Podsumowanie
Ta aktualizacja zabezpieczeń usuwa luki w zabezpieczeniach umożliwiające zdalne wykonanie kodu w programie Microsoft SharePoint Server oraz spoofing programu Microsoft SharePoint Server. Aby dowiedzieć się więcej o lukach w zabezpieczeniach, zobacz następujące porady dotyczące zabezpieczeń:
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-42294
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-42309
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-42320
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2021-43242
Uwaga
Aby zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wydana wersja programu Microsoft SharePoint Enterprise Server 2016.
Ta publiczna aktualizacja zawiera dodatek Feature Pack 2 dla programu SharePoint Server 2016. Dodatek Feature Pack 2 zawiera następujące funkcje:
- SharePoint Framework (SPFx)
Ta aktualizacja publiczna zapewnia również wszystkie funkcje zawarte w dodatku Feature Pack 1 dla programu SharePoint Server 2016, w tym:
- Rejestrowanie akcji administracyjnych
- Ulepszenia funkcji MinRole
- Kafelki niestandardowe programu SharePoint
- Taksonomia hybrydowa
- Interfejs API usługi OneDrive dla lokalnego programu SharePoint
- Nowoczesne środowisko użytkownika usługi OneDrive dla Firm (dostępne dla klientów pakietu Software Assurance)
Nowoczesne środowisko użytkownika usługi OneDrive dla Firm wymaga aktywnej umowy pakietu Software Assurance w momencie włączania środowiska przez zainstalowanie aktualizacji publicznej lub ręczne włączenie. Jeśli nie masz aktywnej umowy pakietu Software Assurance w momencie włączania, musisz wyłączyć nowoczesne środowisko użytkownika usługi OneDrive dla Firm.
Aby uzyskać więcej informacji, zobacz następujące artykuły w witrynie Microsoft Docs:
- Nowe funkcje zawarte w aktualizacji publicznej programu SharePoint Server 2016 z listopada 2016 r. (pakiet Feature Pack 1)
- Nowe funkcje zawarte w aktualizacji publicznej programu SharePoint Server 2016 z września 2017 r. (pakiet Feature Pack 2)
Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń zawiera poprawki następujących problemów niezwiązanych z zabezpieczeniami w programie SharePoint Server 2016:
Rozwiązano problem polegający na tym, że polecenia Update-SPMachineKey i Set-SPMachineKey nie działają zgodnie z oczekiwaniami w programie SharePoint Server 2016 PowerShell.
Rozwiązano problem powodujący wyświetlanie komunikatu o błędzie "Typ niedozwolony" podczas próby przywrócenia aplikacji usługi wyszukiwania po zainstalowaniu aktualizacji programu SharePoint Server z maja 2021 r.
Rozwiązano problem polegający na tym, że typ ograniczenia właściwości zapytań wyszukiwania, w którym jest używany operator równości, (na przykład title=R123), nie zwraca już wyników wyszukiwania.
Uwaga
Aby całkowicie rozwiązać ten problem, musisz zainstalować 5002059 KB razem z tą aktualizacją.
Jak uzyskać i zainstalować aktualizację
Metoda 1: Microsoft Update
Ta aktualizacja jest dostępna za pośrednictwem usługi Microsoft Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji o automatycznym pobieraniu aktualizacji zabezpieczeń, zobacz stronę Windows Update: często zadawane pytania.
Metoda 2: Wykaz usługi Microsoft Update
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Metoda 3: Centrum pobierania Microsoft
Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji wyświetlanymi na stronie pobierania, aby zainstalować aktualizację.
Więcej informacji
Informacje o wdrażaniu aktualizacji zabezpieczeń
Aby uzyskać informacje o wdrożeniu tej aktualizacji, zobacz Informacje o wdrażaniu aktualizacji zabezpieczeń: 14 grudnia 2021 r. (KB5008541).
Informacje o zastępowaniu aktualizacji zabezpieczeń
Ta aktualizacja zabezpieczeń zastępuje wcześniej wydaną aktualizację zabezpieczeń 5002029.
Informacje o skrótach plików
| Nazwa pliku | Skrót SHA256 |
|---|---|
| sts2016-kb5002055-fullfile-x64-glb.exe | 003B1DEAF50CD76F131C6AD0B870C25E10FEAF481FE490BE058471B2F25EF940 |
Informacje o plikach
Pobierz listę plików zawartych w 5002055 aktualizacji zabezpieczeń.
Informacje o ochronie i zabezpieczeniach
Chroń się w trybie online: Pomoc techniczna dotycząca zabezpieczenia Windows
Dowiedz się, jak chronimy się przed cyberzagrożeniami: zabezpieczenia firmy Microsoft