Opis aktualizacji zabezpieczeń dla programu SharePoint Enterprise Server 2016:14 sierpnia 2018

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa luki w zabezpieczeniach pakietu Microsoft Office, które umożliwiają ujawnienie informacji, jeśli użytkownik otworzy specjalnie spreparowany plik pakietu Office. Aby uzyskać więcej informacji na temat tych luk, zobacz typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft w CVE-2018-8378. Uwaga Aby można było zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wersja programu SharePoint Enterprise Server 2016.

Ta Publiczna aktualizacja oferuje pakiet Feature Pack 2 dla programu SharePoint Server 2016, który zawiera następującą funkcję:

• Program SharePoint Framework (SPFx)

Ta Publiczna aktualizacja udostępnia również wszystkie funkcje zawarte w pakiecie Feature Pack 1 dla programu SharePoint Server 2016, w tym:

• Rejestrowanie akcji administracyjnych

• Usprawnienia funkcji

• Kafelki niestandardowe programu SharePoint

• Inspekcja hybrydowa (wersja Preview)

• Taksonomia hybrydowa

• Interfejs API usługi OneDrive dla programu SharePoint lokalnie

• Nowoczesne środowisko usługi OneDrive dla firm (dostępne dla klientów z pakiecie Software Assurance)

Nowoczesne środowisko użytkownika usługi OneDrive dla firm wymaga aktywnej umowy o zabezpieczeniach, gdy środowisko jest włączone, zarówno przez zainstalowanie publicznej aktualizacji, jak i włączenie jej ręcznego. Jeśli nie masz aktywnej umowy dotyczącej gwarancji oprogramowania w chwili jej włączania, musisz wyłączyć nowoczesne środowisko użytkownika usługi OneDrive dla firm.

Aby uzyskać więcej informacji, zobacz nowe funkcje zawarte w aktualizacji publicznej listopad 2016 dla programu SharePoint server 2016 (Feature Pack 1) i nowe funkcje zawarte w aktualizacji publicznej 2017 dla programu SharePoint Server 2016 (Feature Pack 2).

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia i poprawki dotyczące następujących problemów niezwiązanych z zabezpieczeniami w programie SharePoint Server 2016:

• Gdy przeglądarka sieci Web tworzy żądanie udostępnienia zasobów między pochodzeniu (CORS) w interfejsie API usługi w usłudze SharePoint, przeglądarka zwykle wysyła żądanie inspekcji wstępnej do programu SharePoint bez uwierzytelniania. Program SharePoint zwróci odpowiedź kodu stanu HTTP 401 dla tego żądania inspekcji wstępnej, co nie jest prawidłowe.

  W przypadku tej aktualizacji program SharePoint wprowadza możliwość odpowiadania na żądanie CORS przez wysłanie kodu stanu HTTP 200, który jest prawidłowym zachowaniem. Aby włączyć nowe zachowanie, należy uruchomić następujące polecenia w programie PowerShell:

  $stsConfig = Get-SPSecurityTokenServiceConfig

  $stsConfig.ActivateOkResponseToCORSOptions = $true

  $stsConfig.Update();

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3398533

• Polecenie copy-SPSite powoduje zniszczenie relacji typu zawartości w bibliotece dokumentów. Ustawienia typu zawartości w bibliotece dokumentów nowego zbioru witryn różnią się od ustawień biblioteki źródłowej. Ten problem występuje podczas kopiowania witryny z katalogu głównego (/) do dołączanego adresu URL (na przykład /sites/copiedsite).

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3429273

• W programie SharePoint 2016 nie można wyszukiwać liczb całkowitych ze skoroszytu programu Microsoft Excel. Po zainstalowaniu tej aktualizacji możesz wyszukiwać liczby całkowite w skoroszytach programu Excel.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3420124

• Ta aktualizacja zwiększa obsługę ułatwień dostępu za pomocą klawiatury podczas korzystania z okna dialogowego selektora obiektów lub pozycji usługi łączności biznesowej, przywracając fokus na przycisk Przeglądaj po każdym zamknięciu okna dialogowego.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3434635 OfficeMain:3434758

• Załóżmy, że aplikacja sieci Web programu SharePoint Server 2016 korzysta z dostawcy uwierzytelniania protokołu SAML (Security Assertion Markup Language). Podczas żądania dostępu do witryny w aplikacji sieci Web przez konto usług federacyjnych Active Directory (AD FS) jest wyświetlany komunikat "odmowa dostępu".

