תיאור של עדכון אבטחה עבור SharePoint Server 2016:14 בנובמבר 2017

סיכום

עדכון אבטחה זה פותר פגיעויות ב-Microsoft Office שעלולות לאפשר ביצוע קוד מרחוק אם המשתמש פותח קובץ Office בעל מבנה מיוחד. לקבלת מידע נוסף על פגיעויות אלה, ראה הפגיעויות והחשיפות הנפוצות של MICROSOFT CVE-2017-11876 ו- Microsoft פגיעויות וחשיפות ADV170020. הערה כדי להחיל עדכון אבטחה זה, עליך להיות מותקן במחשב את גירסת ההפצה של SharePoint Server 2016.

עדכון ציבורי זה מספק תכונות Service Pack 2 עבור SharePoint Server 2016, המכיל את התכונה הבאה:

• SharePoint Framework (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו בעבר בחבילה של Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהול

• שיפורי MinRole

• אריחים מותאמים אישית של SharePoint

• ביקורת היברידית (תצוגה מקדימה)

• טקסונומיה משולבת

• API של OneDrive עבור SharePoint מקומי

• חוויה מודרנית של OneDrive for Business (זמינה ללקוחות הבטחת תוכנה)

חוויית המשתמש המודרני OneDrive for Business מחייבת חוזה הבטחת תוכנה פעיל בזמן שהוא מופעל, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה הבטחת תוכנה פעיל בזמן ההפעלה, עליך לבטל את חוויית המשתמש המודרני של OneDrive for Business.

לקבלת מידע נוסף, ראה תכונות חדשות הכלולות בעדכון הציבורי של נובמבר 2016 עבור Sharepoint Server 2016 (Feature Pack 1)ותכונות חדשות הכלולות בעדכון הציבורי שפורסם בספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2).

שיפורים ותיקונים

עדכון אבטחה זה מכיל את השיפורים הבאים ומתקן את הבעיות הבאות הקשורות לנושאי אבטחה ב-SharePoint Server 2016:

• ה-UPN של חשבון משמש במקום כתובת הדואר האלקטרוני של SMTP בתרחישים מסוימים. לדוגמה, בעיה זו מתרחשת כאשר אתה משתף קובץ ב-OneDrive for Business או שאתה יוצר התראה בבלוג של משתמש אחר בפעם הראשונה.

  מידע פנימי לתמיכה של Microsoft

  3371373

• משנה את כללי מנתח התקינות הבאים.

  מידע פנימי לתמיכה של Microsoft

  3384002

  לאחר התקנת עדכון זה, כברירת מחדל, שלושה כללים אלה יאופסו ממצב כבוילמצב לא פעיל, אלא אם כן קבעת את התצורה של הכללים או ביצעת שינויים בכללים:

  • מנתח תקינות: חשבונות הנמצאים בשימוש על-ידי מאגרי יישומים או זהויות שירות ממוקמים בקבוצה מנהלי מערכת של מחשב מקומי (SharePoint Server)

  • מנתח תקינות: מסדי נתונים הפועלים בטווח תאימות, שדרוג מומלץ (SharePoint Server)

  • מנתח תקינות: מסדי נתונים קיימים בשרתים שבהם פועל SharePoint Foundation (SharePointServer)

• כאשר אתה מנסה להוסיף משתמש לאתר באמצעות ה-Web Part של משתמשי אתר, תיבת הדו שיתוף אינה נטענת.

  מידע פנימי לתמיכה של Microsoft

  3383122

• בעת לחיצה על מונח והעמוד מונחה המונחים עם האפשרות כתובות Url ידידותיות מסומנת, אתה מקבל שגיאת PageNotFound אם כתובת ה-url כוללת אמפרסנד (&).

  מידע פנימי לתמיכה של Microsoft

  3386654

• בעת עדכון מונחים ב-SharePoint Server 2016, אתה מקבל את הודעת השגיאה הבאה:

  אין אפשרות להשלים פעולה זו. ייתכן שמאגר המונחים אינו זמין.

  מידע פנימי לתמיכה של Microsoft

  3388949

• מנתח התקינות אינו מסיר יישומים התקועים במצב ההתקנה.

  מידע פנימי לתמיכה של Microsoft

  3389915

• יצירת אתרים היברידית בשירות עצמי מנתבת מחדש את דף יצירת האתר בשירות עצמי המהווה ברירת מחדל (SSSC) ב-SharePoint Server 2016 לחוויית יצירת האתר של SharePoint Online. לאחר התקנת עדכון זה, באפשרותך לאפשר למשתמשים ליצור את האתרים שלהם ב-SharePoint Online במקום ב-SharePoint Server. באפשרותך גם לייעד חוויית ניתוב מחדש זו בהתבסס על הקהל, ולאפשר למשתמשים מותאמי-משתמשים אחרים ליצור אתרים ב-SharePoint Online בזמן שמשתמשים אחרים ממשיכים ליצור אתרים מקומיים.

  מידע פנימי לתמיכה של Microsoft

  3385670 3385656

• החל מהעדכון הציבורי של מאי 2017 עבור SharePoint 2013, מספר הגירסה המאובטחת של סכימת חנות ב-SharePoint 2013 גבוה יותר מ-one ב-SharePoint Server 2016, ופעולה זו מונעת שדרוג גירסה לגירסה. עדכון זה פותר את הגירסה המאובטחת של סכימת האחסון ב-SharePoint Server 2016 כדי לבטל את חסימת שדרוג החנות המאובטחת מ-SharePoint Server 2013.

