Deskripsi pembaruan keamanan untuk SharePoint Enterprise Server 2016: 11 Januari 2022 (KB5002113)

Ringkasan

Pembaruan keamanan ini mengatasi Microsoft Word eksekusi kode jarak jauh, Microsoft Office kerentanan eksekusi kode jarak jauh, Microsoft SharePoint Server eksekusi kode jarak jauh. Untuk mempelajari selengkapnya tentang kerentanan, lihat penasihat keamanan berikut:

• Kerentanan dan Paparan Umum Microsoft ALABAM-2022-21842

• Kerentanan dan Paparan Umum Microsoft ALABAM-2022-21840

• Kerentanan dan Paparan Umum Microsoft ALABAM-2022-21837

Pembaruan publik ini mengirimkan Paket Fitur 2 untuk SharePoint Server 2016. Paket Fitur 2 berisi fitur berikut ini:

• SharePoint Framework (SPFx)

Pembaruan publik ini juga menghadirkan semua fitur yang disertakan dalam Paket Fitur 1 untuk SharePoint Server 2016, termasuk:

• Pembuatan Log Tindakan Administratif

• Penyempurnaan MinRole

• SharePoint Kustom

• Taksonomi Hibrid

• OneDrive API SharePoint di tempat

• OneDrive for Business pengguna modern (tersedia untuk pelanggan Penjaminan Perangkat Lunak)

Pengguna OneDrive for Business modern memerlukan kontrak Penjaminan Perangkat Lunak aktif pada saat pengalaman diaktifkan, baik dengan menginstal pembaruan publik atau dengan dukungan manual. Jika tidak memiliki kontrak Penjaminan Perangkat Lunak yang aktif pada saat diaktifkan, Anda harus menonaktifkan pengalaman OneDrive for Business modern tersebut.

Untuk informasi selengkapnya, lihat artikel Microsoft Docs berikut:

• Fitur baru yang disertakan dalam Pembaruan Publik November 2016 untuk SharePoint Server 2016 (Paket Fitur 1)

• Fitur baru yang disertakan dalam Pembaruan Publik September 2017 untuk SharePoint Server 2016 (Paket Fitur 2)

Penyempurnaan dan perbaikan

Pembaruan keamanan ini berisi penyempurnaan dan perbaikan untuk masalah nonsecurity berikut di SharePoint Server 2016:

• Untuk melindungi dan memperkuat keamanan data SharePoint lebih baik, SharePoint ini membatasi akses ke file Web.config pengguna. Pengguna tidak dapat Web.config file kecuali mereka administrator lokal, administrator farm, atau dikelola oleh SharePoint. Perubahan ini tidak memengaruhi fungsi SharePoint standar. Untuk informasi selengkapnya tentang penyempurnaan ini, lihat Izin Web.config terbatas pada Server SharePoint (KB5010126).

• Memperbaiki masalah ketika pengodean URL ganda terjadi ketika Anda mencoba membuka dokumen dalam aplikasi klien di Google Chrome dari perangkat Mac.

• Memperbaiki masalah di mana kesalahan terjadi saat Anda berbagi folder dalam daftar di bawah subsitus.

• Memperbaiki masalah di mana perakitan Layanan Otomatisasi Word (Sword.dll) tidak diperbarui ke versi yang diharapkan.

• Memperbaiki masalah di mana memilih tombol Baru di pustaka formulir akan membuka kotak dialog untuk mengunggah file, bukan membuka aplikasi klien InfoPath.

Pembaruan keamanan ini juga menyediakan penyempurnaan keamanan untuk Project Server 2016.

Cara mendapatkan dan menginstal pembaruan

Informasi selengkapnya

Informasi tentang perlindungan dan keamanan

Lindungi diri Anda secara online: Keamanan Windows dukungan

Pelajari cara kami melindungi dari ancaman cyber: Keamanan Microsoft

Riwayat perubahan

 Tabel berikut ini merangkum beberapa perubahan terpenting pada topik ini.