SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2017. gada 10. oktobris

Kopsavilkums

Šis drošības atjauninājums novērš ievainojamība programmā Microsoft Office, kas varētu atļaut attālo koda izpildi, ja lietotājs atver īpaši izveidotu Office failu. Lai uzzinātu vairāk par šīm ievainojamību, skatiet rakstu Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2017-11775, Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2017-11777, Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2017-11820un Microsoft Biežākās ievainojamība un ekspozīcijas CVE-2017-11826. Piezīme. Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Server 2016 laidiena versijai.

Šis publiskais atjauninājums nodrošina SharePoint Server 2016 līdzekļu pakotni, kas ietver šādu līdzekli:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums sniedz arī visus līdzekļus, kas iepriekš bija iekļauti SharePoint Server 2016 līdzekļu pakotnē 1, tostarp:

• Administrēšanas darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgoti elementi

• Hibrīdā auditēšana (priekšskatījums)

• Hibrīdā taksonomija

• OneDrive API for SharePoint lokālajā vidē

• OneDrive darbam mūsdienīga pieredze (pieejama programmatūras Assurance klientiem)

Lai nodrošinātu, ka OneDrive darbam modernā lietotāja pieredzei ir nepieciešams aktīvais programmatūras apdrošināšanas līgums, pēc tam, kad tas ir iespējots, pēc publiskā atjauninājuma instalēšanas vai manuālas aktivizēšanas. Ja jums nav aktīva Software Assurance līguma aktivizēšanas laikā, ir jāizslēdz OneDrive darbam mūsdienīga lietotāja pieredze.

Lai iegūtu papildinformāciju, skatiet rakstu jauni līdzekļi, kas iekļauti novembra 2016 publiskajā atjauninājumā SharePoint server 2016 (1. līdzekļu pakotne) un jauni līdzekļi 2017 PU for SharePoint Server 2016 (līdzekļu pakotne 2).

Uzlabojumi un labojumi

Šis drošības atjauninājums ietver šādus SharePoint Server 2016 uzlabojumus un labojumus:

• Tulkot dažus terminus vairākās valodās, lai nodrošinātu, ka šī nozīme ir pareiza.

  Microsoft iekšējā atbalsta informācija

  3385686 3385687 3385688

• Uzlabojiet to saraksta elementu eksportēšanu, kas ir iekļauti IRM iespējotā sarakstā.

  Microsoft iekšējā atbalsta informācija

  3384393 3384141

• Uzlabojiet necaurredzamo salikto tekstu taju valodas.

  Microsoft iekšējā atbalsta informācija

  3385444

• Ja SharePoint Server 2013 patērē meklēšanu no SharePoint Server 2016, izmantojot AAM (alternatīvu piekļuves kartējumu) no Nenoklusējuma zonas, meklēšana tiek bojāta.

  Microsoft iekšējā atbalsta informācija

  3345095

• Pievienojiet terminu pārbaudes loģiku, lai neļautu nepāra terminu, kas bloķē hibrīdās taksonomijas replicēšanas taimera darbus.

  Microsoft iekšējā atbalsta informācija

  3383038 3382528

• Pieņemiet, ka administrators maina lietotāja profila iestatījumus Centrālā administrēšanas lapā. Pēc tam, kad administrators ir saglabājis un atkal atver profilu, pirmo nedēļas dienu un gada pirmo nedēļu rekvizīti saskaita negaidīti.

  Microsoft iekšējā atbalsta informācija

  3383206

• Uzlabo AAM kešdarbes efektivitāti pakalpojumā SharePoint Server 2016.

  Microsoft iekšējā atbalsta informācija

  3375206 3383254

• Lai uzlabotu problēmu novēršanu runīgajā režīmā, jaunināšanas scenārijos tiks pievienota plašāka ULS žurnālu informācija.

  Microsoft iekšējā atbalsta informācija

  3378689 3375396

• Kā daļa no SharePoint datu bāzes jaunināšanas db_owner lomas dalībnieki tiek izdzēsti no lomas, izņemot "DBO" lietotāju un lietotāju, kurš veic jaunināšanu. Tas ir paveikts drošības palielināšanai, lai nodrošinātu, ka klīstošs konts netiek nejauši atstāts ar db_owner lomas privilēģijām. Tomēr var būt situācijas, kad šāda darbība nav vēlama. Piemēram, RBS var tikt sabojāta ikreiz, kad tiek palaista jaunināšana. Šajā gadījumā tiek pievienota reģistra atslēga, lai apietu šo darbību.  Piezīme Pirms šī atjauninājuma instalēšanas izpildiet sadaļā "reģistra informācija" norādītās darbības, lai izveidotu reģistra atslēgu.

