Beschrijving van de beveiligingsupdate voor SharePoint Server 2016: 13 juni 2017

Samenvatting

Deze update herstelt beveiligingslekken in Microsoft Office die tot uitvoering van externe code kunnen leiden als een gebruiker een speciaal daarvoor ontworpen Office-bestand opent. Voor meer informatie over deze beveiligingslekken, Zie Microsoft veelvoorkomende beveiligingslekken en blootstellingen, ADV170008, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE 2017 8509, gemeenschappelijke beveiligingslekken in Microsoft en blootstellingen CVE-2017-8511, Algemene Microsoft beveiligingslekken en blootstellingen CVE 2017 8512en Microsoft Common beveiligingslekken en blootstellingen CVE 2017 8514.

Opmerking Als u deze beveiligingsupdate hebt toegepast, moet u de versie van SharePoint Server 2016 op de computer geïnstalleerd hebben.

Deze openbare update biedt het eerste featurepack (Feature Pack 1) voor SharePoint Server 2016 met de volgende functies:

• Administratieve acties vastleggen

• Verbeterde MinRole

• Aangepaste SharePoint-tegels

• Hybride controleren (voorbeeld)

• Hybride taxonomie

• OneDrive API voor SharePoint on-premises

• OneDrive voor Business moderne ervaring (beschikbaar voor Software Assurance-klanten)

De OneDrive voor Business moderne gebruikerservaring vereist een actieve Software Assurance-overeenkomst op het moment dat deze is ingeschakeld door de installatie van de update of handmatige medewerkers. Als u een actieve Software Assurance-overeenkomst op het tijdstip van medewerkers geen, moet u de OneDrive voor Business moderne gebruikerservaring uitschakelen. Zie voor meer informatie .

Meer informatie

Microsoft Office 2016 clients gebruiken moderne verificatie standaard. In bepaalde configuraties, moderne verificatie wordt niet ondersteund door de clients Office 2016 met SharePoint Server 2016, bijvoorbeeld wanneer het wordt gebruikt voor Active Directory Federation Services (AD FS) 3.0 installaties. SharePoint-beheerders kunnen nu SharePoint Server 2016 onderdrukt moderne verificatie in Office 2016 clients configureren.

SharePoint Server 2016 onderdrukt moderne verificatie in Office 2016 clients configureren, volgt Microsoft PowerShell-opdrachten uitvoeren in SharePoint 2016 Management Shell:

1. Tijdens de installatie van SharePoint Server 2016 wordt de gebruikersaccount waarvan u de installatie hebt uitgevoerd, de juiste machtigingen voor het uitvoeren van Microsoft PowerShell-cmdlets verleend. Als gebruikers niet zijn toegevoegd aan een Microsoft PowerShell-cmdlet uitvoert, kunt u de cmdlet Add-SPShellAdmin toevoegen. Voordat u de cmdlet Add-SPShellAdmin gebruiken kunt om machtigingen te verlenen, controleert u of dat u aan de volgende eisen voldoen:
   

   • Lidmaatschap moet in de vaste serverrol beveiligingsbeheer op de SQL Server-exemplaar zijn.

   • U hebt het lidmaatschap in rol db_owner vaste databaserol voor alle databases die moeten worden bijgewerkt.

   • U moet lid zijn van de groep Administrators op de server waarop u de Microsoft PowerShell-cmdlet uitvoert.

2. Typ de volgende opdrachten bij de opdrachtprompt SharePoint 2016 Management Shell:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Start Internet informatieservices (IIS) opnieuw. Voer hiertoe de volgende opdracht:
   
   iisreset /restart

4. Start opnieuw op de SharePoint-timerservice (SPTimerV4). Voer hiervoor de volgende opdrachten:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Voer de volgende opdrachten om te verifiëren dat de wijziging wordt aangebracht:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   De laatste opdracht moet Trueretourneren.

Opmerking  Microsoft Office 2013-clients worden ook beïnvloed. Wij onderzoeken dit probleem.

Verbeteringen en correcties

Deze update bevat verbeteringen en correcties voor de volgende problemen in Project Server 2016 met anders dan voor beveiliging:

• Verbeter de prestaties van de wachtrijtaken rapportage (Project publiceren).