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3429508

• W menu kontekstowym dokumentu są wyświetlane niektóre opcje, które użytkownik nie ma uprawnień do działania. Załóżmy, że masz tylko uprawnienia do odczytu witryny, a następnie klikniesz dokument prawym przyciskiem myszy w bibliotece. W menu kontekstowym dokumentu zostanie wyświetlona opcja Usuń element . Po wybraniu kolumny "..." w dokumencie mogą być wyświetlane opcje Zmień nazwę, Wyewidencjonuj, przepływy pracyi udostępniono z opcjami.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3430502

• Gdy grafik zostanie usunięty, a następnie ponownie utworzony, Praca rzeczywista , która została już zgłoszona i zatwierdzona, nie zostanie ponownie wyświetlona w grafiku.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3431138

• Aplikacja sieci Web z usługą inspekcji zawiesza się po zmianie typu uwierzytelniania w osobnej aplikacji sieci Web.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3432603

• Jeśli przeszukiwanie jest już uruchomione w źródle zawartości aplikacji usługi wyszukiwania programu SharePoint podczas wyzwalania kolejnego przeszukiwania za pomocą programu PowerShell w tym samym źródle zawartości, nie można zatrzymać przeszukiwania źródła zawartości za pomocą programu SharePoint lub programu PowerShell. Ta aktualizacja umożliwia użytkownikom zatrzymanie przeszukiwania w ramach takich warunków.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3433470 OfficeMain:3433473

Ta aktualizacja zabezpieczeń zawiera ulepszenia i poprawki dotyczące następujących problemów niezwiązanych z zabezpieczeniami w programie Project Server 2016:

• Jeśli baza danych zawartości programu SharePoint Server 2013 zawierająca witryny programu Project Server jest zainstalowana na farmie programu SharePoint Server 2016 skonfigurowanej za pomocą poleceń cmdlet programu PowerShell, tabele bazy danych powiązane z programem Project Server nie są tworzone. Z tego powodu nie można otworzyć witryn powiązanych z programem Project Server.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3428121 OfficeMain:3432116

• Podczas przywracania pól niestandardowych przedsiębiorstwa za pomocą administracyjnych funkcji kopii zapasowej i przywracania administracyjnego w programie SharePoint Server 2016 jest dostępne "ForeignKeyViolationError".

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3424713

• Jeśli ustawisz długi czas trwania lub wartość roboczą zadania w projekcie, a następnie spróbujesz uzyskać wartość właściwości WorkTimeSpan, używając modelu obiektów po stronie klienta programu Project Server 2016 (CSOM), w właściwościWorkTimeSpanwystępuje przepełnienie. Jeśli na przykład wartość Duration zostanie ustawiona na 75 dni, właściwość DurationTimeSpan wyświetli 36000. Jednak Właściwość WorkTimeSpan wyświetla wartość -35791.3941333333.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3431284

• Podczas ustawiania wartości tabeli odnośników dla lokalnego pola niestandardowego przy użyciu modelu obiektów po stronie klienta programu Project Server 2016 jest wyświetlany nieznany błąd (CSOM).

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3435094

• W przypadku wprowadzenia w polu przekazanie zasobu symbolu 1D (1 – 1 ) w polu Praca zatwierdzona zawsze jest wyświetlany domyślny 8h, a nie ustawienie kalendarza projektu w szablonie globalnym organizacji.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3429274

• Ta aktualizacja powoduje, że pole Typ zadania oraz Właściwość zadanie. IsEffortDriven można zaktualizować za pomocą modelu obiektów po stronie klienta programu Project Server 2016 (CSOM).

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3432785

• Podczas tworzenia zasobu przedsiębiorstwa za pośrednictwem modelu obiektów po stronie klienta programu Project Server 2016 (CSOM) nie można ustawić wartości dla wymaganych pól niestandardowych. Nie można więc utworzyć zasobu przedsiębiorstwa.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3434309

Informacje wewnętrzne pomocy technicznej firmy Microsoft

Ta aktualizacja rozwiązuje następujące błędy wewnętrzne OfficeMain: 3379503 OfficeMain: 3379504 OfficeMain: 3431690 

Jak uzyskać i zainstalować aktualizację

Więcej informacji

Jak uzyskać pomoc i obsługę techniczną dotyczącą tej aktualizacji zabezpieczeń

Pomoc dotycząca instalowania aktualizacji: Windows Update: często zadawane pytania

Rozwiązania dotyczące zabezpieczeń dla specjalistów IT: Pomoc dotycząca zabezpieczeń TechNet i rozwiązywanie problemów

Pomoc w ochronie komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Microsoft Secure

Wsparcie lokalne zgodnie z Twoim krajem: wsparcie międzynarodowe