Descrizione dell'aggiornamento della sicurezza per SharePoint Server 2016: 09 settembre 2025 (KB5002778)

Riassunto

Importante:

Prima di installare questo aggiornamento cumulativo, se si eseguono flussi di lavoro in stile 2013, è necessario installare la patch di agosto 2025 per Gestione flussi di lavoro di SharePoint nella farm.
Se attualmente si esegue la versione classica di Gestione flussi di lavoro, è necessario eseguire l'aggiornamento all'ultima build di Gestione flussi di lavoro di SharePoint.

Questo aggiornamento della sicurezza risolve una vulnerabilità di esecuzione di codice remoto di Microsoft SharePoint, microsoft Word vulnerabilità di divulgazione di informazioni e vulnerabilità di esecuzione di codice remoto di Microsoft Office. Per altre informazioni sulle vulnerabilità, vedere i seguenti avvisi di sicurezza:

Note:

Questa è la build 16.0.5517.1000 del pacchetto di aggiornamento della sicurezza.
Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione di Microsoft SharePoint Server 2016.

Questo aggiornamento pubblico recapita il Feature Pack 2 per SharePoint Server 2016. Il Feature Pack 2 contiene la funzionalità seguente:

SharePoint Framework (SPFx)

Questo aggiornamento pubblico offre anche tutte le funzionalità incluse nel Feature Pack 1 per SharePoint Server 2016, tra cui:

Registrazione azioni amministrative
Miglioramenti di MinRole
Riquadri personalizzati di SharePoint
Tassonomia ibrida
API di OneDrive per SharePoint locale
OneDrive for Business esperienza utente moderna (disponibile per i clienti Software Assurance)

Il OneDrive for Business'esperienza utente moderna richiede un contratto Software Assurance attivo nel momento in cui l'esperienza è abilitata, tramite installazione dell'aggiornamento pubblico o tramite abilitazione manuale. Se al momento dell'abilitazione non è attivo un contratto Software Assurance, è necessario disattivare l'esperienza utente OneDrive for Business moderna.

Per altre informazioni, vedere gli articoli Microsoft Learn seguenti:

Miglioramenti e correzioni

Questo aggiornamento della sicurezza contiene miglioramenti e correzioni per il seguente problema di non sicurezza in SharePoint Server 2016.

È ora possibile usare il cmdletTest-DefenderAndAmsiWorkProperlyin SharePoint Management Shell per verificare che tutti i componenti di Windows Defender siano installati e attivi e che l'integrazione AMSI (Antimalware Scan Interface) di SharePoint funzioni correttamente.
Per usare i flussi di lavoro in SharePoint Server, è ora necessario avere installato l'aggiornamento più recente per SharePoint Workflow Manager.
Per rafforzare la sicurezza in SharePoint Server, agli utenti del gruppo WSS_WPG viene ora impedito di eseguire processi amministrativi, ad esempio la Configurazione guidata Prodotti SharePoint (Psconfig). Per altre informazioni, vedere Autorizzazioni account e impostazioni di sicurezza nei server di SharePoint.
Abilita la funzione di rotazione automatica tasti macchina.
Migliora il modulo della funzionalità Filtro AMSI. Modifica l'impostazione predefinita in modo che sia sempre attivata.

Come ottenere e installare l'aggiornamento

Metodo 1: Microsoft Update

Questo aggiornamento è disponibile in Microsoft Update. Quando attivi l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per altre informazioni su come ottenere automaticamente gli aggiornamenti della sicurezza, vedi Windows Update: domande frequenti.

Metodo 2: Microsoft Update Catalog

Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog.

Metodo 3: Area download Microsoft

Puoi ottenere il pacchetto di aggiornamento autonomo tramite l'Area download Microsoft. Segui le istruzioni di installazione nella pagina di download per installare l'aggiornamento.

Scaricare l'aggiornamento della sicurezza per Microsoft SharePoint Server 2016 (KB5002778)

Altre informazioni

Informazioni sulla distribuzione degli aggiornamenti della sicurezza

Per informazioni sulla distribuzione di questo aggiornamento, vedi Distribuzione - Guida all'aggiornamento della sicurezza.

Informazioni sulla sostituzione dell'aggiornamento della sicurezza

Questo aggiornamento della sicurezza sostituisce l'aggiornamento della sicurezza rilasciato in precedenza 5002771.

Informazioni sull'hash dei file

File name	SHA256 hash
sts2016-kb5002778-fullfile-x64-glb.exe	18BB02BD044310E7929D85AB7FBE57D69E4622A9E782E334BF3EB81AD7A7BCDF

Informazioni sui file

Scarica l'elenco dei file inclusi nell'aggiornamento della sicurezza 5002778.

Informazioni sulla protezione e la sicurezza

Proteggiti online: supporto Sicurezza di Windows

Scopri come proteggerci dalle minacce informatiche: Sicurezza di Microsoft