni käyttökokemus käytöstä.

Lisätietoja on seuraavissa Microsoft Learn -artikkeleissa:

• SharePoint Server 2016:n marraskuun 2016 julkisen päivityksen (Feature Pack 1) uudet ominaisuudet

• SharePoint Server 2016:n syyskuun 2017 julkisen päivityksen (Feature Pack 2) uudet ominaisuudet

Parannukset ja korjaukset

Tämä suojauspäivitys sisältää parannuksia ja korjauksia seuraaviin SharePoint Server 2016:n muihin kuin tietoturvaan liittyvien ongelmien ratkaisemiseen. 

• Voit nyt käyttää sharepoint-hallintaliittymänTest-DefenderAndAmsiWorkProperlycmdlet-komentoa sen varmistamiseen, että kaikki Windows Defenderin osat on asennettu ja aktiiviset ja että SharePoint AMSI (Antimalware Scan Interface) -integrointi toimii oikein. 

• Jotta voit käyttää työnkulkuja SharePoint Serverissä, sinulla on nyt oltava asennettuna SharePoint-Työnkulun hallintaohjelma uusin päivitys.

• SharePoint Serverin suojauksen vahvistamiseksi WSS_WPG-ryhmän käyttäjiltä on nyt estetty hallintaprosessit, kuten Ohjattu SharePoint Products -määritystoiminto (Psconfig). Lisätietoja on artikkelissa Tilin käyttöoikeudet ja suojausasetukset SharePoint-palvelimissa.

• Ottaa käyttöön automaattisen konenäppäimen kiertotoiminnon.

• Parantaa AMSI-suodattimen ominaisuusmoduulia. Muuttaa oletusasetuksen, joka on aina käytössä.

Päivityksen hankkiminen ja asentaminen

Lisätietoja

Suojausta ja suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojaus tuki

Opi suojautumaan kyberuhilta: Microsoft Security