Oppsummering
Viktig!:
-
Hvis du kjører SharePoint Arbeidsflytbehandling, må du installere SharePoint-Arbeidsflytbehandling (KB5002799) i farmen før du installerer denne kumulative oppdateringen.
-
Hvis du kjører den klassiske versjonen av Arbeidsflytbehandling, må du aktivere feilsøkingsflagget for å kunne fortsette å bruke det.$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset
Denne sikkerhetsoppdateringen løser sikkerhetsproblemene for ekstern kjøring av kode i Microsoft SharePoint. Hvis du vil lære mer om sikkerhetsproblemene, kan du se Microsoft Common Vulnerabilities and Exposures CVE-2025-62204.
Obs!:
-
Dette er bygg 16.0.5526.1001 av sikkerhetsoppdateringspakken.
-
Hvis du vil bruke denne sikkerhetsoppdateringen, må du ha versjonsversjonen av Microsoft SharePoint Server 2016 installert på datamaskinen.
Denne offentlige oppdateringen leverer Feature Pack 2 for SharePoint Server 2016. Feature Pack 2 inneholder følgende funksjon:
-
SharePoint Framework (SPFx)
Denne offentlige oppdateringen leverer også alle funksjonene som var inkludert i Feature Pack 1 for SharePoint Server 2016, inkludert:
-
Logging av administrative handlinger
-
MinRole-forbedringer
-
Egendefinerte SharePoint-fliser
-
Hybrid taksonomi
-
OneDrive-API for SharePoint lokalt
-
OneDrive for Business moderne brukeropplevelse (tilgjengelig for Software Assurance-kunder)
Den OneDrive for Business moderne brukeropplevelsen krever en aktiv Software Assurance-kontrakt på tidspunktet da opplevelsen er aktivert, enten ved installasjon av den offentlige oppdateringen eller ved manuell aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på tidspunktet for aktivering, må du deaktivere OneDrive for Business moderne brukeropplevelse.
Hvis du vil ha mer informasjon, kan du se følgende Microsoft Learn-artikler:
Forbedringer og rettelser.
Denne sikkerhetsoppdateringen inneholder forbedringer og løsninger for følgende problem med manglende sikkerhet i SharePoint Server 2016.
-
Fjerner den nektede skrivetillatelsen for WSS-_WPG og IIS_IURS grupper for å løse feil som oppstår under nyere oppdateringsinstallasjoner.
Kjente problemer med denne oppdateringen
Brukere kan se hendelseskoder for «4gab5» som er logget i Logger for SharePoint Unified Logging System (ULS) når de får tilgang til sitedirectorysettings.aspx ved hjelp av «angi en annen vert».Dette problemet oppstår på grunn av den forbedrede sikkerheten som begrenser tilgangen til sitedirectorysettings.aspx til gjeldende farmvert.
Hvis du vil omgå dette problemet, kan farmadministratoren legge til det nye domenet i Innstillingen AdditionalValidSPFarmHosts i farmen ved å kjøre følgende PowerShell-kommandoer:
add-pssnapin *
$f = get-spfarm
$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")
$f.update()
iisreset
Obs!: Kontroller at innstillingsverten er trygg før du følger instruksjonene for å legge til det nye domenet.
Slik får og installerer du oppdateringen
Metode 1: Microsoft Update
Denne oppdateringen er tilgjengelig fra Microsoft Update. Når du aktiverer automatisk oppdatering, lastes denne oppdateringen ned og installeres automatisk. Hvis du vil ha mer informasjon om hvordan du får sikkerhetsoppdateringer automatisk, kan du se Windows Update: Vanlige spørsmål.
Metode 2: Microsoft Update-katalog
Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen.
Metode 3: Microsoft Download Center
Du kan få den frittstående oppdateringspakken gjennom Microsoft Download Center. Følg installasjonsinstruksjonene på nedlastingssiden for å installere oppdateringen.
Mer informasjon
Distribusjonsinformasjon for sikkerhetsoppdatering
Hvis du vil ha distribusjonsinformasjon om denne oppdateringen, kan du se Distribusjoner – Veiledning for sikkerhetsoppdatering.
Informasjon om erstatning av sikkerhetsoppdatering
Denne sikkerhetsoppdateringen erstatter tidligere utgitte sikkerhetsoppdateringer 5002788.
Fil-hash-informasjon
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002805-fullfile-x64-glb.exe |
F62892373F4FAEA4756C0F05BCEE9E5A2D4D280E280C0AC411DCD695C1E9B7C9 |
Filinformasjon
Last ned listen over filer som er inkludert i sikkerhetsoppdatering 5002805.
Informasjon om beskyttelse og sikkerhet
Beskytt deg selv på nettet: Windows Sikkerhet støtte
Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security