Suvestinė
Svarbu
- Prieš diegdami šį kaupiamąjį naujinimą, jei naudojate 2013 m. stiliaus darbo eigas, savo ūkyje turite įdiegti 2025 m. rugpjūčio mėn. "SharePoint" darbo eigos tvarkytuvo pataisą.
- Jei šiuo metu naudojate klasikinę darbo eigos tvarkytuvo versiją, turite atnaujinti versiją į naujausią "SharePoint" darbo eigos tvarkytuvo komponavimo versiją.
Šis saugos naujinimas išsprendžia "„Microsoft“ SharePoint" nuotolinio kodo vykdymo pažeidžiamumą. Norėdami sužinoti daugiau apie pažeidžiamumą, žr. "„Microsoft“" bendrosios spragos ir rizikos CVE-2025-54897.
Pastaba
- Tai yra saugos naujinimo paketo 16.0.19127.20100 komponavimo versija.
- Jei norite taikyti šį saugos naujinimą, kompiuteryje turi būti įdiegta "„Microsoft“ „SharePoint Server“ prenumeruojamas leidimas" leidimo versija.
Patobulinimai ir pataisos
Šiuo saugos naujinimu pristatomas "„SharePoint Server“ prenumeruojamas leidimas" 25H2 funkcijų naujinimas. Šis funkcijų naujinimas bus įtrauktas į visus "„SharePoint Server“ prenumeruojamas leidimas" viešuosius naujinimus nuo ateinančio mėnesio. Daugiau informacijos apie šį funkcijų naujinimą rasite Naujos ir patobulintos funkcijos „SharePoint Server“ prenumeruojamas leidimas 25H2 versijoje.
Šis saugos naujinimas apima patobulinimus ir pataisas, skirtas šioms su sauga nesusijusioms "„SharePoint Server“ prenumeruojamas leidimas" problemoms:
- Dabar galite naudoti
Test-DefenderAndAmsiWorkProperly"SharePoint" valdymo aplinkos "cmdlet" norėdami patikrinti, ar visi "Windows" sargybos komponentai yra įdiegti ir aktyvūs ir ar tinkamai veikia "SharePoint" AMSI (apsaugos nuo kenkėjiškų programų nuskaitymo sąsaja) integracija. - Norėdami naudoti darbo eigas "SharePoint Server", dabar turite įdiegti naujausią "SharePoint" darbo eigos tvarkytuvas naujinimą.
- Siekiant sustiprinti "SharePoint Server" saugą, WSS_WPG grupės vartotojams dabar apribota galimybė vykdyti administravimo procesus, pvz., "SharePoint" produktų konfigūravimo vediklį (Psconfig). Daugiau informacijos ieškokite "SharePoint" serverių paskyros teisės ir saugos parametrai.
- Naujinimai mašinos raktų pasukimo užduočių tvarkaraštis iš mėnesio į savaitinį ir įsitikinkite, kad jis automatiškai suaktyvinamas pasibaigus kiekvienam atnaujinimo ciklui.
- Patobulina AMSI filtro funkcijos modulį. Pakeičia numatytąjį parametrą į visada įjungtą.
- Išspręsta problema, kai visos sutampančios užklausos iš karto blokuojamos, kai sukonfigūruotos ribojimo taisyklės.
- Naujinimai "NuGet" paketas „Microsoft“.Exchange.OfficeGraph.SpoolsScaleOutMapper į 5.0.5 versiją.
- Išspręsta problema, kai kai kurie simboliai negalėjo būti tinkamai rodomi el. laiškuose, jei siunčiamiems el. laiškams juose buvo naudojamas GB18030 simbolių rinkinys.
Kaip gauti ir įdiegti naujinimą
1 būdas: "„Microsoft“ Update"
Šį naujinimą galima atsisiųsti iš "„Microsoft“ Update". Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip automatiškai gauti saugos naujinimus, rasite "„Windows Update“": DUK.
2 būdas: „„Microsoft“ Update“ katalogas
Norėdami gauti atskirą šio naujinimo paketą, eikite į "„Microsoft“ Update" katalogo svetainę.
3 būdas: "Microsoft" atsisiuntimo centras
Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.
- Atsisiųskite "„Microsoft“ „SharePoint Server“ prenumeruojamas leidimas" saugos naujinimą (KB5002784)
Daugiau informacijos
Saugos naujinimo diegimo informacija
Diegimo informacijos apie šį naujinimą ieškokite Diegimai – saugos naujinimo vadovas.
Saugos naujinimo pakeitimo informacija
Šis saugos naujinimas pakeičia anksčiau išleistą saugos naujinimą 5002773.
Failo maišos informacija
| Failo vardas | SHA256 maiša |
|---|---|
| uber-subscription-kb5002784-fullfile-x64-glb.exe | 2093F0E812792C730CDBE9FE1E709E8DCF4A38A919E4F69CB8300B5881EC1C16 |
Failo informacija
Atsisiųskite failų, įtrauktų į saugos naujinimą 5002784, sąrašą.
Informacija apie apsaugą ir saugą
Apsisaugokite internete: "„Windows“ sauga" palaikymas
Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga