סיכום
עדכון אבטחה זה פותר פגיעויות ב- Microsoft Office שעלולות לאפשר ביצוע קוד מרחוק אם משתמש פותח קובץ Office בעל מבנה מיוחד. לקבלת מידע נוסף על פגיעויות אלה, עיין בהודעות הבאות בנושאי אבטחה:
- פגיעויות וחשיפות נפוצות של Microsoft CVE-2021-1641
- פגיעויות וחשיפות נפוצות של Microsoft CVE-2021-1707
- פגיעויות וחשיפות נפוצות של Microsoft CVE-2021-1712
- פגיעויות וחשיפות נפוצות של Microsoft CVE-2021-1715
- פגיעויות וחשיפות נפוצות של Microsoft CVE-2021-1716
- פגיעויות וחשיפות נפוצות של Microsoft CVE-2021-1717
- פגיעויות וחשיפות נפוצות של Microsoft CVE-2021-1719
הערה כדי להחיל עדכון אבטחה זה, עליך להתקין את גירסת ההפצה המסחרית של Microsoft SharePoint Enterprise Server 2016 במחשב.
עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונות הבאות:
- מסגרת SharePoint (SPFx)
עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:
- רישום פעולות מנהליות
- שיפורים ב- MinRole
- אריחים מותאמים אישית של SharePoint
- טקסונומיה היברידית
- OneDrive API עבור SharePoint מקומי
- חוויית משתמש מודרנית של OneDrive for Business (זמינה ללקוחות Software Assurance)
חוויית המשתמש המודרנית של OneDrive for Business דורשת חוזה Software Assurance פעיל בזמן הפיכת החוויה לזמינה, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית של OneDrive for Business.
לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Docs:
- תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)
- תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)
שיפורים ותיקונים
עדכון אבטחה זה מאפשר למנהל החיפוש להשתמש באופן פעולה של סריקה שאינה תלויית רישיות במקום בסריקה תלויית רישיות על-ידי הגדרת המאפיין CaseSensitiveUrls ל- 0. לשם כך, השתמש בקובץ ה- Script הבא של PowerShell:
$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()
עדכון זה מכיל גם תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב- Project Server 2016:
- אם תמחק אלפי גליונות זמנים, התהליך עלול להיות איטי.
- המעבר לדף 'אישורים' עשוי להימשך זמן רב יותר מהצפוי.
כיצד לקבל ולהתקין את העדכון
שיטה 1: Microsoft Update
עדכון זה זמין מ- Microsoft Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על קבלת עדכוני אבטחה באופן אוטומטי, ראה Windows Update: שאלות נפוצות.
שיטה 2: Microsoft Update Catalog
כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
שיטה 3: מרכז ההורדות של Microsoft
באפשרותך לקבל את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.
מידע נוסף
מידע אודות פריסת עדכוני אבטחה
לקבלת מידע פריסה אודות עדכון זה, ראה מידע אודות פריסת עדכוני אבטחה: 12 בינואר 2021.
מידע על החלפת עדכון אבטחה
עדכון אבטחה זה מחליף את 4486753 עדכון האבטחה שפורסם בעבר.
פרטי הקובץ hash
| שם קובץ | קוד Hash מסוג SHA1 | קוד hash של SHA256 |
|---|---|---|
| sts2016-kb4493163-fullfile-x64-glb.exe | 4807D885EB29946889DFEC19E89E89CF866AE5C4 | DA066E9BBA80180187668D03BD1A95FBE5C2CC998BFFB0FD13CD03CDA2DCDE36 |
פרטי הקובץ
הורד את רשימת הקבצים הכלולים בעדכון אבטחה 4493163.
מידע אודות הגנה ואבטחה
הגן על עצמך באינטרנט: תמיכה של אבטחת Windows
למד כיצד אנו מתגוננים מפני איומי סייבר: האבטחה של Microsoft