Opis aktualizacji zabezpieczeń dla programu SharePoint Enterprise Server 2016: 13 lipca 2021 r. (KB5001976)

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa lukę w Microsoft SharePoint Server spoofingu, lukę w ujawnianiu SharePoint serwera oraz lukę w wykonywaniu kodu zdalnego w programie SharePoint Server. Aby dowiedzieć się więcej o luki w zabezpieczeniach, zobacz następujące poradniki dotyczące zabezpieczeń:

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2021-34517

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2021-34519

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2021-34520

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2021-34467

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2021-34468

Ta aktualizacja publiczna zapewnia dodatek Feature Pack 2 dla SharePoint Server 2016. Dodatek Feature Pack 2 zawiera następującą funkcję:

• SharePoint Framework (SPFx)

Ta aktualizacja publiczna udostępnia również wszystkie funkcje, które zostały zawarte w dodatku Feature Pack 1 dla programu SharePoint Server 2016, w tym:

• Rejestrowanie akcji administracyjnych

• Ulepszenia funkcji MinRole

• SharePoint Kafelki niestandardowe

• Taksonomia hybrydowa

• OneDrive Interfejs API SharePoint lokalnego

• OneDrive dla Firm nowoczesne środowisko użytkownika (dostępne dla klientów pakietu Software Assurance)

Nowoczesne OneDrive dla Firm użytkownika wymaga aktywnej umowy Software Assurance w czasie włączania tego interfejsu przez zainstalowanie aktualizacji publicznej lub ręczne włączenie. Jeśli w momencie włączania nie masz aktywnej umowy Software Assurance, musisz wyłączyć tę OneDrive dla Firm użytkownikom.

Aby uzyskać więcej informacji, zobacz następujące artykuły dotyczące dokumentów firmy Microsoft:

• Nowe funkcje zawarte w aktualizacji publicznej z listopada 2016 r. dla programu SharePoint Server 2016 (dodatek Feature Pack 1)

• Nowe funkcje zawarte w aktualizacji publicznej z września 2017 r. dla programu SharePoint Server 2016 (dodatek Feature Pack 2)

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera poprawki następujących problemów niezwiązywnych z zabezpieczeniami w programie SharePoint Server 2016:

• Rozwiązano problem, w którym psconfig nie uruchamia administracyjnego wystąpienia programu Microsoft Edge, gdy próbujesz użyć administracji SharePoint centralnej serwera.

• Rozwiązano problem, w którym nie można rozwiązać problemu kont użytkownika superdostępu i programu Super-czytnik portalu w farmie wielodostępnych.

• Rozwiązano problem, w którym nie można otworzyć edytora XSL i Parameters w programie Microsoft Edge opartym na Chromium.

• Rozwiązano problem, w którym projektant SharePoint nie tworzy strony formularzy pod podwiterą.

• Rozwiązano problem, w którym dodatek Web Part Witryny Aggregator nie dodaje nowej karty zgodnie z oczekiwaniami.

Ta aktualizacja zabezpieczeń zawiera również rozwiązania następujących problemów niezwiązywnych z zabezpieczeniami w programie SharePoint Server 2016. Aby całkowicie rozwiązać te problemy, musisz zainstalować poprawkę KB 5001981 w tej aktualizacji.

• Umożliwia zmianę kluczy ASP.NET odszyfrowywania i sprawdzania poprawności aplikacji sieci Web SharePoint Server. Polecenie cmdlet Set-SPMachineKey programu PowerShell konfiguruje i wdraża nowe klucze odszyfrowywania i sprawdzania poprawności na serwerach w farmie. Polecenie cmdlet Update-SPMachineKey programu PowerShell wdraża klucze odszyfrowywania i sprawdzania poprawności na serwerach w farmie.

• Rozwiązano problem, który wpływa na funkcję listy obejść w ustawieniach serwera proxy przeszukiwacza wyszukiwania, dodając do listy obejść symbole wieloznaczne w Windows w stylu wieloznacznym.

Ta aktualizacja zabezpieczeń zawiera również rozwiązania następujących problemów niezwiązywnych z zabezpieczeniami w programie Project Server 2016:

• Rozwiązano problem, w którym przesłane aktualizacje stanu nie są wyświetlane do zatwierdzenia po przesłaniu grafiku.

• W zaplanowanym obszarze Web Part przycisk Wklej nie powoduje wklejenia w siatce wyciętego lub skopiowanego zadania. Wklejanie przy użyciu klawiatury (Ctrl+V) działa zgodnie z oczekiwaniami. Wycięcie przy użyciu klawiatury (Ctrl+X) nie działa. Za pomocą klawiszy Ctrl+X zadanie nie jest wycinane, lecz kopiowane.

Znane problemy dotyczące tej aktualizacji

Istniejące przepływy pracy mogą przestać działać w SharePoint microsoft SharePoint 2010 po zainstalowaniu tej aktualizacji zabezpieczeń dla programu SharePoint Server. Ponadto tagi zdarzeń "c42q8", "c42ra" i "c42rh" są rejestrowane w dzienniku systemu SharePoint Unified Logging System (ULS). Aby uzyskać więcej informacji, zobacz artykuł z bazy 5004862.

Jak pobrać i zainstalować aktualizację

Więcej informacji

Informacje o ochronie i zabezpieczeniach

Zapewnianie ochrony w trybie online: Zabezpieczenia Windows pomocy technicznej

Dowiedz się, jak chronimy się przed zagrożeniami cyberzagrożeniami: Zabezpieczenia Microsoft

Historia zmian

 W poniższej tabeli podsumowano niektóre z najważniejszych zmian w tym temacie.