A SharePoint Server 2016 biztonsági frissítésének leírása: 2025. szeptember 9. (KB5002778)

Összefoglalás

Ez a biztonsági frissítés megoldja a Microsoft SharePoint távoli kódvégrehajtási biztonsági rését, a Microsoft Word információfelfedési biztonsági rést és a Microsoft Office távoli kódvégrehajtási biztonsági rését. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat: 

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2025-54906

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2025-54905

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2025-54897

Ez a nyilvános frissítés a SharePoint Server 2016 2. funkciócsomagját biztosítja. A Feature Pack 2 a következő funkciót tartalmazza:

• SharePoint-keretrendszer (SPFx)

Ez a nyilvános frissítés a SharePoint Server 2016 1. funkciócsomagjának összes funkcióját tartalmazza, beleértve a következőket:

• Felügyeleti műveletek naplózása

• MinRole-fejlesztések

• Egyéni SharePoint-csempék

• Hibrid osztályozás

• Helyszíni SharePointhoz készült OneDrive API

• OneDrive Vállalati verzió modern felhasználói élmény (a Frissítési Garancia ügyfelei számára érhető el)

A OneDrive Vállalati verzió modern felhasználói élményhez aktív Frissítési Garanciára van szükség a felhasználói élmény engedélyezésekor, akár a nyilvános frissítés telepítésével, akár manuális engedélyezéssel. Ha az engedélyezés időpontjában nem rendelkezik aktív frissítési garanciával, ki kell kapcsolnia a OneDrive Vállalati verzió modern felhasználói élményt.

További információt az alábbi Microsoft Learn-cikkekben talál:

• Új funkciók a SharePoint Server 2016 2016. novemberi nyilvános frissítésében (1. funkciócsomag)

• Új funkciók a SharePoint Server 2016 2017. szeptemberi nyilvános frissítésében (Feature Pack 2)

Továbbfejlesztések és javítások

Ez a biztonsági frissítés a SharePoint Server 2016 következő nem biztonsági problémáihoz tartalmaz fejlesztéseket és javításokat. 

• Mostantól a SharePoint Felügyeleti rendszerhéjban találhatóTest-DefenderAndAmsiWorkProperlyparancsmaggal ellenőrizheti, hogy az összes Windows Defender-összetevő telepítve és aktív-e, és hogy a SharePoint AMSI (Antimalware Scan Interface) integrációja megfelelően működik-e. 

• Ahhoz, hogy munkafolyamatokat használhasson a SharePoint Serverben, telepítve kell lennie a SharePoint Munkafolyamat-kezelő legújabb frissítésének.

• A SharePoint Server biztonságának megerősítése érdekében a WSS_WPG csoportban lévő felhasználók mostantól nem futtathatnak felügyeleti folyamatokat, például a SharePoint Termékek konfigurálása varázslót (Psconfig). További információ: Fiókengedélyek és biztonsági beállítások a SharePoint-kiszolgálókon.

• Engedélyezi az automatikus gépkulcs-forgatás funkciót.

• Továbbfejleszti az AMSI-szűrő funkciómodulját. Módosítja az alapértelmezett beállítást, hogy mindig be legyen kapcsolva.

A frissítés letöltése és telepítése

További információ

Információ a védelemről és a biztonságról

Online védelem: Windows biztonság támogatás

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Security