概要
このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2017-11775、 Microsoft Common Vulnerabilities and Exposures CVE-2017-11777、 Microsoft Common Vulnerabilities and Exposures CVE-2017-11820、Microsoft Common Vulnerabilities and Exposures CVE-2017-11826 を参照してください。
注釈 このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2016 がインストールされている必要があります。
このパブリック更新プログラムは、次の機能を含む SharePoint Server 2016 の Feature Pack 2 を提供します。
- SharePoint Framework (SPFx)
このパブリック更新プログラムは、以下を含む、SharePoint Server 2016 の Feature Pack 1 に以前に含まれていたすべての機能も提供します。
- 管理操作ログ
- MinRole の強化
- SharePoint カスタム タイル
- ハイブリッド監査 (プレビュー)
- ハイブリッド分類
- SharePoint オンプレミス用 OneDrive API
- OneDrive for Business のモダン エクスペリエンス (ソフトウェア アシュアランスのお客様が利用可能)
OneDrive for Business の最新のユーザー エクスペリエンスでは、一般向け更新プログラムをインストールするか、手動で有効にすることによって、それを有効にする時点でアクティブなソフトウェア アシュアランス契約が必要です。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。
詳細については、「 SharePoint Server 2016 の 2016 年 11 月のパブリック更新プログラムに含まれる新機能 (機能パック 1) 」および「 SharePoint Server 2016 の 2017 年 9 月の PU の新機能 (機能パック 2)」を参照してください。
機能強化および修正
このセキュリティ更新プログラムには、SharePoint Server 2016 の次の機能強化と修正プログラムが含まれています。
一部の用語を複数の言語に翻訳して、意味が正確であることを確認します。
IRM 対応リストの一部であるバージョン管理されたリスト アイテムのエクスポートを改善します。
タイ語の不透明な複合語区切りを改善します。
SharePoint Server 2013 が既定以外のゾーンから AAM (代替アクセス マッピング) を使用して SharePoint Server 2016 からの検索を使用すると、検索が中断されます。
用語チェック ロジックを追加して、ハイブリッド分類レプリケーション タイマー ジョブをブロックする奇数用語を防ぎます。
管理者がサーバーの全体管理ページでユーザー プロファイルの設定を変更しているとします。 管理者がプロファイルを保存して再度開くと、 週の最初の曜日 と年 の最初の週 のプロパティが予期せず 1 カウントだけシフトします。
SharePoint Server 2016 の AAM キャッシュの効率を向上させます。
詳細モードでのトラブルシューティングを向上させるために、アップグレード シナリオにさらに多くの ULS ログ情報が追加される予定です。
SharePoint データベースのアップグレードの一環として、"dbo" ユーザーとアップグレードを実行しているユーザーを除き、db_owner 役割のメンバーは役割から削除されます。 これはセキュリティを強化するために行われ、誤ったアカウントが誤って db_owner ロール権限を与えないようにします。 ただし、この動作が望ましくない状況もある場合があります。 たとえば、アップグレードが実行されるたびに RBS が破損することがあります。 この状況では、この動作を回避するためにレジストリ キーが追加されます。
注釈 この更新プログラムをインストールする前に、「レジストリ情報」セクションの手順に従ってレジストリ キーを作成してください。
サービスが実行されている時間の計算中にエラーが発生したため、SharePoint は誤って SharePoint タイマー サービスの定期的なリサイクルをスキップします。
英語以外のバージョンの Windows で Psconfig コマンドライン ツールを使用してファームに参加してから、分散キャッシュ コンポーネントをホストする SharePoint サーバーの役割を選択すると、"cacheHostInfo is null" エラーが発生します。
フィールドごとにインデックス付けされる一意の用語の最大数を 10000 から 1000000 に増やします。
アプリ起動ツールで各カスタム タイルを表示または非表示にするかどうかを制御する新しいフィールドを追加します。
Psconfig コマンドライン ツールを使用してサーバーをファームから切断しようとしたときの警告メッセージを改善します。 サーバーをファームから切断すると、サーバーで実行されているすべてのサービス (存在する場合は検索を含む) が削除されることが、警告メッセージによってユーザーに通知されます。
