概要
このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 これらの脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2018-8323」、「 Microsoft Common Vulnerabilities and Exposures CVE-2018-8299」、「 Microsoft Common Vulnerabilities and Exposures CVE-2018-8300」を参照してください。
メモ このセキュリティ更新プログラムを適用するには、コンピューターに Microsoft SharePoint Server 2016 のリリース バージョンがインストールされている必要があります。
このパブリック更新プログラムは、SharePoint Server 2016 用機能パック 2 を提供します。これには、次の機能が含まれています。
- SharePoint Framework (SPFx)
このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。
- 管理操作ログ
- MinRole の強化
- SharePoint カスタム タイル
- ハイブリッド監査 (プレビュー)
- ハイブリッド分類
- SharePoint オンプレミス用 OneDrive API
- 最新のエクスペリエンスOneDrive for Business (ソフトウェア アシュアランスのお客様が利用できます)
OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。
詳細については、「 2016 年 11 月の SharePoint Server 2016 用パブリック更新プログラム (Feature Pack 1) に含まれる新機能 」および「 2017 年 9 月の SharePoint Server 2016 用パブリック更新プログラム (フィーチャー パック 2)に含まれる新機能」を参照してください。
機能強化および修正
このセキュリティ更新プログラムには、SharePoint Server 2016 の次のセキュリティ以外の問題についての機能追加と修正が含まれています。
- 外部リストに基づくサイト列をカスタム リストに追加できるようになりました。
- 外部コンテンツ タイプベースのサイト列を使用するとエラーが発生します。 この状況では、外部リストに基づくサイト列をリストに追加することはできません。 この更新プログラムをインストールした後、サイト列を削除してから、サイト列をもう一度追加する必要があります。
- SuppressModernAuthForOfficeClients プロパティは、Outlook の予定表同期では機能しません。 このような場合、予定表は SharePoint Server と同期されません。 この問題は、SharePoint Server がオンプレミスの Outlook クライアントに先進認証を発行するため発生します。 この更新プログラムをインストールした後、SharePoint Server はクライアントに先進認証を発行しなくなります。
- 名前にコンマが含まれているユーザーは、SharePoint Server 2016 の [クイック編集] メニューで解決できません。
- ファーム管理者の名前にピリオドが含まれている場合、SharePoint Apps をアップグレードすることはできません。
- ファーム管理者が PowerShell を使用して検索サービス アプリケーションを作成する場合、検索サービス アプリケーション データベースのデータベース所有者はファーム管理者であり、タイマー サービスの実行に使用されるファーム アカウントではありません。 すべてのデータベースのデータベース所有者はファーム アカウントである必要があります。 この更新プログラムにより、検索関連データベースの所有者がファーム アカウントに変更されます。
このセキュリティ更新プログラムには、Project Server 2016の次のセキュリティ以外の問題に対する機能強化と修正が含まれています。
Resource Engagements 機能が有効になっている場合でも、 ReadResourcePlan API を使用できるようになりました。
Project 2016 のクライアント側オブジェクト モデル (CSOM) API を使用してプロジェクト内のタスクを処理するには、長い時間がかかります。
数式があり、タスクとグループの集計行の計算オプションが最小値または最大値に設定されているローカル のカスタム日付型フィールドは、Project Web Appでプロジェクトを更新するときにサマリー タスクに正しくロールアップされません。
カスタム フィールドが存在する場合、クライアント側オブジェクト モデル (CSOM) API を使用してタスク、リソース、割り当てなどのエンティティを読み込むには長い時間がかかります。
Chrome ブラウザーを使用して、プロジェクト名にスペースが含まれているプロジェクト センターからプロジェクトを開くと、次のエラー メッセージが表示されます。
注
Project Web App指定したプロジェクトが見つかりませんでした。
さらに、以下のエラー メッセージが表示されます。
注
申し訳ございません。プロジェクトを開くことができませんでした。 後でもう一度お試しください。 この問題が再び発生した場合は、管理者に問い合わせてください。
既知の問題
現象
この更新プログラム (4022228) を適用すると、PSConfig ツールが失敗し、次のエラー メッセージが生成されることがあります。
注
- Microsoft.SharePoint.PostSetupConfiguration.PostSetupConfigurationTaskException 型の例外がスローされました。 その他の例外情報:
- [SearchAdminDatabase Name=SEARCH_DB] のアップグレードに失敗しました。 (EventID:an59t)
- 例外: データベース プリンシパルはデータベース ロールを所有しており、削除できません。 提案された新しいデータベース所有者は、既にデータベース内のユーザーまたはエイリアスです。 (EventID:an59t)
- アップグレード タイマー ジョブは例外が原因で終了しています: System.Data.SqlClient.SqlException (0x80131904): データベース プリンシパルはデータベース ロールを所有しており、削除できません。 提案された新しいデータベース所有者は、既にデータベース内のユーザーまたはエイリアスです。
原因
PowerShell を使用して Search Service アプリケーションをプロビジョニングすることによって発生するアクセス許可の問題を修正するために、この更新プログラム (4022228) には、"dbo" ユーザーを検索データベースのファーム サービス アカウントに再リンクする変更が含まれています。 ただし、ファーム サービス アカウントは、一部の SharePoint ファームで SPSearchDBAdmin データベース ロールまたはその他のデータベース ロールを既に所有している可能性があります。 これにより、SQL Serverでアカウントが削除されなくなり、PSConfig ツールが失敗します。
メモ これは、Search Service アプリケーションの検索データベースのいずれかに影響する可能性があります。
回避策
この問題を回避するには、SQL Server Management Studioを使用して、各 Search Service Application データベースのデータベース ロールを確認します。 所有者が "dbo" ではないデータベース ロールを見つけた場合は、データベース ロールの所有者を手動で "dbo" に変更します。その後、PSConfig ツールをもう一度実行できます。
状態
Microsoft はこの問題を認識しています。 この変更は 2018 年 8 月の更新プログラムから削除されており、今後の更新プログラムでリリースされる永続的な修正に取り組んでいます。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
SharePoint Server 2016 の 64 ビット バージョンのセキュリティ更新プログラムの4022228をダウンロードする
追加情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開情報については、「 セキュリティ更新プログラムの展開情報: 2018 年 7 月 10 日」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム の4022173に置き換えられます。
ファイル ハッシュ情報
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| sts2016-kb4022228-fullfile-x64-glb.exe | 13349FAA1129960EDE99FD515C30ABB96FF97D67 | EC7C6D23E34328B6543D8D28CF2BFB6B8266FC5F332206B0A2A54B3F10C017B7 |
ファイル情報
このセキュリティ更新プログラムの4022228で提供されるファイルの一覧については、 ファイル情報をダウンロードしてください。
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
更新プログラムのインストールに関するヘルプ: Windows Update: FAQ
IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティ サポートとトラブルシューティング
Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure
お住まいの国に応じた現地 サポート: 国際サポート
サードパーティの情報に関する免責事項
この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。