SharePoint Server 2016 drošības atjauninājuma apraksts: 13 jūnijs 2017

Kopsavilkums

Šis drošības atjauninājums novērš ievainojamību Microsoft Office, kas varētu atļaut attāli izpildīt kodu, ja lietotājs atver speciāli izstrādāts Office failu. Lai iegūtu papildinformāciju par šo ievainojamību, skatiet Microsoft bieži vājās vietas un riska ADV170008, Microsoft bieži vājās vietas un riska CVE-2017-8509Microsoft bieži vājās vietas un riska CVE-2017-8511, Microsoft vienota vājās vietas un riska CVE-2017-8512un Microsoft vienota vājās vietas un riska CVE-2017-8514.

Piezīme. Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai SharePoint Server 2016 datorā instalēto versiju.

Publiskais atjauninājums nodrošina pirmo līdzekļu pakotni (1 līdzekļu pakotne) SharePoint Server 2016, kas ietver šādas funkcijas:

• Administratora darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgotas elementi

• Hibrīds auditēšana (preview)

• Hibrīds taksonomija

• OneDrive API for SharePoint lokālas

• OneDrive biznesa mūsdienu pieredze (pieejams Software Assurance klientiem)

OneDrive darba moderno lietotāja pieredzi nepieciešama aktīva Software Assurance līgums, tas ir iespējots, publisku atjauninājumu instalēšana vai manuāli aktivizēšanas laikā. Ja jums nav aktīva Software Assurance līgums aktivizēšanas laikā, ir jāizslēdz OneDrive darba moderno lietotāja pieredzi. Lai iegūtu papildinformāciju, skatiet .

Papildinformācija

Microsoft Office 2016 klienti pēc noklusējuma izmanto mūsdienu autentifikācija. Dažas konfigurācijas mūsdienu autentifikācija netiek atbalstīta Office 2016 klientiem ar SharePoint Server 2016, piemēram, ja tiek izmantots Active Directory Federācijas pakalpojums (AD FS) 3.0 instalācijas. SharePoint administratoru varat konfigurēt SharePoint Server 2016 pārtraukt mūsdienu autentifikācijas Office 2016 klienti.

Konfigurēt SharePoint Server 2016 pārtraukt mūsdienu autentifikācijas Office 2016 klienti, veiciet šīs darbības, lai palaistu Microsoft PowerShell komandas SharePoint 2016 pārvaldības čaulā:

1. Ja instalējat SharePoint Server 2016, lietotāja kontu, no kura atvērāt instalēšana piešķir atbilstošas atļaujas, lai palaistu Microsoft PowerShell cmdlet. Ja lietotājiem nav pievienoti palaidiet Microsoft PowerShell cmdlet, Pievienot SPShellAdmin cmdlet var izmantot, lai pievienotu tos. Lai varētu izmantot Pievienojumprogrammas SPShellAdmin cmdlet atļauju piešķiršanu, pārliecinieties, vai atbilst šādām prasībām:
   

   • Jums jābūt dalības fiksētā servera lomas db_securityadmin SQL servera gadījumam.

   • Jums jābūt dalības role noteikta datu bāzes lomas uz visām datu bāzēm, kas ir jāatjaunina.

   • Jums ir jābūt serverī, kurā darbojas Microsoft PowerShell cmdlet administratoru grupas dalībniekam.

2. SharePoint 2016 Management Shell komandu uzvednē ierakstiet šādas komandas:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Restartējiet Internet Information Services (IIS). Lai to paveiktu, izpildiet šādu komandu:
   
   iisreset /restart

4. Restartēt SharePoint taimera pakalpojumu (SPTimerV4). Lai to paveiktu, izpildiet šādas darbības:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Izpildiet tālāk norādītās komandas, lai pārbaudītu, vai tiek veiktas izmaiņas:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   Pēdējā komanda būtu atpakaļ spēkā.

Piezīme. Tiek ietekmēta arī Microsoft Office 2013 klientiem. Mums ir pēta šo problēmu.

Uzlabojumi un labojumi

Drošības atjauninājumā ir uzlabojumus un labojumus Project Server 2016 norādītos šādas problēmas:

• Uzlabotu rindā esošie darbi pārskata (projektu publicēšana).

  Microsoft iekšējā atbalsta informācija

  3355152

• Novērš šādas problēmas:
  

  • Apsveriet šādu situāciju:
    

    • Projekta vadītājs publicē uzdevumu grupas dalībnieks.

    • Grupas locekļa vai nu darba laika uzskaites vai uzdevumu programmā Project Web App ziņo par darbu, kas ir vecāka par to, ko bija paredzēts. Piemēram, 8 darba stundas ieplānota trešdien, bet 8 faktiskais darba laiks tika ziņots un iesniegts pirmdien.

    • Statusa vadītājs apstiprina atjauninājumu.

    • Grupas dalībnieks nullēm faktisko darbu un pārvieto to vēlāk.

    • Statusa vadītājs apstiprina atjauninājumu.

    • Projekta tiek atvērts programmā Microsoft Project Server.

    Šādā gadījumā uzdevumam faktisko sākuma datumu joprojām atspoguļo iepriekšējo atjauninājumu nevis kur faktisko sākuma datums ir lielāks jauno atjauninājumu.

    Microsoft iekšējā atbalsta informācija

    3353421

  • Atskaišu veidošanas (projektu publicēšana) darba ilgst ilgāk, nekā paredzēts programmā Project Server 2016.

    Microsoft iekšējā atbalsta informācija

    3314279

  • Pieņemsim, ka jāveic projekta centrs lapai programmā Project Web app un atlasiet daudzi projekti. Noklikšķinot uz opciju Atvērt programmā Microsoft Project , nekas nenotiks šķiet un Project Professional paredzētais galvenais projekts nav izveidots. Tagad, kad esat atlasījis vairāk projektu nekā var izmantot, lai izveidotu galvenais projekts, izmantojot šo metodi, varat redzēt ziņojumu, kas līdzīgs šim:

    Atlases limitu projektu mēs atvēršanas laikā no Project Web App skaits. Galvenais projekts izveidotais atbalstīto projektu skaitu. Izmantojot ievietošanas apakšprojekta var pievienot papildu projektu.

    Microsoft iekšējā atbalsta informācija

    3347252

  • Resursu apstiprināto saistībām kļūst Lokālie resursi Project Professional ja projekta vadītājs nav pietiekamu atļauju, lai resurss.

    Microsoft iekšējā atbalsta informācija

    3349328

  • Pievienojot jaunu uzdevumu projektam projekta PWA rediģējot formulas, kas izmanto funkciju Now () vai CurrentDate() aprēķināt nepareizus rezultātus.

    Microsoft iekšējā atbalsta informācija

    3345244

  • Norīkojuma beigu datuma, darbs un Atlikušais darbs vērtības ir nepareizi, dalībnieki ievadiet vienību PWA uzdevumi vai darba laika uzskaites tabulas skatā.

    Microsoft iekšējā atbalsta informācija

    3339793

  • Lietotāja ģenerēts (ekspromta) pielāgotu filtru PWA skati lietotos Nerādīt datu vērtību. Piemēram, atverot dialoglodziņu pielāgotu filtru Project centrs pievienot filtru kolonnas. Pēc tam saglabājiet, aizveriet un atveriet dialoglodziņu, dienai netiek rādīts.

    Microsoft iekšējā atbalsta informācija

    3352274

  • Nosūtot status update uzdevumu līmeņa pamatdatu pazūd no uzdevumu skatu konkrētā uzdevumi.

    Microsoft iekšējā atbalsta informācija

    3353059

Drošības atjauninājumā ir uzlabojumus un labojumus SharePoint Server 2016 norādītos šādas problēmas:

• Tulkot dažus noteikumus vairākās valodās, lai nodrošinātu nozīmē precīzi.

  Microsoft iekšējā atbalsta informācija

  3353303 3356784 3356785

• Novērš šādas problēmas:
  

  • Word dokumentiem un PowerPoint prezentācijām, kas ir derīgs hipersaites nav meklēšanu.

    Microsoft iekšējā atbalsta informācija

    3182852

  • Pamata rekvizītu lielu failu tiek pārtraukts, satura bagātināšana tīmekļa pakalpojumu (CEWS). Šis atjauninājums pirms nosūtīšanas CEWS dzēš dokumenta lielumu maksimālais struktūra robežu.

    Microsoft iekšējā atbalsta informācija

    3285731

  • Administratori, kuri vēlas pārtraukt mūsdienu autentifikācijas Office 2016 programmās varat konfigurēt SPSecurityTokenServiceConfig objekts, rekvizīts SuppressModernAuthForOfficeClients ir iestatīts uz $false.
    

