概要
このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 これらの脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2017-11876 」および「 Microsoft Common Vulnerabilities and Exposures ADV170020」を参照してください。
注釈 このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の SharePoint Server 2016 がインストールされている必要があります。
このパブリック更新プログラムは、次の機能を含む SharePoint Server 2016 の Feature Pack 2 を提供します。
- SharePoint Framework (SPFx)
このパブリック更新プログラムは、以下を含む、以前に SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供します。
- 管理操作ログ
- MinRole の強化
- SharePoint カスタム タイル
- ハイブリッド監査 (プレビュー)
- ハイブリッド分類
- SharePoint オンプレミス用 OneDrive API
- OneDrive for Business のモダン エクスペリエンス (ソフトウェア アシュアランスのお客様が利用可能)
OneDrive for Business の最新のユーザー エクスペリエンスでは、一般向け更新プログラムをインストールするか、手動で有効にすることによって、それを有効にする時点でアクティブなソフトウェア アシュアランス契約が必要です。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。
詳細については、「 SharePoint Server 2016 の 2016 年 11 月のパブリック更新プログラムに含まれる新機能 (機能パック 1) 」および「 SharePoint Server 2016 の 2017 年 9 月のパブリック更新プログラム (機能パック 2) に含まれる新機能」を参照してください。
機能強化および修正
このセキュリティ更新プログラムには、SharePoint Server 2016 の次の機能強化と次のセキュリティ以外の問題が含まれています。
一部のシナリオでは、SMTP 電子メール アドレスの代わりにアカウントの UPN が使用されます。 たとえば、OneDrive for Business でファイルを共有したり、別のユーザーのブログで初めてアラートを作成したりすると、この問題が発生します。
次の Health Analyzer ルールを変更します。
この更新プログラムをインストールすると、ルールを構成したりルールを変更したりしない限り、既定ではこれらの 3 つのルールがオンからオフにリセットされます。サイト ユーザー Web パーツを使用してサイトにユーザーを追加しようとすると、[共有] ダイアログ ボックスが読み込まれません。
用語をクリックし、[フ レンドリ URL を持つ用語ドリブン ページ ] オプションを選択すると、URL にアンパサンド (&) が含まれている場合は PageNotFound エラーが表示されます。
SharePoint Server 2016 で条項を更新すると、次のエラー メッセージが表示されます。
注
この操作は完了できません。 ストアという用語を使用できない可能性があります。
正常性アナライザーは、インストール状態のままになっているアプリを削除しません。
ハイブリッド セルフサービス サイトの作成では、SharePoint Server 2016 の既定の Self-Service サイト作成 (SSSC) ページが SharePoint Online サイト作成エクスペリエンスにリダイレクトされます。 この更新プログラムをインストールした後、ユーザーは SharePoint Server の代わりに SharePoint Online でサイトを作成できるようになります。 また、対象ユーザーに基づいてこのリダイレクト エクスペリエンスを対象とすることもできます。これにより、ハイブリッド対応ユーザーは SharePoint Online でサイトを作成し、他のユーザーはオンプレミスでサイトを作成し続けることができます。
SharePoint 2013 の 2017 年 5 月のパブリック更新プログラム以降、SharePoint 2013 の Secure Store スキーマのバージョン番号は SharePoint Server 2016 のバージョン番号よりも高くなっているため、バージョン間のアップグレードが防止されます。 この更新プログラムは、SharePoint Server 2016 の Secure Store スキーマ バージョンを修正し、SharePoint Server 2013 からの Secure Store アップグレードのブロックを解除します。
別のユーザーの OneDrive にアクセスすると、メニューに自分のユーザー名ではなく誤ったユーザー名が表示されます。
わかりやすくするために、次の 2 つの Health Analyzer ルール タイトルの名前を変更します。
- 「Health Analyzer: 一部の Health Analyzer ルールにはタイマー ジョブが関連付けられていません」は、「Health Analyzer: 一部の Health Analyzer ルールは有効になっていますが、タイマー ジョブが関連付けられていません」に名前が変更されました。
