תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 10 באוקטובר 2017

סיכום

עדכון אבטחה זה פותר פגיעויות ב- Microsoft Office שעלולות לאפשר ביצוע קוד מרחוק אם משתמש פותח קובץ Office בעל מבנה מיוחד. לקבלת מידע נוסף על פגיעויות אלה, ראה פגיעויות נפוצות של Microsoft וחשיפה CVE-2017-11775, פגיעויות נפוצות של Microsoft וה חשיפות CVE-2017-11777, פגיעויות נפוצות וחשיפה של Microsoft CVE-2017-11820, פגיעויות נפוצות וחשיפה של Microsoft CVE-2017-11826.

הערה כדי להחיל עדכון אבטחה זה, במחשב שלך חייבת להיות מותקנת גירסת ההפצה של Microsoft SharePoint Server 2016.

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016, המכיל את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו בעבר ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהוליות
• שיפורים ב- MinRole
• אריחים מותאמים אישית של SharePoint
• ביקורת היברידית (תצוגה מקדימה)
• טקסונומיה היברידית
• API של OneDrive עבור SharePoint מקומי
• OneDrive for Business המודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהוא מופעל, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.

לקבלת מידע נוסף, ראה תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1) ותכונות חדשות ב- PU בספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2).

שיפורים ותיקונים

עדכון אבטחה זה מכיל את השיפורים והתיקונים הבאים עבור SharePoint Server 2016:

• תרגם מונחים מסוימים בשפות מרובות כדי לוודא שהמשמעות מדויקת.

• שפר את הייצוא של פריטי רשימה מגירסאות שהם חלק מרשימה הזמינה באמצעות IRM.

• שפר את המילים המורכבות האטימות הפורמות עבור השפה התאילנדית.

• כאשר SharePoint Server 2013 צורך חיפוש מ- SharePoint Server 2016 באמצעות AAM (מיפוי גישה חלופי) מתוך אזור שאינו ברירת מחדל, החיפוש מנותק.

• הוסף לוגיקת בדיקת מונחים כדי למנוע מונח אי-זוגי החוסם משימות שעון עצר של שכפול טקסונומיה היברידית.

• נניח שמנהל המערכת משנה את ההגדרות של פרופיל משתמש בדף הניהול המרכזי. לאחר שמנהל המערכת שומר ופתח שוב את הפרופיל, המאפיינים היום הראשון בשבוע ובשבוע הראשון בשנה מוזזים בספירה אחת באופן בלתי צפוי.

• שיפור היעילות של אחסון במטמון של AAM ב- SharePoint Server 2016.

• מידע נוסף על יומן הרישום של ULS יתווסף בתרחישי שדרוג לפתרון בעיות טוב יותר במצב מילולי.

• כחלק משדרוג מסד הנתונים של SharePoint, החברים בתפקיד db_owner נמחקים מהתפקיד, למעט המשתמש "dbo" והמשתמש שמבצע את השדרוג. הדבר נעשה כדי לשפר את האבטחה כדי לוודא שלא נותר חשבון שגוי שלא במתן db_owner תפקיד. עם זאת, עשויים להיות מצבים שבהם התנהגות זו אינה רצויה. לדוגמה, RBS עשוי להיות מנותק בכל פעם שהשדרוג מופעל. במצב זה, נוסף מפתח רישום כדי לעקוף אופן פעולה זה. 

  הערה לפני התקנת עדכון זה, בצע את השלבים בסעיף "פרטי רישום" כדי ליצור את מפתח הרישום.

• SharePoint מדלג בטעות על מיחזור שירות שעון העצר של SharePoint במרווחי זמן קבועים עקב שגיאה בחישוב משך הזמן שבו השירות פועל.

• בעת שימוש בכלי שורת הפקודה Psconfig כדי להצטרף לחווה בגירסה שאינה אנגלית של Windows ולאחר מכן אתה בוחר תפקיד שרת SharePoint המארח את הרכיב מטמון מבוזר, אתה נתקל בשגיאה "cacheHostInfo הוא Null".

• הגדל את המספר המרבי של מונחים ייחודיים סדורים באינדקס לכל שדה מ- 10000 ל- 1000000.

• הוסף שדה חדש כדי לקבוע אם כל אריח מותאם אישית יוצג או יוסתר במפעיל היישומים.

• שפר את הודעת האזהרה בעת ניסיון להשתמש בכלי שורת הפקודה Psconfig כדי לנתק שרת מחווה. הודעת האזהרה תיידע כעת את המשתמש כי כל השירותים הפועלים בשרת, כולל חיפוש אם הוא קיים, יוסרו אם תנתק את השרת מהחווה.