  מידע פנימי לתמיכה של Microsoft

  3385881 3390576

• כאשר אתה מבקר ב-OneDrive של משתמש אחר, התפריט מציג שם משתמש שגוי במקום שלך.

  מידע פנימי לתמיכה של Microsoft

  3388278

• שינוי שם של שני כותרות הכללים הבאים של מנתח תקינות לצורך ניסוח טוב יותר:

  • "מנתח תקינות: כללי מנתח תקינות מסוימים אינם בעלי משימות שעון עצר משויכות" מתבצעת בתור "מנתח תקינות: כללי מנתח תקינות מסוימים זמינים אך אין להם משימות שעון עצר משויכות."

  • מנתח התקינות: מסדי נתונים קיימים בשרתים שבהם פועל sharepoint בסיס משתנה בתור "מנתח תקינות: מסדי נתונים קיימים בשרתים שבהם פועל sharepoint".

    מידע פנימי לתמיכה של Microsoft

    3386047 3379341

• שם משתמש שגוי מוצג ב-OneDrive אם קיים תו אמפרסנד (&) בשם המשתמש.

  מידע פנימי לתמיכה של Microsoft

  3388670 3386218

• כעת באפשרותך לערוך את מאפייני SharePoint של מסמך ישירות בלקוח Microsoft Word באמצעות הלוח ' מאפייני SharePoint '. חוויה זו דורשת גירסה של Microsoft Word שתומכת בפונקציונליות זו, כגון הגירסה הכלולה ב-Microsoft Office 365.

  מידע פנימי לתמיכה של Microsoft

  3390315

• תכונות מסוימות של SharePoint מתחזות למשתמשי הקצה בעת שליחת דואר אלקטרוני כדי להתאים אישית את ההודעה. לדוגמה, כאשר משתמש מבקש גישה לאתר, SharePoint מגדיר את הכתובת "מאת" של הודעת הדואר האלקטרוני כמשתמש שביצע את הבקשה.

  שרתי SMTP מסוימים עשויים לחסום התחזות כדי להגן על משתמשים מפני ניסיונות לא מורשים לזייף את הזהויות שלהם. אם שרת SMTP שלך חוסם את ההתחזות, כעת באפשרותך לקבוע את התצורה של כל יישום אינטרנט של SharePoint כדי להפוך התנהגות זו ללא זמינה. פעולה זו תבטיח ש-SharePoint ישתמש תמיד בכתובת "מאת" שצוינה ברמת יישום האינטרנט.

  בצע שלבים אלה כדי להפוך את ההתחזות לדואר אלקטרוני של SharePoint ללא זמינה:

  1. הפעל את מעטפת הניהול של SharePoint 2016.

  2. הפעלת הפקודות הבאות:

     $webapp = Get-SPWebApplication WebApplicationURL

     $webapp.OutboundMailOverrideEnvelopeSender = $true

     $webapp.Update()

     מידע פנימי לתמיכה של Microsoft

     3386712

• תקן את בעיית גלישת המילים עבור הגירסה הפולנית של SharePoint Server 2016.

• תרגם מונחים מסוימים בשפות מרובות כדי להגדיר את המשמעות המדויקת.

  מידע פנימי לתמיכה של Microsoft

  3388741

• לדפדפנים מסוימים אין אפשרות להוריד קבצים מ-SharePoint בעלי שמות קבצים הכוללים תווים של שני בתים.

  מידע פנימי לתמיכה של Microsoft

  3390057

• עדכון עותקים והחלפה של גירסה משנית של מסמכים מרצועת הכלים או משיפורים בספריית המסמכים נחסמים.

  מידע פנימי לתמיכה של Microsoft

  3390055

• קבצים מסוימים (. docx) הכלולים באינדקס על-ידי חיפוש וניתוח באמצעות IFilters אינם ניתנים לחיפוש וניתנים לחיפוש. בעיה זו מתרחשת מכיוון שהתעלמת מתווי טאב, והטקסט משורשר במקום מרווח מתאים ביניהם.

  מידע פנימי לתמיכה של Microsoft

  3391729

• תקן הקלדה עבור הגירסה הגרמנית של SharePoint Server 2016.

  מידע פנימי לתמיכה של Microsoft

  3388742

עדכון אבטחה זה מכיל את השיפורים הבאים ומתקן את הבעיות הבאות הקשורות לנושאי אבטחה ב-Project Server 2016:

• כאשר טבלת בדיקת מידע של Project Server נוצרת ופרטים נוספים, שום דבר אינו מוצג עבור המשאב בתכנון קיבולתשל מרכז המשאבים >.

  מידע פנימי לתמיכה של Microsoft

  3390451

• לאחר שינוי תחום האימות של חוות SharePoint, זרימות העבודה של Project Server מפסיקות להתקדם ועוברות למצב מושעה.

  מידע פנימי לתמיכה של Microsoft

  3390130

• אם הפרסום הקודם נכשל, הפרסום של פרוייקט האב נחסם.

  מידע פנימי לתמיכה של Microsoft

  3390674

מידע פנימי לתמיכה של Microsoft

עדכון זה פותר גם את הבאגים הפנימיים הבאים: 3379121, 3390770, 3386394, 3388080, 

כיצד להשיג ולהתקין את העדכון

מידע נוסף

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה עבור התקנת עדכונים: שאלות נפוצות אודות Windows Update פתרונות אבטחה עבור מומחי IT: תמיכה באבטחה ופתרון בעיות עזרה להגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: Microsoft Secure תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית

הצע תכונה או ספק משוב ב-SharePoint: פורטל קולי של משתמשים ב-sharepoint