  Informatie over de interne ondersteuning van Microsoft

  3355152

• Lost de volgende problemen op:
  

  • Overweeg het volgende scenario:
    

    • De projectmanager publiceert een taak aan een teamlid.

    • Het teamlid in ofwel een rooster of taken in Project Web App rapporten die ouder is dan wat er was gepland. Bijvoorbeeld 8 uur werk is gepland op woensdag maar 8 uur werkelijke hoeveelheid werk gerapporteerd en ingediend voor maandag.

    • De statusmanager keurt de update.

    • Het teamlid ullen van de werkelijke hoeveelheid werk en verplaatst naar een latere datum.

    • De statusmanager keurt de update.

    • Het project wordt geopend in Microsoft Project Server.

    In dit geval geeft de werkelijke begindatum van de taak nog steeds de eerdere update in plaats van de nieuwe update waarin de werkelijke begindatum later is.

    Informatie over de interne ondersteuning van Microsoft

    3353421

  • Het project rapportage (Project publiceren) duurt langer dan verwacht in 2016 van Project Server.

    Informatie over de interne ondersteuning van Microsoft

    3314279

  • Stel dat u gaat u naar de pagina projecten in de Project Web app en de vele projecten selecteren. Wanneer u klikt op de optie Openen In Microsoft Project , niets lijkt te gebeuren en het verwachte hoofdproject wordt niet in Project Professional gemaakt. Nu, als u de projecten kan worden gebruikt voor het maken van een hoofdproject via deze methode hebt geselecteerd, wordt er een bericht met de volgende strekking weergegeven:

    Uw selectie overschrijdt de limiet voor het aantal projecten we tegelijk in Project Web App openen. We een hoofdproject hebt gemaakt met het aantal ondersteunde projecten. Vervolgens kunt u extra projecten toevoegen door te gaan via een Subproject invoegt.

    Informatie over de interne ondersteuning van Microsoft

    3347252

  • Resources van de goedgekeurde overeenkomsten worden lokale resources in Project Professional als de projectmanager niet voldoende rechten voor die resource hebt.

    Informatie over de interne ondersteuning van Microsoft

    3349328

  • Als u nieuwe taken aan een project toevoegen tijdens het bewerken van een project in PWA, berekenen met formules die gebruikmaken van de functies nu() of CurrentDate() onjuiste resultaten.

    Informatie over de interne ondersteuning van Microsoft

    3345244

  • Een einddatum, werk en resterende hoeveelheid werk waarden voor de toewijzing zijn onjuist wanneer teamleden materiaaleenheden in de PWA taken of roosters invoeren.

    Informatie over de interne ondersteuning van Microsoft

    3339793

  • Door de gebruiker worden gegenereerd (tijdelijk) aangepaste filters die zijn toegepast op de PWA-weergaven weergeven niet gegevenswaarden. U opent in het dialoogvenster Aangepast filter bijvoorbeeld een filter toevoegen aan een datumkolom in projecten. Na het opslaan, sluiten en opnieuw openen in het dialoogvenster wordt niet de datum die u instelt weergegeven.

    Informatie over de interne ondersteuning van Microsoft

    3352274

  • Wanneer u een statusupdate indient, verdwijnt op taakniveau basislijngegevens van de weergave taken voor de desbetreffende taaktoewijzingen.

    Informatie over de interne ondersteuning van Microsoft

    3353059

Deze update bevat verbeteringen en correcties voor de volgende problemen in SharePoint Server 2016 met anders dan voor beveiliging:

• Sommige termen in meerdere talen om ervoor te zorgen dat de zin nauwkeurig is vertaald.

  Informatie over de interne ondersteuning van Microsoft

  3353303 3356784 3356785

• Lost de volgende problemen op:
  

  • Word-documenten en PowerPoint-presentaties met ongeldige hyperlinks niet kan worden gezocht.

    Informatie over de interne ondersteuning van Microsoft

    3182852

  • De eigenschap body van grote bestanden is verwijderd in inhoud verrijking Web Service (CEWS). Met deze update verwijdert de drempelwaarden van de maximale grootte van een document voordat u deze verzendt naar CEWS.

    Informatie over de interne ondersteuning van Microsoft

    3285731

  • Beheerders die willen onderdrukken moderne verificatie met Office 2016 toepassingen kunnen nu configureren voor het SPSecurityTokenServiceConfig -object als de eigenschap SuppressModernAuthForOfficeClients is ingesteld op $false.
    