- Health Analyzer: SharePoint Foundation を実行しているサーバーにデータベースが存在する 名前が "Health Analyzer: SharePoint を実行しているサーバーにデータベースが存在する" と変更されました。
ユーザー名にアンパサンド文字 (&) が含まれている場合、誤ったユーザー名が OneDrive に表示されます。
Microsoft Word クライアントの [SharePoint プロパティ] パネルを使用して、ドキュメントの SharePoint プロパティを直接編集できるようになりました。 このエクスペリエンスには、Microsoft Office 365に含まれているバージョンなど、この機能をサポートする Microsoft Word のバージョンが必要です。
SharePoint の機能によっては、メールの送信時にエンド ユーザーになりすましてメッセージをカスタマイズするものがあります。 たとえば、ユーザーがサイトへのアクセスを要求すると、SharePoint は電子メール通知の「差出人」アドレスを要求を行ったユーザーとして設定します。
一部の SMTP サーバーでは、不正ななりすましの試みからユーザーを保護するために、偽装をブロックする場合があります。 SMTP サーバーが偽装をブロックしている場合は、各 SharePoint Web アプリケーションを構成してこの動作を無効にすることができます。 これにより、SharePoint では常に、Web アプリケーション レベルで指定された「差出人」アドレスが使用されます。
SharePoint メールのなりすましを無効にするには、次の手順に従います。- SharePoint 2016 管理シェルを起動します。
- 次のコマンドを実行します。
$webapp = Get-SPWebApplication WebApplicationURL
$webapp。OutboundMailOverrideEnvelopeSender = $true
$webapp。Update()
ポーランド語版 SharePoint Server 2016 のワード折り返しの問題を修正します。
一部の用語を複数の言語に翻訳して、意味を正確にします。
一部のブラウザーは、2 バイト文字を含むファイル名を持つファイルを SharePoint からダウンロードできません。
リボンまたはドキュメント ライブラリの機能強化による、ドキュメントのマイナー バージョンの更新コピーおよび上書きがブロックされます。
検索によってインデックスが作成され、IFilter を使用して解析される一部のファイル (.docx) は、検索および検出ができません。 この問題は、タブ文字が無視され、テキスト間の間隔が適切でなく連結されるために発生します。
SharePoint Server 2016 のドイツ語版の入力ミスを修正します。
このセキュリティ更新プログラムには次の機能強化が含まれており、Project Server 2016 の次のセキュリティ以外の問題が修正されます。
- Project Server ルックアップ テーブルが作成され、詳細が追加されると、 リソース センター>キャパシティ計画では、そのリソースについて何も表示されません。
- SharePoint ファームの認証領域を変更すると、Project Server ワークフローは進行を停止し、中断モードになります。
- 前回の公開が失敗した場合、マスター プロジェクトの公開はブロックされます。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
![[ダウンロード] アイコン](../../media/download-icon-for-contentauto.png){kind=icon}
追加情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「 セキュリティ更新プログラムの展開に関する情報: 2017 年 11 月 14 日」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム KB 4011217 に置き換わるものです。
ファイル ハッシュ情報
| パッケージ名 | パッケージ ハッシュ SHA 1 | パッケージ ハッシュ SHA 2 |
|---|---|---|
| sts2016-kb4011244-fullfile-x64-glb.exe | C687AE1C64D59056687FA108B11130250BE606EC | 129F1AE875CD844BA4447FF37F942860329A83E90EF1505FA031E3CD29FEC4A7 |
ファイル情報
累積的な更新プログラム 4011244に含まれるファイルの一覧については、 更新プログラム 4011244 のファイル情報をダウンロードします。
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
更新プログラムのインストールに関するヘルプ: Windows Update FAQ
IT 専門家のためのセキュリティ ソリューション: セキュリティ サポートとトラブルシューティング
ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: Microsoft Secure
国および地域ごとのローカル サポート: インターナショナル サポート
SharePoint に関する機能の提案やフィードバックの送信: SharePoint User Voice ポータル