Suvestinė
Svarbu:
-
Jei šiuo metu naudojate "SharePoint darbo eigos tvarkytuvas", turite įdiegti "SharePoint" darbo eigos tvarkytuvas (KB5002799) savo ūkyje prieš diegdami šį kaupiamąjį naujinimą.
-
Jei šiuo metu naudojate klasikinę darbo eigos tvarkytuvas versiją, turite įgalinti derinimo žymę, kad galėtumėte toliau ją naudoti.$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset
Šis saugos naujinimas išsprendžia "Microsoft SharePoint" nuotolinio kodo vykdymo pažeidžiamumą. Norėdami sužinoti daugiau apie pažeidžiamumą, ieškokite "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2025-62204.
Pastabos:
-
Tai yra saugos naujinimo paketo 16.0.5526.1001 komponavimo versija.
-
Norint taikyti šį saugos naujinimą, kompiuteryje turi būti įdiegta "Microsoft SharePoint Server 2016" leidimo versija.
Šis viešasis naujinimas teikia "SharePoint Server 2016" 2 funkcijų paketą. 2 funkcijų pakete yra ši funkcija:
-
„SharePoint“ sistema (SPFx)
Šis viešasis naujinimas taip pat teikia visas funkcijas, kurios buvo įtrauktos į 1 funkcijų paketą, skirtą "SharePoint Server 2016", įskaitant:
-
Administravimo veiksmų registravimas
-
"MinRole" patobulinimai
-
"SharePoint" pasirinktinės plytelės
-
Hibridinė taksonomija
-
"OneDrive" API, skirta "SharePoint" vietoje
-
„OneDrive“ verslui šiuolaikinę vartotojo patirtį (pasiekiama programinės įrangos naujumo garantijos klientams)
„OneDrive“ verslui šiuolaikinės vartotojo patirties, reikia aktyvios programinės įrangos naujumo garantijos sutarties tuo metu, kai ši funkcija įgalinta, įdiegiant viešąjį naujinimą arba įgalinant rankiniu būdu. Jei įgalinimo metu neturite aktyvios programinės įrangos naujumo garantijos sutarties, turite išjungti „OneDrive“ verslui šiuolaikinę vartotojo patirtį.
Daugiau informacijos žr. šiuose "Microsoft Learn" straipsniuose:
Patobulinimai ir pataisos
Šis saugos naujinimas apima patobulinimus ir pataisas, skirtas šiai su sauga nesusijusiai problemai "SharePoint Server 2016".
-
Pašalina uždraustas WSS _WPG ir IIS_IURS grupių rašymo teises, kad išspręstų problemas, kurios įvyksta naujesnių naujinimų diegimo metu.
Žinomos problemos šiame naujinime
Vartotojai gali matyti "4gab5" įvykio žymes, užregistruotas "SharePoint" bendrosios registravimo sistemos (ULS) žurnaluose, kai pasiekia sitedirectorysettings.aspx naudodami "nustatyti kitą pagrindinį kompiuterį".Ši problema kyla dėl patobulintos saugos, kuri riboja prieigą prie sitedirectorysettings.aspx prie dabartinio ūkio pagrindinio kompiuterio.
Norėdami išspręsti šią problemą, ūkio administratorius gali įtraukti naują domeną į Ūkio AdditionalValidSPFarmHosts parametrą paleisdamas šias "PowerShell" komandas:
add-pssnapin *
$f = get-spfarm
$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")
$f.update()
iisreset
Pastaba: Prieš vykdydami nurodymus, kad įtrauktumėte naują domeną, įsitikinkite, kad parametro pagrindinis kompiuteris yra saugus.
Kaip gauti ir įdiegti naujinimą
1 būdas: "Microsoft Update"
Šis naujinimas pasiekiamas iš "Microsoft Update". Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip gauti saugos naujinimus automatiškai, žr. „Windows Update“: DUK.
2 būdas: „Microsoft Update“ katalogas
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę.
3 būdas: "Microsoft" atsisiuntimo centras
Atskirą naujinimo paketą galite gauti iš "Microsoft" atsisiuntimo centro. Vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas, kad įdiegtumėte naujinimą.
Daugiau informacijos
Saugos naujinimo diegimo informacija
Diegimo informacijos apie šį naujinimą žr. Diegimai – saugos naujinimo vadovas.
Saugos naujinimo pakeitimo informacija
Šis saugos naujinimas pakeičia anksčiau išleistų saugos naujinimų 5002788.
Failo maišos informacija
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002805-fullfile-x64-glb.exe |
F62892373F4FAEA4756C0F05BCEE9E5A2D4D280E280C0AC411DCD695C1E9B7C9 |
Failo informacija
Atsisiųskite failų, įtrauktų į saugos naujinimo 5002805, sąrašą.
Informacija apie apsaugą ir saugą
Apsisaugokite internete: „Windows“ sauga palaikymas
Sužinokite, kaip saugome nuo kibernetinių grėsmių: "Microsoft" sauga