Riassunto
Questo aggiornamento della sicurezza risolve una vulnerabilità di esecuzione di codice remoto di Microsoft SharePoint. Per ulteriori informazioni sulla vulnerabilità, vedi Microsoft Common Vulnerabilities and Exposures CVE-2025-54897.
Note:
-
Questa è la build 16.0.19127.20100 del pacchetto di aggiornamento della sicurezza.
-
Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione di Microsoft SharePoint Server Subscription Edition.
Miglioramenti e correzioni
Questo aggiornamento della sicurezza introduce l'aggiornamento delle funzionalità di SharePoint Server Subscription Edition versione 25H2. Questo aggiornamento delle funzionalità verrà incluso in tutti gli aggiornamenti pubblici SharePoint Server Subscription Edition da ora in poi. Per altre informazioni su questo aggiornamento delle funzionalità, vedere Caratteristiche nuove e migliorate in SharePoint Server Subscription Edition versione 25H2.
Questo aggiornamento della sicurezza contiene miglioramenti e correzioni per i seguenti problemi di non sicurezza in SharePoint Server Subscription Edition:
-
È ora possibile usare il cmdletTest-DefenderAndAmsiWorkProperlyin SharePoint Management Shell per verificare che tutti i componenti di Windows Defender siano installati e attivi e che l'integrazione AMSI (Antimalware Scan Interface) di SharePoint funzioni correttamente.
-
Per usare i flussi di lavoro in SharePoint Server, è ora necessario avere installato l'aggiornamento più recente per SharePoint Workflow Manager.
-
Per rafforzare la sicurezza in SharePoint Server, agli utenti del gruppo WSS_WPG viene ora impedito di eseguire processi amministrativi, ad esempio la Configurazione guidata Prodotti SharePoint (Psconfig). Per altre informazioni, vedere Autorizzazioni account e impostazioni di sicurezza nei server di SharePoint.
-
Aggiornamenti la pianificazione del processo di rotazione tasti macchina da mensile a settimanale e assicurarsi che venga attivata automaticamente al termine di ogni ciclo di aggiornamento.
-
Migliora il modulo della funzionalità Filtro AMSI. Modifica l'impostazione predefinita in modo che sia sempre attivata.
-
Risolve un problema per cui tutte le richieste corrispondenti vengono immediatamente bloccate quando sono configurate regole di limitazione.
-
Aggiornamenti il pacchetto NuGet Microsoft.Exchange.OfficeGraph.SpoolsScaleOutMapper alla versione 5.0.5.
-
Risolve un problema per cui alcuni caratteri non possono essere visualizzati correttamente nei messaggi di posta elettronica se usano il set di caratteri GB18030 per la posta in uscita.
Come ottenere e installare l'aggiornamento
Metodo 1: Microsoft Update
Questo aggiornamento è disponibile in Microsoft Update. Quando attivi l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per altre informazioni su come ottenere automaticamente gli aggiornamenti della sicurezza, vedi Windows Update: domande frequenti.
Metodo 2: Microsoft Update Catalog
Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito WebMicrosoft Update Catalog.
Metodo 3: Area download Microsoft
Puoi ottenere il pacchetto di aggiornamento autonomo tramite l'Area download Microsoft. Segui le istruzioni di installazione nella pagina di download per installare l'aggiornamento.
Altre informazioni
Informazioni sulla distribuzione degli aggiornamenti della sicurezza
Per informazioni sulla distribuzione di questo aggiornamento, vedi Distribuzione - Guida all'aggiornamento della sicurezza.
Informazioni sulla sostituzione dell'aggiornamento della sicurezza
Questo aggiornamento della sicurezza sostituisce i 5002773 di aggiornamento della sicurezza rilasciati in precedenza.
Informazioni sull'hash dei file
File name |
SHA256 hash |
---|---|
uber-subscription-kb5002784-fullfile-x64-glb.exe |
2093F0E812792C730CDBE9FE1E709E8DCF4A38A919E4F69CB8300B5881EC1C16 |
Informazioni sui file
Scarica l'elenco dei file inclusi nell'aggiornamento della sicurezza 5002784.
Informazioni sulla protezione e la sicurezza
Proteggiti online: supporto Sicurezza di Windows
Scopri come proteggerci dalle minacce informatiche: Sicurezza di Microsoft