Požymiai
Įdiegę 2023 m. balandžio 11 d. naujinimus, skirtus "SharePoint Server 2016" (KB 5002385 ir KB 5002370) sistemoje "Windows Server 2012 R2", o tada atlikę "SharePoint" versijos naujinimo veiksmus naudodami "SharePoint" produktų konfigūravimo vedlį Upgrade-SPFarm arba "PowerShell" cmdlet, galite susidurti su šiomis problemomis:
"HTTP klaida 503. Naršant "SharePoint" svetaines įvyksta klaida.
Nepavyksta paleisti informacinių interneto paslaugų (IIS) programų telkinių, kuriuos naudoja "SharePoint". Tai turi įtakos visoms "SharePoint" žiniatinklio taikomosioms programoms, įskaitant turinio žiniatinklio taikomąsias programas, "SharePoint" centrinio administravimo žiniatinklio taikomąją programą ir "SharePoint" žiniatinklio tarnybų svetainę.
"Windows" įvykių žurnalo programų žurnale įvykis Nr. 2280 įrašytas iš IIS-W3SVC-WP šaltinio su šiuo aprašu:
Pastaba
Nepavyko įkelti modulio DLL <%CommonProgramFiles%>\„Microsoft“ Shared\Web Server Extensions\16\isapi\sprequestfilteringmodule.dll. Duomenys yra klaida.
Priežastis
2023 m. balandžio 11 d. naujinimuose, skirtuose "SharePoint Server 2016", pristatoma "Windows" apsaugos nuo kenkėjiškų programų nuskaitymo sąsajos (AMSI) integracija, padedanti apsaugoti "SharePoint" pabaigos taškus nuo galimai kenkėjiškų žiniatinklio užklausų. AMSI integravimas IIS užregistruojamas atliekant naujinimo veiksmą, kuris atliekamas, kai įdiegę 2023 m. balandžio 11 d. naujinimus paleidžiate bet kurį iš toliau nurodytų veiksmų:
- "SharePoint" produktų konfigūravimo vediklis (PSConfigUI.exe)
psconfig.exe -cmd upgrade -inplace b2bUpgrade-SPFarm
Ši problema kyla dėl to, kad AMSI integracija nesuderinama su "Windows Server 2012 R2". Todėl, kai IIS bando įkelti sprequestfilteringmodule DLL, kuriame yra AMSI integravimo funkcija, tai nepavyksta.
Sprendimas
Norėdami išspręsti šią problemą, įdiekite "SharePoint Enterprise Server 2016" saugos naujinimo aprašą: 2023 m. birželio 13 d. (KB5002404).