Sažetak
Ovim se sigurnosnim ažuriranjem rješava slaba točka Word udaljenog izvršavanja koda i slaba točka povećanja ovlasti sustava Microsoft SharePoint Server. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:
Napomene:
-
Ovo je međuverzija 16.0.5413.1001 paketa sigurnosnih ažuriranja.
-
Da biste primijenili ovo sigurnosno ažuriranje, na računalu morate imati instaliranu verziju izdanja sustava Microsoft SharePoint Enterprise Server 2016.
Ovo javno ažuriranje isporučuje paket značajki 2 za SharePoint Server 2016. Paket značajki 2 sadrži sljedeću značajku:
-
SharePoint Framework (SPFx)
Ovo javno ažuriranje sadrži i sve značajke obuhvaćene paketom značajki 1 za SharePoint Server 2016, uključujući sljedeće:
-
Zapisivanje administrativnih akcija
-
Poboljšanja funkcije MinRole
-
Prilagođene pločice sustava SharePoint
-
Hibridna taksonomija
-
LOKALNI API za OneDrive za SharePoint
-
OneDrive for Business korisničko iskustvo (dostupno korisnicima tehnološkog jamstva Software Assurance)
Za OneDrive for Business korisničko iskustvo potreban je aktivan ugovor tehnološkog jamstva Software Assurance u trenutku kada je sučelje omogućeno, bilo instalacijom javnog ažuriranja ili ručnim omogućavanjem. Ako nemate aktivni ugovor tehnološkog jamstva Software Assurance u trenutku omogućivanja, morate isključiti OneDrive for Business korisničko sučelje.
Dodatne informacije potražite u sljedećim člancima programa Microsoft Learn:
Poboljšanja i popravci
Ovo sigurnosno ažuriranje sadrži poboljšanja u sustavu SharePoint Enterprise Server 2016:
-
Da bi se poboljšala sigurnost korisničkih okruženja, integracija sučelja za pregled zlonamjernog softvera (AMSI) sada je omogućena prema zadanim postavkama za sve nove i postojeće web-aplikacije. Dodatne informacije potražite u članku Konfiguriranje INTEGRACIJE AMSI-ja sa sustavom SharePoint Server.
-
Poboljšava integraciju AMSI-ja blokiranjem web-zahtjeva ako AMSI ne može uspješno provjeriti web-zahtjev. Novo pravilo alata za analizu stanja sustava obavijestit će administratore farme sustava SharePoint ako AMSI zaštita ne funkcionira na očekivani način.
Ovo sigurnosno ažuriranje sadrži i poboljšanja u sustavu SharePoint Enterprise Server 2016. Da biste dobili poboljšanje, morate instalirati KB 5002501 zajedno s ovim ažuriranjem.
-
Dodaje novo pravilo alata za analizu stanja sustava da bi se provjerila je li omogućena integracija s AMSI-jem i, ako je, da bi se potvrdilo da amsi zaštita funkcionira prema očekivanjima. Ako AMSI zaštita ne funkcionira na očekivani način, novo pravilo alata za analizu stanja sustava obavijestit će administratore farme sustava SharePoint putem izvješća alata za analizu stanja sustava i pružiti preporučene korake za rješavanje problema. Dodatne informacije potražite u članku Zaštita sučelja za pregled zlonamjernog softvera (AMSI) možda ne funkcionira (SharePoint Server).
Poznati problemi u ovom ažuriranju
Nova sigurnosna poboljšanja u sustavu SharePoint Server mogu uzrokovati da se prilagođene .aspx datoteke ne prikazuju u određenim okolnostima. Pregledavanjem takve stranice generira se oznaka događaja "92liq" u zapisnicima sustava SharePoint Unified Logging System (ULS). Dodatne informacije potražite u članku ASPX datoteka ne može se prikazati prilikom stvaranja prilagođenog web-dijela (KB5030804).
Kako nabaviti i instalirati ažuriranje
1. način: Microsoft Update
Ovo je ažuriranje dostupno putem servisa Microsoft Update. Kada uključite automatsko ažuriranje, ovo će se ažuriranje automatski preuzeti i instalirati. Dodatne informacije o automatskom dohvaćanju sigurnosnih ažuriranja potražite u članku Windows Update: najčešća pitanja.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update.
Treći način: Microsoftov centar za preuzimanje
Samostalni paket ažuriranja možete preuzeti putem Microsoftova centra za preuzimanje. Slijedite upute za instalaciju na stranici za preuzimanje da biste instalirali ažuriranje.
Dodatne informacije
Informacije o implementaciji sigurnosnog ažuriranja
Informacije o implementaciji ovog ažuriranja potražite u članku Implementacije – vodič za sigurnosno ažuriranje.
Informacije o zamjeni sigurnosnog ažuriranja
Ovo sigurnosno ažuriranje zamjenjuje prethodno objavljeno sigurnosno ažuriranje 5002453.
Informacije o ključu datoteke
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002494-fullfile-x64-glb.exe |
E773C65A7D0F2736786118DDBEBAC03FA4D7DACAFD9167F42E5F3F7BBE1B575E |
Informacije o datoteci
Preuzmite popis datoteka obuhvaćenih sigurnosnim ažuriranjem 5002494.
Informacije o zaštiti i sigurnosti
Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
Saznajte kako se čuvamo od internetskog prijetnji: Microsoft Security
