"SharePoint Enterprise Server 2016" saugos naujinimo aprašas: 2021 m. sausio 12 d.

Suvestinė

Šis saugos naujinimas išsprendžia "Microsoft Office" pažeidžiamumus, kurie gali sudaryti nuotolinio kodo vykdymo sąlygas, jei vartotojas atidaro specialiai sukurtą "Office" failą. Norėdami sužinoti daugiau apie šiuos pažeidžiamumus, žr. šiuos saugos patarimus:

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2021-1641

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2021-1707

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2021-1712

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2021-1715

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2021-1716

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2021-1717

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2021-1719

Pastaba Norint taikyti šį saugos naujinimą, kompiuteryje turi būti įdiegta "Microsoft SharePoint Enterprise Server 2016" leidimo versija.

Šis viešasis naujinimas pateikia "SharePoint Server 2016" 2 funkcijų paketą. 2 funkcijų pakete yra ši funkcija:

• "SharePoint Framework" (SPFx)

Šis viešasis naujinimas taip pat pateikia visas funkcijas, kurios buvo įtrauktos į "SharePoint Server 2016" 1 funkcijų paketą, įskaitant:

• Administravimo veiksmų registravimas

• "MinRole" patobulinimai

• "SharePoint" pasirinktinės plytelės

• Hibridinė taksonomija

• "OneDrive" API, skirta "SharePoint" vietoje

• "OneDrive" verslui moderni vartotojo patirtis (pasiekiama programinės įrangos naujumo garantijos klientams)

"OneDrive" verslui modernus vartotojas turi turėti aktyvią programinės įrangos naujumo garantijos sutartį tuo metu, kai ši funkcija įgalinta, diegiant viešąjį naujinimą arba įgalinus rankiniu būdu. Jei įgalinimo metu neturite aktyvios programinės įrangos naujumo garantijos sutarties, turite išjungti "OneDrive" verslui šiuolaikišką vartotojo patirtį.

Daugiau informacijos žr. šiuos "Microsoft Docs" straipsnius:

• Naujos funkcijos, įtrauktos į 2016 m. lapkričio viešąjį naujinimą, "SharePoint Server 2016" (1

• naujinimą, "SharePoint Server 2016" (2 funkcijų paketas)

Patobulinimai ir pataisos

Šis saugos naujinimas įgalina ieškos administratorių naudoti ne case-insitive aptikimo veikimą, o ne aptikimą atsižvelgiant į mažąsias ir mažąsias raides, nustatant ypatybę CaseSensitiveUrlsį 0. Norėdami tai padaryti, naudokite šį "PowerShell" scenarijų:

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

Šiame naujinime taip pat yra šių ne saugos problemų "Project Server 2016" pataisos:

• Jei panaikinsite daug tūkstančių tabelių, procesas gali būti lėtas.

• Eikite į puslapį Patvirtinimai gali užtrukti daug ilgiau nei tikėtasi.

Kaip gauti ir įdiegti naujinimą

Daugiau informacijos

Informacija apie apsaugą ir saugą

Apsaugokite save internete: "Windows" saugos palaikymas

Sužinokite, kaip apsisaugoti nuo kibernetinių grėsmių: "Microsoft Security"