Opis aktualizacji zabezpieczeń dla programu SharePoint Enterprise Server 2016:8 października 2019

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach, która istnieje, jeśli program Microsoft SharePoint Server nieprawidłowo zdezynfekować specjalnie spreparowane żądanie sieci Web do serwera programu SharePoint, którego dotyczy luka. Aby dowiedzieć się więcej na temat luki w zabezpieczeniach, zobacz następujące Klasyfikatory zabezpieczeń:

• Microsoft Common luk i zagrożeń CVE-2019-1070

• Microsoft Common luk i zagrożeń CVE-2019-1328

• Microsoft Common luk i zagrożeń CVE-2019-1329

• Microsoft Common luk i zagrożeń CVE-2019-1330

Uwaga Aby można było zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wersja programu Microsoft SharePoint Enterprise Server 2016.

Ta Publiczna aktualizacja dostarcza Feature Pack 2 dla programu SharePoint Server 2016. Feature Pack 2 zawiera następujące funkcje:

• Struktura programu SharePoint (SPFx)

Ta Publiczna aktualizacja dostarcza również wszystkie funkcje, które zostały uwzględnione w Feature Pack 1 dla programu SharePoint Server 2016, w tym:

• Rejestrowanie akcji administracyjnych

• Ulepszenia funkcji MinRole

• Niestandardowe kafelki programu SharePoint

• Inspekcja hybrydowa (wersja zapoznawcza)

• Taksonomia hybrydowa

• Interfejs API usługi OneDrive dla programu SharePoint w wersji lokalnej

• OneDrive dla biznesu nowoczesne środowisko użytkownika (dostępne dla klientów Software Assurance)

OneDrive dla biznesu nowoczesnych doświadczeń użytkownika wymaga aktywnej umowy Software Assurance w czasie, że środowisko jest włączone, albo przez zainstalowanie aktualizacji publicznej lub ręcznego włączania. Jeśli nie masz aktywnej umowy Software Assurance w momencie włączania, należy wyłączyć OneDrive dla biznesu nowoczesnych doświadczeń użytkownika.

Aby uzyskać więcej informacji zobacz następujące artykuły Microsoft docs:

• Nowe funkcje zawarte w listopadzie 2016 publicznej aktualizacji dla programu SharePoint Server 2016 (Feature Pack 1)

• Nowe funkcje zawarte we wrześniu 2017 publicznej aktualizacji dla programu SharePoint Server 2016 (Feature Pack 2)

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera poprawki dla następujących problemów niezwiązanych z zabezpieczeniami w programie SharePoint Server 2016:

• Rozwiązuje problem z polecenia cmdlet convert SPWebApplication , gdy główna nazwa użytkownika (UPN) jest ustawiona jako identyfikator. Teraz będzie można przenieść uwierzytelniania programu SharePoint do dostawcy tożsamości usługi Active Directory Federation Services (AD FS) za pomocą następującego polecenia:

  Convert-SPWebApplication -Identity $wa -From CLAIMS-WINDOWS -To CLAIMS-TRUSTED-DEFAULT -TrustedProvider $tp

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeVSTS:3545718

• Rozwiązuje problem, który wpływa na dostęp do zbioru witryn o nazwie hosta, jeśli jedna z witryn jest usuwany i użytkownicy tracą dostęp do innych witryn przez około jeden dzień. Teraz użytkownicy będą mogli uzyskać dostęp do wszystkich witryn, uruchamiając następujące polecenie w programie PowerShell , nawet jeśli jeden z witryn jest usuwany:

  $config = Get-SPSecurityTokenServiceConfig

  $config.WindowsModeIgnoreCache = $true

  $config.Update()

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeVSTS:3569676

• Użytkownicy, którzy mają ograniczone uprawnienia do listy lub biblioteki dokumentów, ale mają uprawnienia zatwierdzania na poziomie folderu, mogą teraz zatwierdzać wiele elementów lub dokumentów w folderze. Aby ukończyć zatwierdzanie, należy zaznaczyć elementy w folderze i użyć opcji Zatwierdź/Odrzuć na Wstążce.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeVSTS:3592373

• Poprawki programu SharePoint może skopiować więcej folderów niż są niezbędne do stosowania poprawek Side-by-side. Zużywa to dodatkowe miejsce na dysku twardym. Ta aktualizacja rozwiązuje problem przez ograniczenie kopiowania tylko do folderów, które są niezbędne do stosowania poprawek Side-by-side.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeVSTS:3503595

Ta aktualizacja zabezpieczeń zawiera ulepszenia i poprawki dotyczące następujących problemów niezwiązanych z zabezpieczeniami w programie Project Server 2016:

• Wprowadza zmiany, aby wyświetlić nową nazwę ery japońskiej dla próbek formatu daty w formacie daty w witrynach programu Project Web App (PWA).

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeVSTS:3558804

• OwnerId właściwość jest teraz dostępna do aktualizowania właściciela projektu za pomocą wywołania Rest. Typ tej właściwości jest String, ale akceptuje tylko identyfikator numeryczny użytkownika.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeVSTS:3502726

• Nie można usunąć wyjątków kalendarza zasobu za pośrednictwem modelu obiektów po stronie klienta (CSOM). Ten problem występuje po zainstalowaniu aktualizacji 4464594.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeVSTS:3456160

• Jeśli tekst informacji o stanie etapu zawiera znaki specjalne, takie jak znak ampersand (&), przepływy pracy kończą się niepowodzeniem.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeVSTS:3466385

• Gdy wartość wypracowanej wartości procentowej odchylenia harmonogramu (SVP) lub procent odchylenia kosztu (CVP) staje się bardzo duża, spowoduje to utworzenie warunku przepełnienia. Powoduje to, że po stronie klienta modelu obiektów (CSOM) lub REST wywołań, które są dokonywane podczas uzyskiwania dostępu do projektu nie powiedzie się. Wartości SVP i CVP mają teraz dolną granicę "-100%" i górną granicę "100%".

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeVSTS:3561175

Jak pobrać i zainstalować aktualizację

Więcej informacji

Jak uzyskać pomoc i obsługę techniczną dotyczącą tej aktualizacji zabezpieczeń

Pomoc dotycząca instalowania aktualizacji: Chroń się online Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Lokalna pomoc techniczna według kraju: