Deskripsi pembaruan keamanan untuk SharePoint Server 2016: 09 September 2025 (KB5002778)

Rangkuman

Pembaruan keamanan ini mengatasi kerentanan eksekusi kode jarak jauh Microsoft SharePoint, kerentanan pengungkapan informasi Word Microsoft, dan kerentanan eksekusi kode jarak jauh Microsoft Office. Untuk mempelajari selengkapnya tentang kerentanan, lihat saran keamanan berikut: 

• Kerentanan Umum Microsoft dan Eksposur CVE-2025-54906

• Kerentanan Umum Microsoft dan Eksposur CVE-2025-54905

• Kerentanan Umum Microsoft dan Eksposur CVE-2025-54897

Pembaruan publik ini menghadirkan Paket Fitur 2 untuk SharePoint Server 2016. Paket Fitur 2 berisi fitur berikut ini:

• SharePoint Framework (SPFx)

Pembaruan publik ini juga memberikan semua fitur yang disertakan dalam Paket Fitur 1 untuk SharePoint Server 2016, termasuk:

• Pembuatan Log Tindakan Administratif

• Penyempurnaan MinRole

• Ubin Kustom SharePoint

• Taksonomi Hibrid

• API OneDrive untuk SharePoint lokal

• OneDrive for Business pengalaman pengguna modern (tersedia untuk pelanggan Jaminan Perangkat Lunak)

Pengalaman pengguna modern OneDrive for Business memerlukan kontrak Jaminan Perangkat Lunak aktif pada saat pengalaman diaktifkan, baik dengan penginstalan pembaruan publik atau dengan pengaktifan manual. Jika Anda tidak memiliki kontrak Jaminan Perangkat Lunak aktif pada saat diaktifkan, Anda harus menonaktifkan pengalaman pengguna modern OneDrive for Business.

Untuk informasi selengkapnya, lihat artikel Microsoft Learn berikut ini:

• Fitur baru yang disertakan dalam Pembaruan Publik November 2016 untuk SharePoint Server 2016 (Paket Fitur 1)

• Fitur baru yang disertakan dalam Pembaruan Publik September 2017 untuk SharePoint Server 2016 (Paket Fitur 2)

Penyempurnaan dan perbaikan

Pembaruan keamanan ini berisi penyempurnaan dan perbaikan untuk masalah non-keamanan berikut ini di SharePoint Server 2016. 

• Anda kini dapat menggunakan cmdletTest-DefenderAndAmsiWorkProperlydi SharePoint Management Shell untuk memverifikasi bahwa semua komponen Pertahanan Windows diinstal dan aktif, dan integrasi SharePoint AMSI (Antimalware Scan Interface) berfungsi dengan benar. 

• Untuk menggunakan alur kerja di SharePoint Server, sekarang Anda harus menginstal pembaruan terbaru untuk SharePoint Workflow Manager.

• Untuk memperkuat keamanan di SharePoint Server, pengguna dalam grup WSS_WPG kini dibatasi untuk menjalankan proses administratif, seperti Panduan Konfigurasi Produk SharePoint (Psconfig). Untuk informasi selengkapnya, lihat Izin akun dan pengaturan keamanan di SharePoint Servers.

• Mengaktifkan fitur rotasi kunci mesin otomatis.

• Menyempurnakan modul fitur FILTER AMSI. Mengubah pengaturan default agar selalu aktif.

Cara mendapatkan dan menginstal pembaruan

Informasi selengkapnya

Informasi tentang perlindungan dan keamanan

Lindungi diri Anda secara online: dukungan Keamanan Windows

Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft