Descrizione dell'aggiornamento della protezione per SharePoint Server 2016: 13 giugno 2017

Riepilogo

Questo aggiornamento risolve diverse vulnerabilità in Microsoft Office che potrebbe consentire l'esecuzione di codice remoto se un utente apre un file Office appositamente predisposto. Per ulteriori informazioni sulle vulnerabilità, vedere vulnerabilità comuni di Microsoft e ADV170008 di esposizioni, vulnerabilità comuni di Microsoft ed esposizioni CVE-2017-8509, le vulnerabilità comuni Microsoft ed esposizioni CVE-2017-8511, Le vulnerabilità di Microsoft Common e CVE-2017-8512 esposizionie vulnerabilità di Microsoft Common ed esposizioni CVE-2017-8514.

Nota: Per applicare questo aggiornamento della protezione, è necessario disporre della versione di SharePoint Server 2016 installato nel computer.

Questo aggiornamento pubblico offre il primo feature pack (Feature Pack 1) per il 2016 Server SharePoint che contiene le seguenti funzionalità:

• Registrazione di azioni amministrative

• Miglioramenti di MinRole

• Tessere personalizzate di SharePoint

• Controllo ibrido (anteprima)

• Tassonomia ibrido

• OneDrive API per SharePoint on-premise

• OneDrive per moderna esperienza (disponibile per i clienti Software Assurance)

Il OneDrive per l'esperienza utente moderna richiede un contratto Software Assurance attivo nel momento in cui è attivata, mediante l'installazione dell'aggiornamento pubblico o l'attivazione manuale. Se non si dispone di un contratto Software Assurance attivo al momento dell'attivazione, è necessario disattivare il OneDrive per l'esperienza utente moderno. Per ulteriori informazioni, vedere .

Ulteriori informazioni

Client di Microsoft Office 2016 utilizzano l'autenticazione moderno per impostazione predefinita. In alcune configurazioni, autenticazione moderna non è supportato dai client Office 2016 con SharePoint Server 2016, ad esempio quando viene utilizzato per Active Directory Federation Services (ADFS) 3.0 installazioni. Gli amministratori di SharePoint possono ora configurare SharePoint Server 2016 per sopprimere i moderni autenticazione nel client Office 2016.

Per configurare SharePoint Server 2016 per sopprimere i moderni autenticazione nel client Office 2016, attenersi alla procedura seguente per eseguire i comandi di Microsoft PowerShell in SharePoint 2016 Management Shell:

1. Quando si installa SharePoint Server 2016, l'account utente che ha eseguito l'installazione verrà concesse le autorizzazioni appropriate per eseguire i cmdlet PowerShell di Microsoft. Se gli utenti non sono stati aggiunti per l'esecuzione di un cmdlet PowerShell di Microsoft, è possibile utilizzare il cmdlet Add-SPShellAdmin per aggiungerli. Prima di concedere le autorizzazioni, è possibile utilizzare il cmdlet Add-SPShellAdmin , verificare che siano soddisfatti i seguenti requisiti:
   

   • È necessario che l'appartenenza nel ruolo predefinito del server securityadmin sull'istanza di SQL Server.

   • È necessario che l'appartenenza in db_owner ruolo database fisso su tutti i database che devono essere aggiornati.

   • È necessario essere un membro del gruppo Administrators sul server in cui si esegue il cmdlet PowerShell Microsoft.

2. Al prompt dei comandi della Shell di gestione di SharePoint 2016, digitare i seguenti comandi:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Riavviare Internet Information Services (IIS). A tale scopo, eseguire il comando seguente:
   
   iisreset /restart

4. Riavviare il servizio Timer di SharePoint (SPTimerV4). A tale scopo, eseguire i seguenti comandi:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Eseguire i seguenti comandi per verificare che la modifica sarà:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   L'ultimo comando deve restituire True.

Nota: Client di Microsoft Office 2013 sono inoltre interessati. Stiamo analizzando il problema.

Miglioramenti e correzioni

Questo aggiornamento contiene miglioramenti e correzioni per i seguenti problemi non correlati alla protezione in Project Server 2016:

• Migliorare le prestazioni dei processi in coda di report (pubblicazione progetto).

