"SharePoint Enterprise Server 2016" saugos naujinimo aprašas: 2022 m. spalio 11 d. (KB5002287)

Suvestinė

Šis saugos naujinimas išsprendžia "„Microsoft“ SharePoint Server" nuotolinio kodo vykdymo pažeidžiamumą. Norėdami sužinoti daugiau apie pažeidžiamumą, peržiūrėkite šiuos saugos patarimus:

• "„Microsoft“" įprastos spragos ir poveikio CVE-2022-41036
• "„Microsoft“" dažniausiai pasitaikančios spragos ir poveikio CVE-2022-41037
• "„Microsoft“" dažniausiai pasitaikančios spragos ir poveikio CVE-2022-41038
• "„Microsoft“" dažniausiai pasitaikantys pažeidžiamumai ir poveikio CVE-2022-38053

Šis viešasis naujinimas pristato "SharePoint Server 2016" 2 funkcijų paketą. 2 funkcijų pakete yra ši funkcija:

• "„SharePoint“ sistema" (SPFx)

Šis viešasis naujinimas taip pat pateikia visas funkcijas, kurios buvo įtrauktos į "SharePoint Server 2016" 1 funkcijų paketą, įskaitant:

• Administravimo veiksmų registravimas
• "MinRole" patobulinimai
• "SharePoint" pasirinktinės plytelės
• Hibridinė taksonomija
• "„OneDrive“" API, skirta vietinei "SharePoint"
• "„OneDrive“ verslui" moderni vartotojo patirtis (pasiekiama programinės įrangos naujumo garantijos klientams)

Šiuolaikinei "„OneDrive“ verslui" vartotojo patirtis reikalauja aktyvios programinės įrangos naujumo garantijos sutarties tuo metu, kai funkcija įgalinama, įdiegiant viešąjį naujinimą arba įgalinant rankiniu būdu. Jei įgalinimo metu neturite aktyvios programinės įrangos naujumo garantijos sutarties, turite išjungti "„OneDrive“ verslui" modernią vartotojo patirtį.

Norėdami gauti daugiau informacijos, peržiūrėkite šiuos "„Microsoft Docs“" straipsnius:

• Naujos funkcijos, įtrauktos į 2016 m. lapkričio mėn. viešąjį naujinimą, skirtą "SharePoint Server 2016" (1 funkcijų paketas)
• Naujos funkcijos, įtrauktos į 2017 m. rugsėjo mėn. viešąjį naujinimą, skirtą "SharePoint Server 2016" (2 funkcijų paketas)

Patobulinimai ir pataisos

Šis saugos naujinimas pagerina mažiausiai privilegijuotą "SharePoint" ūkio tarnybos paskyros konfigūraciją "Microsoft „SQL Server“" programoje "SharePoint Enterprise Server 2016".

Žinomos problemos šiame naujinime

• Šis naujinimas gali turėti įtakos kai kuriems "SharePoint 2010" darbo eigos scenarijams. Ji taip pat sugeneruoja "6ksbk" įvykio žymes "SharePoint" vieningos registravimo sistemos (ULS) žurnaluose. Daugiau informacijos žr. "SharePoint 2010" darbo eigas gali blokuoti patobulinta saugos strategija (KB5020238).
• Gali kilti problema, kad negalėsite panaikinti žiniatinklio programos. Daugiau informacijos žr. klaidą "Atsiprašome, įvyko klaida", kai naikinate žiniatinklio taikomąją programą (KB5031287).

Kaip gauti ir įdiegti naujinimą

1 būdas: "„Microsoft“ Update"

Šį naujinimą galima atsisiųsti iš "„Microsoft“ Update". Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip automatiškai gauti saugos naujinimus, rasite "„Windows Update“": DUK.

2 būdas: „„Microsoft“ Update“ katalogas

Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.

3 būdas: "Microsoft" atsisiuntimo centras

Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.

• Atsisiųskite saugos naujinimo 5002287, skirtą 64 bitų "SharePoint Enterprise Server 2016" versijai

Daugiau informacijos

Saugos naujinimo diegimo informacija

Diegimo informacijos apie šį naujinimą ieškokite Diegimai – saugos naujinimo vadovas.

Saugos naujinimo pakeitimo informacija

Šis saugos naujinimas pakeičia anksčiau išleistą saugos naujinimą 5002269.

Failo maišos informacija

Failo vardas	SHA256 maiša
sts2016-kb5002287-fullfile-x64-glb.exe	78370E677EBFFE60737DB10993DAB8B20409D15977B07DDA39A92C72146EE6C7

Failo informacija

Atsisiųskite failų, įtrauktų į saugos naujinimą 5002287, sąrašą.

Informacija apie apsaugą ir saugą

Apsisaugokite internete: "„Windows“ sauga" palaikymas

Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga

keitimų istoriją.

Toliau pateiktoje lentelėje apibendrinami kai kurie svarbiausi šios temos pakeitimai.

Data	Aprašas
Rugsėjis 10, 2023	Įtrauktas antras elementas į skyrių "Žinomos šio naujinimo problemos".