• משפר את הודעת האזהרה בעת ניסיון להשתמש בניהול המרכזי כדי להסיר שרת מהחווה. הודעת האזהרה מדגישה שעליך להשתמש במנגנון זה רק כדי להסיר שרתים יתומים מהחווה. אם השרת עדיין קיים, עליך להשתמש בכלי שורת הפקודה Psconfig או Windows PowerShell להסיר את השרת מהחווה.

• נניח שיש לך ספריית עמודים הכוללת את האפשרות דרוש הוצאה ואת האפשרות ניהול גירסאות ראשי ומשנית זמין. לאחר מכן, דף Web Part המכיל Web Part של תצוגת רשימה עם תצוגת ברירת המחדל שהוחלה נוצר ונשמר. בעת פתיחת הדף לעריכה חוזרת, לא ניתן לשמור תצוגה מותאמת אישית של JSLink ב- Web Part של תצוגת רשימה.

• אם תמחק מונח ולאחר מכן תיצור מונח באמצעות אותו מזהה, משימות שעון העצר של שכפול הטקסונומיה ההיברידית ייכשלו ותתקל בחריגה (האובייקט אינו חוקי או שהמפתח לא נמצא) אם המחיקה לא מבוצעת לפני היצירה החדשה.

עדכון אבטחה זה מכיל את השיפורים והתיקונים הבאים עבור Project Server 2016:

• חלק מערכים מסוימים של הקצאה של משאב ערסל או עבודה בפועל עשויים להכיל מספרים שליליים גדולים. בעיה זו עלולה לגרום לכשל בתהליך פרסום הפרוייקט.
• לאחר שתוסיף את עצמך לפעילות באמצעות האפשרות הוסף את עצמך לפעילות עבור גליון זמנים, בקשת ההקצאה החדשה תישלח לבעלים של הפרוייקט במקום למנהל הפעילויות של הפעילות.

כיצד לקבל ולהתקין את העדכון

שיטה 1: Microsoft Update Catalog

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך לקבל את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

• הורד עדכון אבטחה KB 4011217 גירסת 64 סיביות של SharePoint Server 2016

מידע נוסף

פרטי רישום

חשוב
את השלבים שבסעיף זה יש לבצע בקפידה. בעיות חמורות עלולות להתרחש אם תשנה את הרישום באופן שגוי. לפני שינוי הרישום, גבה את הרישום לתיקון למקרה שיתרחשו בעיות.

לאחר שתתקין עדכון זה, תוכל לבצע את השלבים הבאים כדי לשלוט באופטימיזציה של קבצי Metafile:

1. הפעל את 'עורך הרישום':

   1. ב Windows Server 2012, אם אתה משתמש בעכבר, הזז אותו לפינה השמאלית העליונה, עבור אל חיפוש ולאחר מכן הזן regedit בתיבת הטקסט של החיפוש.
   2. בחר regedit.exe תוצאות החיפוש.

2. אתר ולאחר מכן בחר את מפתח המשנה הבא של הרישום:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions\16.0\WSS\

3. בתפריט עריכה, הצבע על חדש ולאחר מכן בחר ערך DWORD.

4. הזן BypassDboDropMember ולאחר מכן הקש על מקש Enter.

5. בחלונית פרטים, לחץ והחזק (או לחץ באמצעות לחצן העכבר הימני) BypassDboDropMember ולאחר מכן בחר שנה.

6. בתיבה נתוני ערך, הזן 1 ולאחר מכן בחר אישור.

   הערה אם אין ברצונך לעקוף את אופן הפעולה, באפשרותך להגדיר את הערך ל- 0.

7. צא מ'עורך הרישום'.

מידע אודות פריסת עדכון אבטחה

לקבלת מידע אודות עדכון זה בפריסה, ראה מידע אודות פריסת עדכון אבטחה: 10 באוקטובר 2017.

מידע על החלפת עדכון אבטחה

עדכון אבטחה זה מחליף את עדכון האבטחה שפורסם בעבר 4011127.

פרטי הקובץ hash

שם חבילה	קוד Hash של חבילה SHA 1	קוד Hash של חבילה SHA 2
sts2016-kb4011217-fullfile-x64-glb.exe	98A683C59490636F0B1AC0FD8B714375B8E5E9E7	9310341BBFBEEDC8C877195694D3A362A8F7517AD162BBE6F0FBFD874A076E2B

פרטי הקובץ

לקבלת רשימת הקבצים המכילים עדכון 4011217, הורד את המידע על הקבצים עבור עדכון 4011217.

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה עבור התקנת עדכונים: שאלות Windows Update נפוצות

פתרונות אבטחה עבור מומחי IT: תמיכה באבטחה ופתרון בעיות

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: Microsoft Secure

תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית

הצעת תכונה או מתן משוב על SharePoint: פורטל User Voice של SharePoint