SharePoint Server 2016 のセキュリティ更新プログラムについて: 2018 年 7 月 11 日

概要

このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2018-8323、 Microsoft Common Vulnerabilities and Exposures CVE-2018-8299、Microsoft Common Vulnerabilities and Exposures CVE-2018-8300 を参照してください。

注釈 このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2016 がインストールされている必要があります。

このパブリック更新プログラムは、次の機能を含む SharePoint Server 2016 の Feature Pack 2 を提供します。

• SharePoint Framework (SPFx)

このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。

• 管理操作ログ
• MinRole の強化
• SharePoint カスタム タイル
• ハイブリッド監査 (プレビュー)
• ハイブリッド分類
• SharePoint オンプレミス用 OneDrive API
• OneDrive for Business のモダン エクスペリエンス (ソフトウェア アシュアランスのお客様が利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、「 SharePoint Server 2016 の 2016 年 11 月のパブリック更新プログラムに含まれる新機能 (機能パック 1) 」および「 SharePoint Server 2016 の 2017 年 9 月のパブリック更新プログラム (機能パック 2) に含まれる新機能」を参照してください。

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server 2016 の次のセキュリティ以外の問題についての機能追加と修正が含まれています。

• 外部リストに基づくサイト列をカスタム リストに追加できるようになりました。
• 外部コンテンツ タイプのベースのサイト列を使用すると、エラーが発生します。 この状況では、外部リストに基づくサイト列をリストに追加することはできません。 この更新プログラムをインストールした後、サイト列を削除し、サイト列を再度追加する必要があります。
• SuppressModernAuthForOfficeClients プロパティが Outlook 予定表の同期では機能しない。 この状況では、予定表は SharePoint Server と同期されません。 この問題は、SharePoint Server がオンプレミスの Outlook クライアントに先進認証を発行するために発生します。 この更新プログラムをインストールすると、SharePoint Server はクライアントに対して先進認証を発行しなくなります。
• 名前にコンマが含まれているユーザーは、SharePoint Server 2016 のクイック編集メニューで解決できません。
• 名前にピリオドが含まれているファーム管理者は、SharePoint アプリをアップグレードできません。
• ファーム管理者が PowerShell を使用して検索サービス アプリケーションを作成する場合、検索サービス アプリケーション データベースのデータベース所有者はファーム管理者であり、タイマー サービスの実行に使用されるファーム アカウントではありません。 すべてのデータベースのデータベース所有者は、ファーム アカウントである必要があります。 この更新プログラムにより、検索関連データベースの所有者がファーム アカウントに変更されます。

このセキュリティ更新プログラムには、Project Server 2016 の次のセキュリティ以外の問題についての機能追加と修正が含まれています。

• Resource Engagements 機能が有効になっている場合でも、 ReadResourcePlan API を使用できるようになりました。

• Project 2016 のクライアント側オブジェクト モデル (CSOM) API を使用してプロジェクト内のタスクを処理するには、長い時間がかかります。

• 数式があり、[タスクとグループのサマリー行] オプションの計算が最小値または最大値に設定されているローカル ユーザー設定の日付型フィールドは、Project Web App でプロジェクトを更新すると、サマリー タスクに正しくロールアップされません。

• カスタム フィールドが存在する場合、クライアント側オブジェクト モデル (CSOM) API を介してタスク、リソース、割り当てなどのエンティティを読み込むには長い時間がかかります。

• Chrome ブラウザーを使用して、プロジェクト名にスペースが含まれているプロジェクト センターからプロジェクトを開くと、次のエラー メッセージが表示されます。

  注

  Project Web App で指定されたプロジェクトが見つかりませんでした。

  さらに、以下のエラー メッセージが表示されます。

  注

  申し訳ございません。プロジェクトを開くことができませんでした。 後でもう一度お試しください。 この問題が再び発生する場合は、管理者に連絡してください。

既知の問題

現象

この更新プログラム (4022228) を適用すると、PSConfig ツールが失敗し、次のエラー メッセージが生成されることがあります。

原因

PowerShell を使用した Search Service アプリケーションのプロビジョニングによって発生するアクセス許可の問題を修正するために、この更新プログラム (4022228) には、検索データベースのファーム サービス アカウントに "dbo" ユーザーを再リンクするための変更が含まれています。 ただし、一部の SharePoint ファームでは、ファーム サービス アカウントが既に SPSearchDBAdmin データベース ロールまたはその他のデータベース ロールを所有している場合があります。 これにより、SQL Server でアカウントが削除されないようになり、PSConfig ツールが失敗します。

注釈 これは、Search Service アプリケーションの検索データベースに影響を与える可能性があります。

回避策

この問題を回避するには、SQL Server Management Studio を使用して、各 Search Service アプリケーション データベースのデータベース ロールを確認します。 所有者が "dbo" ではないデータベース ロールが見つかった場合は、データベース ロールの所有者を手動で "dbo" に変更します。その後、PSConfig ツールを再度実行できます。

状態

Microsoft はこの問題を認識しています。 この変更は 2018 年 8 月の更新プログラムから削除されており、今後の更新プログラムでリリースされる永続的な修正プログラムに取り組んでいます。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

SharePoint Server 2016 (64 ビット版) 用のセキュリティ更新プログラム 4022228をダウンロードする

追加情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「 セキュリティ更新プログラムの展開に関する情報: 2018 年 7 月 11 日」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム 4022173 に置き換わるものです。

ファイル ハッシュ情報

ファイル名	SHA1 ハッシュ	SHA256 ハッシュ
sts2016-kb4022228-fullfile-x64-glb.exe	13349FAA1129960EDE99FD515C30ABB96FF97D67	EC7C6D23E34328B6543D8D28CF2BFB6B8266FC5F332206B0A2A54B3F10C017B7

ファイル情報

このセキュリティ更新プログラム 4022228で提供されるファイルの一覧については、 ファイル情報をダウンロードしてください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールのヘルプ: Windows Update: よくあるご質問

IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのサポートとトラブルシューティング

ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: Microsoft Secure

国ごとのローカル サポート: インターナショナル サポート

サードパーティの情報に関する免責事項

この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。