Opis aktualizacji zabezpieczeń dla programu SharePoint Enterprise Server 2016:9 kwietnia 2019

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach skryptów krzyżowych (XSS), która istnieje, gdy program Microsoft SharePoint Server nieprawidłowo zdezynfekować specjalnie spreparowane żądanie sieci Web do serwera programu SharePoint, którego dotyczy luka. Aby dowiedzieć się więcej na temat luki w zabezpieczeniach, zobacz Microsoft znanych luk i zagrożeń CVE-2019-0830 i Microsoft znanych luk i zagrożeń CVE-2019-0831. Uwaga Aby można było zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wersja programu Microsoft SharePoint Enterprise Server 2016.

Ta Publiczna aktualizacja dostarcza Feature Pack 2 dla programu SharePoint Server 2016. Feature Pack 2 zawiera następujące funkcje:

• Struktura programu SharePoint (SPFx)

Ta Publiczna aktualizacja dostarcza również wszystkie funkcje, które zostały uwzględnione w Feature Pack 1 dla programu SharePoint Server 2016, w tym:

• Rejestrowanie akcji administracyjnych

• Ulepszenia funkcji MinRole

• Niestandardowe kafelki programu SharePoint

• Inspekcja hybrydowa (wersja zapoznawcza)

• Taksonomia hybrydowa

• Interfejs API usługi OneDrive dla programu SharePoint w wersji lokalnej

• OneDrive dla biznesu nowoczesne środowisko użytkownika (dostępne dla klientów Software Assurance)

OneDrive dla biznesu nowoczesnych doświadczeń użytkownika wymaga aktywnej umowy Software Assurance w czasie, że środowisko jest włączone, albo przez zainstalowanie aktualizacji publicznej lub ręcznego włączania. Jeśli nie masz aktywnej umowy Software Assurance w momencie włączania, należy wyłączyć OneDrive dla biznesu nowoczesnych doświadczeń użytkownika.

Aby uzyskać więcej informacji zobacz następujące artykuły Microsoft docs:

• Nowe funkcje zawarte w listopadzie 2016 publicznej aktualizacji dla programu SharePoint Server 2016 (Feature Pack 1)

• Nowe funkcje zawarte we wrześniu 2017 publicznej aktualizacji dla programu SharePoint Server 2016 (Feature Pack 2)

Ulepszenia i poprawki

Zawiera poprawki dla następujących problemów niezwiązanych z zabezpieczeniami w programie SharePoint Server 2016:

• Gdy reguły analizatora kondycji Brak zależności po stronie serwera działa na serwerze, który nie jest uruchomiona usługa SPWebService , komunikat o błędzie informujący, że niektóre składniki Web Part brakuje w systemie jest wyświetlany w raporcie analizy kondycji.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3448309

• Funkcja filtru w formancie selektor zasobów nie działa i pokazuje przestarzały styl interfejsu użytkownika.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3454804

• Wariacje ignorują funkcje, które nie są zainstalowane w farmie, zamiast blokować Inicjowanie obsługi administracyjnej w nowej lokacji.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3454812

• Jeśli dodasz kolumnę, która ma spacje w tytule kolumny do listy lub dokumentu programu SharePoint, tytuł kolumny jest wyświetlany jako posiadające zakodowane znaki. Ten problem występuje, gdy jest włączony wielojęzyczny interfejs użytkownika (MUI) i bieżący język na komputerze różni się od języka domyślnego witryny programu SharePoint.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3454922

Zawiera poprawki dla następujących problemów niezwiązanych z zabezpieczeniami w programie Project Server 2016:

• Gdy kwerenda wiele projektów w partiach za pośrednictwem modelu obiektów po stronie klienta (CSOM), wartości pól niestandardowych projektu są zwracane jako "null".

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3454194

• W środowisku, w którym jest używany Japoński kalendarz nowej ery, formaty dat zawierające rok nie są stosowane w widoku osi czasu dla dat po 1 maja 2019.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3455057

• Gdy kwerenda projektu za pomocą wywołania Representational State Transfer (REST), nie wszystkie oczekiwane projektu powiązanych właściwości są zwracane.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3454514

• Podczas aktualizowania pojedynczego zasobu za pośrednictwem modelu obiektów po stronie klienta (CSOM), zadanie raportowania (synchronizacja zasobów) nieoczekiwanie jest wywoływany dla wszystkich zasobów i proces trwa znacznie dłużej, niż oczekiwano.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3454516

• Jeśli bezpośrednio opublikujesz projekt bez uprzedniego wykonywania jawnej operacji zapisywania, nie otrzymasz powiadomienia e-mail o nowych lub zmienionych przypisaniach.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3454639

• Rozpatrzmy następujący scenariusz:

• Migracja serwera Project Server 2010 lub 2013 danych do serwera Project Server 2016.

• Otwórz projekt do edycji z programu Project Web App.

• Usuwanie zadań w projekcie. Zapisz projekt.

W tej sytuacji po ponownym otwarciu projektu może się okazać, że zadania, które zostały usunięte wcześniej ponownie lub że projekt nie można otworzyć ponownie.

Informacje wewnętrzne pomocy technicznej firmy Microsoft

OfficeMain:3454301

Informacje wewnętrzne pomocy technicznej firmy Microsoft

OfficeMain wewnętrzne błędy: 3450754, 3454826, 3453587, 3455130

Jak pobrać i zainstalować aktualizację

Więcej informacji

Jak uzyskać pomoc i obsługę techniczną dotyczącą tej aktualizacji zabezpieczeń

Pomoc dotycząca instalowania aktualizacji: Chroń się online Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Microsoft Security Lokalna pomoc techniczna według kraju: Międzynarodowa pomoc techniczna