Podsumowanie
Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach umożliwiającą zdalne wykonanie kodu w programie Microsoft SharePoint Server. Aby dowiedzieć się więcej o tej luce, zapoznaj się z następującymi poradami dotyczącymi zabezpieczeń:
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2022-41036
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2022-41037
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2022-41038
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2022-38053
Uwaga
- Jest to kompilacja 16.0.5365.1000 pakietu aktualizacji zabezpieczeń.
- Aby zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wydana wersja programu Microsoft SharePoint Enterprise Server 2016.
Ta publiczna aktualizacja zawiera dodatek Feature Pack 2 dla programu SharePoint Server 2016. Dodatek Feature Pack 2 zawiera następujące funkcje:
- SharePoint Framework (SPFx)
Ta aktualizacja publiczna zapewnia również wszystkie funkcje zawarte w dodatku Feature Pack 1 dla programu SharePoint Server 2016, w tym:
- Rejestrowanie akcji administracyjnych
- Ulepszenia funkcji MinRole
- Kafelki niestandardowe programu SharePoint
- Taksonomia hybrydowa
- Interfejs API usługi OneDrive dla lokalnego programu SharePoint
- Nowoczesne środowisko użytkownika usługi OneDrive dla Firm (dostępne dla klientów pakietu Software Assurance)
Nowoczesne środowisko użytkownika usługi OneDrive dla Firm wymaga aktywnej umowy pakietu Software Assurance w momencie włączania środowiska przez zainstalowanie aktualizacji publicznej lub ręczne włączenie. Jeśli nie masz aktywnej umowy pakietu Software Assurance w momencie włączania, musisz wyłączyć nowoczesne środowisko użytkownika usługi OneDrive dla Firm.
Aby uzyskać więcej informacji, zobacz następujące artykuły w witrynie Microsoft Docs:
- Nowe funkcje zawarte w aktualizacji publicznej programu SharePoint Server 2016 z listopada 2016 r. (pakiet Feature Pack 1)
- Nowe funkcje zawarte w aktualizacji publicznej programu SharePoint Server 2016 z września 2017 r. (pakiet Feature Pack 2)
Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń poprawia konfigurację z najmniejszymi uprawnieniami konta usługi farmy programu SharePoint w programie Microsoft SQL Server w programie SharePoint Enterprise Server 2016.
Znane problemy z tą aktualizacją
- Ta aktualizacja może mieć wpływ na niektóre scenariusze przepływu pracy programu SharePoint 2010. Generuje również tagi zdarzeń "6ksbk" w dziennikach systemu ULS (SharePoint Unified Logging System). Aby uzyskać więcej informacji, zobacz Przepływy pracy programu SharePoint 2010 mogą być blokowane przez rozszerzone zasady zabezpieczeń (KB5020238).
- Może wystąpić problem uniemożliwiający usunięcie aplikacji sieci Web. Aby uzyskać więcej informacji, zobacz Błąd "Niestety, wystąpił problem" podczas usuwania aplikacji sieci Web (KB5031287).
Jak uzyskać i zainstalować aktualizację
Metoda 1: Microsoft Update
Ta aktualizacja jest dostępna za pośrednictwem usługi Microsoft Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji o automatycznym pobieraniu aktualizacji zabezpieczeń, zobacz stronę Windows Update: często zadawane pytania.
Metoda 2: Wykaz usługi Microsoft Update
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Metoda 3: Centrum pobierania Microsoft
Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji wyświetlanymi na stronie pobierania, aby zainstalować aktualizację.
Więcej informacji
Informacje o wdrażaniu aktualizacji zabezpieczeń
Aby uzyskać informacje o wdrożeniu tej aktualizacji, zobacz Wdrożenia — Przewodnik po aktualizacji zabezpieczeń.
Informacje o zastępowaniu aktualizacji zabezpieczeń
Ta aktualizacja zabezpieczeń zastępuje wcześniej wydaną aktualizację zabezpieczeń 5002269.
Informacje o skrótach plików
| Nazwa pliku | Skrót SHA256 |
|---|---|
| sts2016-kb5002287-fullfile-x64-glb.exe | 78370E677EBFFE60737DB10993DAB8B20409D15977B07DDA39A92C72146EE6C7 |
Informacje o plikach
Pobierz listę plików zawartych w 5002287 aktualizacji zabezpieczeń.
Informacje o ochronie i zabezpieczeniach
Chroń się w trybie online: Pomoc techniczna dotycząca zabezpieczenia Windows
Dowiedz się, jak chronimy się przed cyberzagrożeniami: zabezpieczenia firmy Microsoft
Historia zmian
W poniższej tabeli podsumowano niektóre z najważniejszych zmian w tym temacie.
| Data | Opis |
|---|---|
| 10 września 2023 r. | Dodano drugą pozycję do sekcji "Znane problemy z tą aktualizacją". |