Beskrivelse av sikkerhetsoppdateringen for SharePoint Server 2016: 09. september 2025 (KB5002778)

Oppsummering

Denne sikkerhetsoppdateringen løser et sikkerhetsproblem for ekstern kjøring av kode i Microsoft SharePoint, sikkerhetsproblemet i Microsoft Word fremlegging av informasjon og sikkerhetsproblemer med ekstern kjøring av kode i Microsoft Office. Hvis du vil vite mer om sårbarhetene, kan du se følgende sikkerhetsveiledninger: 

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54906

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54905

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54897

Denne offentlige oppdateringen leverer Feature Pack 2 for SharePoint Server 2016. Feature Pack 2 inneholder følgende funksjon:

• SharePoint Framework (SPFx)

Denne offentlige oppdateringen leverer også alle funksjonene som var inkludert i Feature Pack 1 for SharePoint Server 2016, inkludert:

• Logging av administrative handlinger

• MinRole-forbedringer

• Egendefinerte SharePoint-fliser

• Hybrid taksonomi

• OneDrive-API for SharePoint lokalt

• OneDrive for Business moderne brukeropplevelse (tilgjengelig for Software Assurance-kunder)

Den OneDrive for Business moderne brukeropplevelsen krever en aktiv Software Assurance-kontrakt på tidspunktet da opplevelsen er aktivert, enten ved installasjon av den offentlige oppdateringen eller ved manuell aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på tidspunktet for aktivering, må du deaktivere OneDrive for Business moderne brukeropplevelse.

Hvis du vil ha mer informasjon, kan du se følgende Microsoft Learn-artikler:

• Nye funksjoner som er inkludert i den offentlige oppdateringen for SharePoint Server 2016 for november 2016 (Feature Pack 1)

• Nye funksjoner som er inkludert i den offentlige oppdateringen for SharePoint Server 2016 for september 2017 (Feature Pack 2)

Forbedringer og rettelser.

Denne sikkerhetsoppdateringen inneholder forbedringer og løsninger for følgende problem med manglende sikkerhet i SharePoint Server 2016. 

• Nå kan du brukeTest-DefenderAndAmsiWorkProperly-cmdleten i administrasjonskonsollen for SharePoint til å bekrefte at alle Windows Defender-komponenter er installert og aktive, og at integreringen av SharePoint AMSI (grensesnitt for beskyttelse mot skadelig programvare) fungerer som den skal. 

• Hvis du vil bruke arbeidsflyter i SharePoint Server, må du nå ha den nyeste oppdateringen for SharePoint Arbeidsflytbehandling installert.

• For å styrke sikkerheten i SharePoint Server er brukere i WSS_WPG-gruppen nå begrenset fra å kjøre administrative prosesser, for eksempel veiviser for konfigurasjon av SharePoint-produkter (Psconfig). Hvis du vil ha mer informasjon, kan du se Kontotillatelser og sikkerhetsinnstillinger i SharePoint-servere.

• Aktiverer funksjonen for automatisk maskinnøkkelrotasjon.

• Forbedrer funksjonsmodulen AMSI-filter. Endrer standardinnstillingen til alltid å være på.

Slik får og installerer du oppdateringen

Mer informasjon

Informasjon om beskyttelse og sikkerhet

Beskytt deg selv på nettet: Windows Sikkerhet støtte

Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security