Kopsavilkums
Šis drošības atjauninājums novērš Microsoft SharePoint Server izlikšanās ievainojamību. Papildinformāciju par ievainojamību skatiet rakstā Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2021-36940.
Piezīme.: Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Enterprise Server 2016 laidiena versijai.
Šis publiskais atjauninājums nodrošina 2. līdzekļu pakotni SharePoint Server 2016. 2. līdzekļu pakotnē ir šāds līdzeklis:
-
SharePoint Framework (SPFx)
Šis publiskais atjauninājums nodrošina arī visus līdzekļus, kas iekļauti 1. līdzekļu pakotnē sistēmai SharePoint Server 2016, tostarp:
-
Administratīvo darbību reģistrēšana
-
MinRole uzlabojumi
-
SharePoint Pielāgoti elementi
-
Hibrīdā taksonomija
-
OneDrive Lokāla SharePoint API
-
OneDrive darbam lietotāja pieredze (pieejama Software Assurance klientiem)
Mūsdienīgai OneDrive darbam lietošanas pieredzei ir nepieciešams aktīvs Software Assurance līgums brīdī, kad pieredze tiek iespējota, instalējot publisko atjauninājumu vai manuāli iespējojot to. Ja iespējošanas laikā jums nav aktīva Software Assurance līguma, izslēdziet modernu OneDrive darbam pieredzi.
Papildinformāciju skatiet šādos Microsoft docs rakstos:
Uzlabojumi un labojumi
Šajā drošības atjauninājumā ir labojumi šādām nesecurity problēmām programmā SharePoint Server 2016:
-
Noteiktos atkārtotus scenārijos attiecīgais darbinieka process parāda pieaugošu atmiņas patēriņa modeli, kam beigās seko procesa izbeigšana. Šis atjauninājums novērš šo problēmu, nodrošinot standarta atmiņas patēriņa modeli.
-
Pēc SharePoint Server 2021. gada maija drošības atjauninājumu instalēšanas nevar koplietot dokumentus ar citiem lietotājiem, jo lietotājam nevar identificēt konkrētā lietotāja informācija.
-
Lietotāja kods tiek bloķēts, kad trešā puse apvieno piekļuves sensitīvus rekvizītus. Pēc šī atjauninājuma lietošanas varat veikt darbības, kas sniegtas šeit: KB5004581, lai pievienotu trešo pušu komplektus montāžas sarakstam, lai piekļūtu sensitīviem rekvizītiem Web.config failā.
Kā iegūt un instalēt atjauninājumu
1. metode. Microsoft Update
Šis atjauninājums ir pieejams vietnē Microsoft Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks lejupielādēts un instalēts automātiski. Papildinformāciju par to, kā automātiski saņemt drošības atjauninājumus, skatiet rakstā Windows Atjauninājums: bieži uzdotie jautājumi.
2. metode. Microsoft atjauninājumu katalogs
Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.
3. metode. Microsoft lejupielādes centrs
Savrupo atjaunināšanas pakotni varat iegūt Microsoft lejupielādes centrā. Izpildiet lejupielādes lapā sniegtos instalēšanas norādījumus, lai instalētu atjauninājumu.
Papildinformācija
Drošības atjauninājumu izvietošanas informācija
Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Informācija par drošības atjauninājumu izvietošanu: 2021. gada 10. aug. (KB5005247).
Informācija par drošības atjauninājumu aizstāšanu
Šis drošības atjauninājums aizstāj iepriekš izlaistus drošības atjauninājumus 5001976.
Faila jaukšanas informācija
|
Faila nosaukums |
SHA256 jaukšanash |
|---|---|
|
sts2016-kb5002002-fullfile-x64-glb.exe |
4A181E11CCBF016BB1DD472496D375D1AFAC6C2E7E71E5E9318068441A4278CB |
Informācija par failu
Lejupielādējiet drošības atjauninājumā iekļauto failu sarakstu 5002002.
Informācija par aizsardzību un drošību
Aizsargājieties tiešsaistē: Windows drošība atbalsts
Uzziniet, kā mēs aizsargāties pret kiberdraudiem: Microsoft security