  Microsoft iekšējā atbalsta informācija

  3378273

• SharePoint kļūdaini izlaidīs SharePoint taimera pakalpojuma pārstrādi regulāros intervālos sakarā ar kļūdu, aprēķinot, cik ilgi pakalpojums darbojas.

  Microsoft iekšējā atbalsta informācija

  3382253

• Izmantojot psconfig komandrindas rīku, lai pievienotos fermai Windows versijā, kas nav angļu valodā, un pēc tam atlasiet SharePoint Server lomu, kas vieso izdalītās kešatmiņas komponentu, rodas kļūda "cacheHostInfo ir Null".

  Microsoft iekšējā atbalsta informācija

  3378948 3365573

• Palieliniet katram laukam indeksēto unikālo terminu maksimālo skaitu no 10000 līdz 1000000.

  Microsoft iekšējā atbalsta informācija

  3382128

• Pievienojiet jaunu lauku, lai kontrolētu, vai katrs pielāgotais elements tiek parādīts vai paslēpts lietojumprogrammu ikonā.

  Microsoft iekšējā atbalsta informācija

  3383272

• Uzlabojiet brīdinājuma ziņojumu, kad mēģināt izmantot psconfig komandrindas rīku, lai atvienotu serveri no fermas. Brīdinājuma ziņojums tagad informē lietotāju par to, ka visi serverī Palaistie pakalpojumi, tostarp meklēšana, ja tādi pastāv, tiks noņemti, ja atvienosit serveri no fermas.

  Microsoft iekšējā atbalsta informācija

  3379090 3322779

• Uzlabo brīdinājuma ziņojumu, kad mēģināt izmantot centrālo administrēšanu, lai noņemtu serveri no fermas. Brīdinājuma ziņojumā uzsvērts, ka jāizmanto šis mehānisms tikai, lai noņemtu nošķirtos serverus no fermas. Ja serveris joprojām pastāv, jāizmanto psconfig komandrindas rīks vai Windows PowerShell, lai noņemtu serveri no fermas.

  Microsoft iekšējā atbalsta informācija

  3381682 3322783

• Pieņemsim, ka jums ir lapu bibliotēka, kurā ir iespējota opcija pieprasīt paņemt , kā arī opcija galvenā un mazāksvarīgā versiju pārvaldīšana . Pēc tam tīmekļa daļa, kurā ir saraksta skata tīmekļa daļa ar lietoto noklusējuma skatu, tiek izveidota un saglabāta. Vēlreiz atverot lapu rediģēšanai, saraksta skata tīmekļa daļā nevar saglabāt pielāgotu JSLink skatu.

  Microsoft iekšējā atbalsta informācija

  3382589 3333900

• Ja izdzēsīsit terminu un pēc tam izveidosit terminu, izmantojot to pašu ID, hibrīdās taksonomijas replicēšanas taimera darbi neizdodas un rodas izņēmums (objekts ir nederīgs vai taustiņš nav atrasts), ja dzēšana nav izdarīta pirms jaunās izveides.

  Microsoft iekšējā atbalsta informācija

  3383454 3383452

Šajā drošības atjauninājumā ir iekļauti šādi uzlabojumi un labojumi Project Server 2016:

• Dažiem kopsavilkuma resursu piešķires darbiem vai faktiskām darba vērtībām var būt lieli negatīvi skaitļi. Šī problēma var izraisīt projekta publicēšanas procesa kļūmi.

  Microsoft iekšējā atbalsta informācija

  3383400

• Pēc tam, kad pats esat pievienojis uzdevumu, izmantojot opciju pievienot uzdevumu uzdevumam darba laika uzskaites lapai, tiek nosūtīts jaunais uzdevuma pieprasījums projekta īpašniekam, nevis uzdevumu pārvaldniekam.

  Microsoft iekšējā atbalsta informācija

  3374240

Microsoft iekšējā atbalsta informācija

Šajā atjauninājumā ir novērsta arī iekšējā kļūda 3386263.

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Kā saņemt palīdzību un atbalstu par šo drošības atjauninājumu

Palīdzība par atjauninājumu instalēšanu: bieži uzdotie jautājumi par Windows Update

Drošības risinājumi IT profesionāļiem: drošības atbalsts un problēmu novēršana

Palīdzība saistībā ar Windows datora aizsardzību pret vīrusiem un ļaunprogrammatūru: Microsoft Secure

Vietējais atbalsts saskaņā ar jūsu valsti: Starptautiskais atbalsts Piedāvāt līdzekli vai sniegt atsauksmes par SharePoint: SharePoint lietotāju balss portāls