  Informazioni di supporto interne di Microsoft

  3355152

• Corregge i seguenti problemi:
  

  • Si consideri lo scenario seguente:
    

    • Un project manager pubblica un'attività a un membro del team.

    • Membro del team sia una scheda attività o attività in Project Web App segnala lavoro anteriore a ciò che è stata programmata. Ad esempio, 8 ore di lavoro pianificato Mercoledì ma 8 ore di lavoro effettivo è stato segnalato e presentato per lunedì.

    • Status manager approva l'aggiornamento.

    • Membro del team azzera il lavoro effettivo e spostarlo in una data successiva.

    • Status manager approva l'aggiornamento.

    • Il progetto viene aperto in Microsoft Project Server.

    In questo caso, la data di inizio effettivo dell'attività riflette ancora l'aggiornamento precedente anziché il nuovo aggiornamento in cui è successiva alla data di inizio effettivo.

    Informazioni di supporto interne di Microsoft

    3353421

  • Il processo di Reporting (pubblicazione progetto) richiede più tempo del previsto in Project Server 2016.

    Informazioni di supporto interne di Microsoft

    3314279

  • Si supponga di passare alla pagina Centro progetti in Project Web app e selezionare molti progetti. Quando si sceglie l'opzione Apri In Microsoft Project , alcun apparente risultato e il progetto master previsto non viene creato in Project Professional. A questo punto, dopo aver selezionato più progetti che possono essere utilizzate per creare un progetto master tramite questo metodo, è visualizzato un messaggio analogo al seguente:

    La selezione supera il limite per il numero di progetti che è possibile aprire contemporaneamente da Project Web App. Abbiamo creato un progetto principale con il numero di progetti supportato. È quindi possibile aggiungere ulteriori progetti attraverso Inserisci sottoprogetto.

    Informazioni di supporto interne di Microsoft

    3347252

  • Risorse da interventi approvati diventano risorse locali in Project Professional se il project manager non dispone di autorizzazioni sufficienti per tale risorsa.

    Informazioni di supporto interne di Microsoft

    3349328

  • Quando si aggiungono nuove attività in un progetto durante la modifica di un progetto in Project Web Access, le formule che utilizzano le funzioni Now () o CurrentDate() calcolare risultati errati.

    Informazioni di supporto interne di Microsoft

    3345244

  • I valori di data di fine, lavoro e lavoro rimanente di un'assegnazione sono errati quando i membri del team immettono finito nelle visualizzazioni attività di Project Web Access o i fogli presenze.

    Informazioni di supporto interne di Microsoft

    3339793

  • Generato dall'utente (ad hoc) i filtri personalizzati che vengono applicati alle visualizzazioni di Project Web Access non vengono visualizzati i valori dei dati. Ad esempio, si apre una finestra di dialogo Filtro personalizzato nel Centro progetti per aggiungere un filtro su una colonna di Data. Dopo il salvataggio, chiusura e riapre la finestra di dialogo non viene visualizzata la data che è impostata.

    Informazioni di supporto interne di Microsoft

    3352274

  • Quando si invia un aggiornamento dello stato, i dati di previsione a livello di attività scompare dalla visualizzazione attività per le assegnazioni di attività specificata.

    Informazioni di supporto interne di Microsoft

    3353059

Questo aggiornamento contiene miglioramenti e correzioni per i seguenti problemi non correlati alla protezione di SharePoint Server 2016:

• Tradurre alcuni termini in più lingue per assicurarsi che il significato sia accurato.

  Informazioni di supporto interne di Microsoft

  3353303 3356784 3356785

• Corregge i seguenti problemi:
  

  • Documenti di Word e presentazioni di PowerPoint con collegamenti non validi non possono essere cercate.

    Informazioni di supporto interne di Microsoft

    3182852

  • La proprietà del corpo del file di grandi dimensioni viene eliminata nel contenuto arricchimento Web Service (CEWS). Questo aggiornamento consente di eliminare le soglie della dimensione massima del corpo di un documento prima di inviarlo a CEWS.

    Informazioni di supporto interne di Microsoft

    3285731

  • Gli amministratori che desiderano eliminare autenticazione moderno con le applicazioni di Office 2016 ora possono configurare l'oggetto SPSecurityTokenServiceConfig quando la proprietà SuppressModernAuthForOfficeClients è impostata su $false.
    

    • Impossibile autenticare client Office 2016 con ADFS contro 2016 Server SharePoint.
      
      Attualmente, client 2016 Office e SharePoint Server 2016 utilizzano il protocollo di autenticazione moderno per comunicare. In alcuni scenari, autenticazione moderni non è supportato dai client Office 2016, ad esempio con le installazioni di ADFS. Miglioramenti abbiamo fatto in modo che gli amministratori di SharePoint possono ora configurare SharePoint per sopprimere moderno autenticazione nel client Office 2016 in 2017 del giugno PU, versione finale.
      
      Per configurare SharePoint Server 2016 per sopprimere i moderni autenticazione nel client Office 2016, eseguire la seguente sintassi di Windows PowerShell in SharePoint 2016 Management Shell:
      

      1. Prima di poter utilizzare il cmdlet Add-SPShellAdmin per concedere le autorizzazioni per gli utenti di eseguire il cmdlet di SharePoint Server 2016, verificare che siano soddisfatti tutti i seguenti requisiti minimi:

         • È necessario che l'appartenenza nel ruolo predefinito del server securityadmin sull'istanza di SQL Server.

         • È necessario che l'appartenenza in db_owner ruolo database fisso su tutti i database che devono essere aggiornati.

         • È necessario essere un membro del gruppo Administrators sul server in cui si esegue il cmdlet Windows PowerShell.

      2. Al prompt dei comandi di Windows PowerShell, digitare i seguenti comandi:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Digitare /Restart. iisreset per riavviare IIS.

      4. Digitare Net stop sptimerv4e quindi digitare Net start sptimerv4 per riavviare il SPTimerService.

      5. In Windows PowerShell, eseguire il comando seguente per verificare che la modifica persista:
         
         Nota: Se è stata chiusa la precedente sessione di Windows PowerShell è necessario eseguire il comando seguente come illustrato. Se si è nella stessa sessione, quindi non è necessario eseguire il "Add-pssnapin Microsoft.sharepoint.powershell.dll"nuovo comando.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Nota: Client di Office 2013 sono inoltre interessati. Microsoft si sta occupando del problema e pubblicherà ulteriori informazioni in questo articolo, non appena disponibili.

    Informazioni di supporto interne di Microsoft

    3299565

  • La proprietà SPFile.Author ora ha un valore per le installazioni dopo la migrazione di autenticazione in modalità classica di autenticazione in modalità basata sulle attestazioni.

    Informazioni di supporto interne di Microsoft

    3317534

  • SPWebApplication FileNotFoundPage non viene visualizzato correttamente in alcuni browser web.

    Informazioni di supporto interne di Microsoft

    3337148

  • Raggruppamento di visualizzazione della scheda attività lato server non funziona con campi personalizzati.

    Informazioni di supporto interne di Microsoft

    3342958

  • Dopo aver eliminato un sito secondario centro di ricerca, è possibile scaricare i report di ricerca dalle impostazioni del sito.

    Informazioni di supporto interne di Microsoft

    3341038

  • Quando sono presenti più di 100 raccolte di siti, è possibile visualizzare il paging nella pagina Amministrazione Tenant (TA_SiteCollections.aspx).

    Informazioni di supporto interne di Microsoft

    3341425

  • Spostamento di metadati non funziona per gli elenchi di attività.

    Informazioni di supporto interne di Microsoft

    3354593

Informazioni di supporto interne di Microsoft

Questo aggiornamento consente inoltre di correggere i bug interni: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364, 3346749, 3326365, 3333276, 3352734, 3351253, 3352735,

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Come ottenere supporto tecnico per questo aggiornamento della sicurezza

Guida all'installazione di aggiornamenti: Di windows Update domande frequenti

Soluzioni di protezione per i professionisti IT: TechNet sicurezza supporto e risoluzione dei problemi

Guida per la protezione dei computer basati su Windows da virus e malware: Secure Microsoft

Supporto tecnico locale in base al proprio paese: Supporto tecnico internazionale

Proporre una funzionalità o fornire commenti e suggerimenti su SharePoint: voce utente di SharePoint portal