サーバーの全体管理を使用してファームからサーバーを削除しようとしたときの警告メッセージを改善します。 警告メッセージには、このメカニズムは、ファームから孤立したサーバーを削除する場合にのみ使用する必要があることが強調されています。 サーバーがまだ存在する場合は、Psconfig コマンド ライン ツールまたは Windows PowerShell を使用して、ファームからサーバーを削除する必要があります。
[ チェックアウトを必須にする ] オプションと [ メジャーおよびマイナーのバージョン管理] オプションが有効になっているページ ライブラリがあるとします。 次に、既定のビューが適用されたリスト ビュー Web パーツを含む Web パーツ ページが作成され、保存されます。 編集のためにページを再度開くと、リスト ビュー Web パーツにカスタム JSLink ビューを保存できません。
用語を削除してから同じ ID を使用して用語を作成すると、ハイブリッド分類レプリケーション タイマー ジョブは失敗し、新規作成の前に削除がコミットされていない場合は例外 (オブジェクトが無効 または キーが見つからない) が発生します。
このセキュリティ更新プログラムには、Project Server 2016 の次の機能強化と修正プログラムが含まれています。
- 一部の集計リソース割り当て作業時間または実績作業時間値が、大きな負の数を持つ場合があります。 この問題により、プロジェクト発行プロセスが失敗する場合があります。
- タイムシートの [ タスクに自分を追加] オプションを使用して自分をタスクに追加すると、新しい割り当て要求が、タスクのタスク マネージャーではなくプロジェクト所有者に送信されます。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 2: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
![[ダウンロード] アイコン](../../media/download-icon-for-contentauto.png){kind=icon}
追加情報
レジストリ情報
重要
このセクションの手順は、慎重に操作してください。 レジストリを誤って変更すると、重大な問題が発生する可能性があります。 変更する前に、問題が発生した場合に備え て復元できるようにレジストリをバックアップして おいてください。
この更新プログラムをインストールした後、次の手順に従ってメタファイルの最適化を制御できます。
次のようにレジストリ エディターを起動します。
- Windows Server 2012 では、マウスを使用している場合は、マウスを右上隅に移動し、[検索] に移動してから、検索テキスト ボックスに「regedit」と入力します。
- 検索結果で [regedit.exe] を選択します。
次のレジストリ サブキーを見つけてから、それを選びます。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions\16.0\WSS\[編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。
「 BypassDboDropMember」と入力し、Enter キーを押します。
詳細ウィンドウで、BypassDboDropMember を長押し (または右クリック) して、[変更] を選択します。
[値データ] ボックスに、「1」と入力してから [OK] を選びます。
注 動作を回避したくない場合は、値を 0 に設定できます。
レジストリ エディターを終了します。
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「 セキュリティ更新プログラムの展開に関する情報: 2017 年 10 月 11 日」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム KB 4011127 に置き換わるものです。
ファイル ハッシュ情報
| パッケージ名 | パッケージ ハッシュ SHA 1 | パッケージ ハッシュ SHA 2 |
|---|---|---|
| sts2016-kb4011217-fullfile-x64-glb.exe | 98A683C59490636F0B1AC0FD8B714375B8E5E9E7 | 9310341BBFBEEDC8C877195694D3A362A8F7517AD162BBE6F0FBFD874A076E2B |
ファイル情報
累積的な更新プログラム 4011217に含まれるファイルの一覧については、 更新プログラム 4011217 のファイル情報をダウンロードします。
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
更新プログラムのインストールに関するヘルプ: Windows Update FAQ
IT 専門家のためのセキュリティ ソリューション: セキュリティ サポートとトラブルシューティング
ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: Microsoft Secure
国および地域ごとのローカル サポート: インターナショナル サポート
SharePoint に関する機能の提案やフィードバックの送信: SharePoint User Voice ポータル