    • Office 2016 clients zich niet verifiëren met AD FS voor SharePoint Server 2016.
      
      Op dit moment Office 2016 clients en SharePoint Server 2016 de moderne protocol voor verificatie gebruiken om te communiceren. In bepaalde scenario's, moderne verificatie wordt niet ondersteund door de clients Office 2016 zoals met ADFS-installaties. We hebben verbeteringen aangebracht zodat SharePoint-beheerders kunnen nu SharePoint moderne verificatie in Office 2016 clients onderdrukt in de juni 2017 PU, definitieve versie configureren.
      
      SharePoint Server 2016 moderne verificatie onderdrukt in Office 2016 clients configureren, de volgende Windows PowerShell-syntaxis in SharePoint 2016 Management Shell worden uitgevoerd:
      

      1. Voordat de cmdlet Add-SPShellAdmin kunt u machtigingen voor gebruikers kunnen SharePoint Server 2016 cmdlets uitvoeren, controleert u of dat u aan de volgende minimale vereisten voldoen:

         • Lidmaatschap moet in de vaste serverrol beveiligingsbeheer op de SQL Server-exemplaar zijn.

         • U hebt het lidmaatschap in rol db_owner vaste databaserol voor alle databases die moeten worden bijgewerkt.

         • U moet lid zijn van de groep Administrators op de server waarop u de Windows PowerShell-cmdlet uitvoert.

      2. Typ de volgende opdrachten bij de opdrachtprompt van Windows PowerShell:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Typ iisreset/restart IIS opnieuw starten.

      4. Typ Net stop sptimerv4en typ Net start sptimerv4 om de SPTimerService opnieuw te starten.

      5. Voer de volgende opdracht om te controleren dat de wijziging wordt doorgevoerd in Windows PowerShell:
         
         Opmerking Als u de vorige Windows PowerShell-sessie hebt gesloten moet u de volgende opdracht uitvoeren zoals wordt weergegeven. Als u zich in dezelfde sessie, wordt er niet uit te voeren de "Add-pssnapin Microsoft.sharepoint.powershell.dll"opdracht opnieuw.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Opmerking Office 2013-clients worden ook beïnvloed. Microsoft is dit probleem aan het onderzoeken en meer informatie zal worden weergegeven in dit artikel als de informatie beschikbaar is.

    Informatie over de interne ondersteuning van Microsoft

    3299565

  • De eigenschap SPFile.Author heeft nu een waarde voor de installaties van de klassieke modus-verificatie te migreren naar de modus op claims gebaseerde verificatie.

    Informatie over de interne ondersteuning van Microsoft

    3317534

  • SPWebApplication FileNotFoundPage wordt niet correct weergegeven in webbrowsers.

    Informatie over de interne ondersteuning van Microsoft

    3337148

  • Server-side gedefinieerde rooster groepering werkt niet met aangepaste velden.

    Informatie over de interne ondersteuning van Microsoft

    3342958

  • Nadat u een subsite search center hebt verwijderd, kunt u rapporten zoeken in site-instellingen niet downloaden.

    Informatie over de interne ondersteuning van Microsoft

    3341038

  • Als er meer dan 100 siteverzamelingen, ziet u paginering op de huurder Admin-pagina (TA_SiteCollections.aspx).

    Informatie over de interne ondersteuning van Microsoft

    3341425

  • Metagegevens navigatie werkt niet voor takenlijsten.

    Informatie over de interne ondersteuning van Microsoft

    3354593

Informatie over de interne ondersteuning van Microsoft

Deze update corrigeert tevens de interne fouten: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364, 3346749, 3326365, 3333276, 3352734, 3351253, 3352735,

De update downloaden en installeren

Meer informatie

Hulp en ondersteuning voor deze beveiligingsupdate krijgen

Help voor het installeren van updates: Windows Update Veelgestelde vragen

Beveiligingsoplossingen voor IT-professionals: TechNet Security Support en probleemoplossing

Help bij uw Windows-computer beveiligen tegen virussen en malware: Microsoft Secure

Lokale ondersteuning op basis van uw land: , Internationale ondersteuning

Een functie voorstellen of feedback op SharePoint: SharePoint gebruiker Voice portal