תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 11 באפריל 2023 (KB5002385)

סיכום

עדכון אבטחה זה פותר פגיעות התחזות של Microsoft SharePoint Server. לקבלת מידע נוסף על הפגיעות, ראה פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-28288.

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהוליות

• שיפורים ב- MinRole

• אריחים מותאמים אישית של SharePoint

• טקסונומיה היברידית

• API של OneDrive עבור SharePoint מקומי

• OneDrive for Business משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהחוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.

לקבלת מידע נוסף, עיין במאמרים Microsoft Docs הבאים:

• תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

כדי לעזור ללקוחות לאבטח את הסביבות שלהם, Microsoft מציגה שילוב בין SharePoint Server 2016 לבין ממשק הסריקה של Windows Antimalware (AMSI). הפונקציונליות של שילוב AMSI מיועדת למנוע מבקשות אינטרנט זדוניות להגיע ל נקודות קצה של SharePoint. לדוגמה, הוא מונע ניצול של פגיעות אבטחה ב נקודת קצה של SharePoint לפני התקנת התיקון הרשמי עבור פגיעות האבטחה. לקבלת מידע נוסף, ראה קביעת תצורה של שילוב AMSI עם SharePoint Server.

עדכון אבטחה זה מכיל גם שיפור ותיקון לבעיה הבאה שאינה בנושא אבטחה ב- SharePoint Enterprise Server 2016:

• ודא שחשבון שירות חוות SharePoint נמצא בקבוצת הבעלים של מסד הנתונים של מסד נתונים של יישום שירות הגדרות מנוי.

• פתרון בעיה שבה סיומות קבצים חסומות גורם לשגיאות ביצירת אתרי משנה ובתיקיה ובגישה.

בעיות ידועות בעדכון זה

לאחר התקנת עדכון אבטחה זה עבור SharePoint Server 2016 הפועל ב- Windows Server 2012 R2, תקבל הודעת "שגיאת HTTP 503. הודעת השגיאה 'השירות אינו זמין'. לקבלת מידע נוסף והפתרון לבעיה ידועה זו, ראה שגיאת HTTP 503 לאחר התקנת עדכוני 11 באפריל 2023 עבור SharePoint Server 2016 ב- Windows Server 2012 R2 (KB5026765).

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft

שינוי ההיסטוריה

הטבלה הבאה מסכמת כמה מהשינויים החשובים ביותר בנושא זה.