תיאור של עדכון האבטחה עבור SharePoint Server 2016: 12 באוגוסט 2025 (KB5002771)

סיכום

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint, העלאת רמת פגיעות של Microsoft SharePoint, פגיעות של ביצוע קוד מרחוק של Microsoft Word ופגיעות של גילוי מידע ב Word Microsoft. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה: 

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2025-49712

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2025-53760

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2025-53733

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2025-53736

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהוליות

• שיפורים ב- MinRole

• אריחים מותאמים אישית של SharePoint

• טקסונומיה היברידית

• API של OneDrive עבור SharePoint מקומי

• OneDrive for Business משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהחוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.

לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Learn:

• תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון אבטחה זה מכיל שיפור ותיקון לבעיה הבאה שאינה בנושא אבטחה ב- SharePoint Server 2016. כדי לקבל את השיפורים ולתקן את הבעיה לחלוטין, עליך להתקין את KB 5002772 יחד עם עדכון זה.

• הוספת אזהרה בעת מחיקת יישום שירות חיפוש בענן (SSA בענן) אם המשתמשים לא אימתו שהאינדקסים ההיברידיים הוסרו.

• פתרון בעיה שבה משתמשים אינם יכולים להשתמש ב- קישוריות למידע עסקי Services (BCS) יחד עם סוג המערכת DotNetAssembly או WebService , מאחר שסוגי מערכת אלה אינם זמינים כברירת מחדל.
  
  כדי לתמוך במודלים של קישוריות לנתונים עסקיים (BDC) המבוססים על סוג המערכת DotNetAssembly או WebService , הפוך את התמיכה לזמינה על-ידי הפעלת הפקודות הבאות במעטפת ניהול SharePoint אם אתה נותן אמון במודלים של BDC:
  
  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(57007)
  $farm.ServerDebugFlags.Add(57008)
  $farm.update()
  iisreset

בעיות ידועות בעדכון זה

לאחר התקנת עדכון זה, ייתכן שתיתקל בבעיה בעת קביעת התצורה של הגדרות שכבת-על של לוח השנה. לקבלת מידע נוסף, ראה השגיאה "כתובת URL לא חוקית של EWS: <url>" בהגדרות שכבת-על ב- CalendarService.ashx (KB5064829).

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft