Descrizione dell'aggiornamento della sicurezza per SharePoint Enterprise Server 2016: 12 gennaio 2021

Riepilogo

Questo aggiornamento della sicurezza risolve le vulnerabilità in Microsoft Office che potrebbero consentire l'esecuzione di codice in modalità remota se un utente apre un file di Office appositamente predisposto. Per altre informazioni su queste vulnerabilità, vedere gli avvisi di sicurezza seguenti:

• Microsoft CVE-2021-1641

• Microsoft CVE-2021-1707

• Microsoft CVE-2021-1712

• Microsoft CVE-2021-1715

• Microsoft CVE-2021-1716

• Microsoft CVE-2021-1717

• Microsoft CVE-2021-1719

Nota Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione finale di Microsoft SharePoint Enterprise Server 2016.

Questo aggiornamento pubblico offre il Feature Pack 2 per SharePoint Server 2016. Il Feature Pack 2 contiene la funzionalità seguente:

• SharePoint Framework (SPFx)

Questo aggiornamento pubblico offre anche tutte le caratteristiche incluse nel Feature Pack 1 per SharePoint Server 2016, tra cui:

• Registrazione azioni amministrative

• Miglioramenti di MinRole

• Riquadri personalizzati di SharePoint

• Tassonomia ibrida

• API di OneDrive per SharePoint locale

• Esperienza utente moderna di OneDrive for Business (disponibile per i clienti di Software Assurance)

L'esperienza utente moderna di OneDrive for Business richiede un contratto Software Assurance attivo al momento dell'abilitazione dell'esperienza, tramite l'installazione dell'aggiornamento pubblico o l'abilitazione manuale. Se non si ha un contratto Software Assurance attivo al momento dell'abilitazione, è necessario disattivare l'esperienza utente moderna di OneDrive for Business.

Per altre informazioni, vedere i seguenti articoli di Microsoft Docs:

• 2016 per SharePoint Server 2016 (Feature Pack 1)

• 2017 per SharePoint Server 2016 (Feature Pack 2)

Miglioramenti e correzioni

Questo aggiornamento della sicurezza consente all'amministratore della ricerca di usare il comportamento di ricerca per indicizzazione senza distinzione tra maiuscole e minuscole anziché la ricerca per indicizzazione con distinzione tra maiuscole e minuscole impostando la proprietà CaseSensitiveUrls su 0. A questo scopo, usare lo script di PowerShell seguente:

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

Questo aggiornamento contiene anche le correzioni per i seguenti problemi di non sicurezza in Project Server 2016:

• Se si eliminano molte migliaia di schede attività, il processo potrebbe essere lento.

• L'accesso alla pagina Approvazioni può richiedere molto più tempo del previsto.

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Informazioni sulla protezione e la sicurezza

Proteggersi online: supporto per la sicurezza di Windows

Scopri come ci proteggiamo dalle minacce informatiche: Microsoft Security