    • Office 2016 klienti nevar autentificēties ar ADFS pret SharePoint Server 2016.
      
      Pašlaik Office 2016 klienti un SharePoint Server 2016 sazināties izmanto mūsdienu autentificēšanas protokols. Noteiktos gadījumos mūsdienu autentifikācija netiek atbalstīta Office 2016 klienti, piemēram, ar ADFS instalācijas. Tādējādi tagad SharePoint administratori var konfigurēt SharePoint aizliegt mūsdienu autentifikācijas Office 2016 klientiem jūnijs 2017 PU, galīgo variantu veiktajām uzlabojumi.
      
      Konfigurēt SharePoint Server 2016 pārtraukt mūsdienu autentifikācijas Office 2016 klienti, SharePoint 2016 pārvaldības čaulā, palaidiet šādu Windows PowerShell sintaksi:
      

      1. Pirms Pievienot SPShellAdmin cmdlet var izmantot, lai piešķirtu atļaujas lietotājiem palaist SharePoint Server 2016 cmdlet, pārliecinieties, vai atbilst šīm minimālajām prasībām:

         • Jums jābūt dalības fiksētā servera lomas db_securityadmin SQL servera gadījumam.

         • Jums jābūt dalības role noteikta datu bāzes lomas uz visām datu bāzēm, kas ir jāatjaunina.

         • Jums ir jābūt serverī, kurā darbojas Windows PowerShell cmdlet administratoru grupas dalībniekam.

      2. Windows PowerShell komandu uzvednē ierakstiet šādas komandas:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Ievadiet iisreset setup restartēt IIS.

      4. Net stop sptimerv4un pēc tam ievadiet Net start sptimerv4 SPTimerService restartēt.

      5. Windows PowerShell, palaidiet tālāk norādīto komandu, lai pārbaudītu izmaiņas pastāv:
         
         Piezīme. Ja esat aizvēris iepriekšējās Windows PowerShell sesijā pēc tam jāpalaiž komandu šādi. Ja izmantojat to pašu sesiju, tad nav nepieciešams palaist "Add-pssnapin Microsoft.sharepoint.powershell.dll"komanda atkal.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Piezīme. Tiek ietekmēta arī Office 2013 klientiem. Microsoft pēta šo problēmu un publicēs šajā rakstā plašāku informāciju, tiklīdz šāda informācija kļūs pieejama.

    Microsoft iekšējā atbalsta informācija

    3299565

  • Rekvizītu SPFile.Author tagad ir instalācijas vērtība pēc migrēšanu no klasiskās režīma autentifikācijas režīmu pieprasījumatkarīga autentifikācija.

    Microsoft iekšējā atbalsta informācija

    3317534

  • SPWebApplication FileNotFoundPage netiek rādīta pareizi dažas tīmekļa pārlūkprogrammas.

    Microsoft iekšējā atbalsta informācija

    3337148

  • Pielāgotie lauki nedarbojas servera puses noteiktā darba laika uzskaites tabulas skata grupas.

    Microsoft iekšējā atbalsta informācija

    3342958

  • Pēc meklēšanas centra sub vietnes dzēšanas meklēšanas atskaites nevar lejupielādēt no vietnes iestatījumu.

    Microsoft iekšējā atbalsta informācija

    3341038

  • Kad ir vairāk nekā 100 vietņu kolekcijas, var redzēt lapošanas nomnieka administrēšanas lapas (TA_SiteCollections.aspx).

    Microsoft iekšējā atbalsta informācija

    3341425

  • Metadatu navigācija nedarbojas uzdevumu sarakstiem.

    Microsoft iekšējā atbalsta informācija

    3354593

Microsoft iekšējā atbalsta informācija

Šis atjauninājums novērš arī iekšējais kļūdas: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364, 3346749, 3326365, 3333276, 3352734, 3351253, 3352735,

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Kā iegūt šo drošības atjauninājumu palīdzība un atbalsts

Palīdzības atjauninājumu instalēšanu: Windows Update bieži uzdotie jautājumi

Drošības risinājumi IT profesionāļiem: TechNet drošības atbalstu un problēmu novēršana

Palīdz aizsargāt pret vīrusiem un ļaunprātīgu datora, kurā darbojas operētājsistēma Windows: Microsoft drošība

Vietējā atbalsta atbilstoši jūsu valstī: Starptautiskais atbalsts

Piedāvā līdzekli vai sniegtu atsauksmes par SharePoint: SharePoint lietotāja balss portāls