Opis aktualizacji zabezpieczeń dla programu SharePoint Server 2016:12 grudnia 2017

Podsumowanie

Luka w zabezpieczeniach związana z podniesieniem uprawnień występuje w przypadku, gdy program Microsoft SharePoint Server nie jest poprawnie usuwał specjalnie spreparowane żądanie sieci Web do odpowiedniego programu SharePoint Server. Uwierzytelniona osoba atakująca może wykorzystać tę lukę, wysyłając specjalnie spreparowane żądanie do serwera programu SharePoint, którego dotyczy problem. Aby dowiedzieć się więcej na temat luki, zobacz typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft w CVE-2017-11936. Uwaga Aby można było zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wersja programu SharePoint Server 2016.

Ta Publiczna aktualizacja udostępnia również wszystkie funkcje, które zostały wcześniej uwzględnione w pakiecie Feature Pack 1 dla programu SharePoint Server 2016, w tym:

• Rejestrowanie akcji administracyjnych

• Usprawnienia funkcji

• Kafelki niestandardowe programu SharePoint

• Inspekcja hybrydowa (wersja Preview)

• Taksonomia hybrydowa

• Interfejs API usługi OneDrive dla programu SharePoint lokalnie

• Nowoczesne środowisko usługi OneDrive dla firm (dostępne dla klientów z pakiecie Software Assurance)

Nowoczesne środowisko użytkownika usługi OneDrive dla firm wymaga aktywnej umowy o zabezpieczeniach w chwili jej włączenia, zarówno przez zainstalowanie publicznej aktualizacji, jak i włączenie jej ręcznego. Jeśli nie masz aktywnej umowy dotyczącej gwarancji oprogramowania w chwili jej włączania, musisz wyłączyć nowoczesne środowisko użytkownika usługi OneDrive dla firm.

Aby uzyskać więcej informacji, zobacz nowe funkcje zawarte w aktualizacji publicznej listopad 2016 dla programu SharePoint server 2016 (Feature Pack 1) i nowe funkcje zawarte w aktualizacji publicznej 2017 dla programu SharePoint Server 2016 (Feature Pack 2).

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia i poprawki dotyczące następujących problemów niezwiązanych z zabezpieczeniami:

• Załóżmy, że masz zasób przedsiębiorstwa, który jest częścią puli przydziałów zespołu. Po przejściu do Centrum zasobówwybierz zasób, a następnie kliknij przycisk Planowanie pojemności , zasób nie jest wyświetlany, a w kilku przypadkach jest wyświetlany błąd "Niestety, wystąpił problem".

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3378746

  Juwar; rpsenski; glennr; trevort; Adrianje

• Podczas ustawiania właściwości, które są importowane z usługi Active Directory przy użyciu interfejsu użytkownika, niektóre niesprawdzane kontenery inne niż zakres jednostki organizacyjnej nie są przestrzegane.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3384181

  Fangya; lucia0 maxims; esharma; herli

• Rozpatrzmy następujący scenariusz:

  • Menedżer projektu publikuje zadanie członkowi zespołu.

  • Członek zespołu przechodzi do grafiku i wprowadza rzeczywistą pracę nad zadaniem.

  • Grafik zostanie przesłany, a następnie zatwierdzony.

  • Projekt, w którym istnieje zadanie, jest usuwany.

  • Członek zespołu przejdzie z powrotem do grafiku.

  W takiej sytuacji zadanie, w którym została przesłana praca rzeczywista, nie jest już dostępne.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3393891

  Soocho; elizas; Adrianje

• Ta aktualizacja rozwiązuje problem polegający na tym, że część pierwszych raportów w raporcie wyszukiwania błędnie zlicza te same zapytania przy użyciu różnych liter. Na przykład "kwerenda", "kwerenda" i "kwerenda" były traktowane jako unikatowe teksty kwerendy i są odpowiednio liczone. Spowoduje to poprawienie małych liter w tekście zapytania przed obliczeniem liczników.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3395958; 3395605

  Steinaj; lampki; vegarp; erlendp

• Podczas wyszukiwania zawartości w języku chińskim uproszczonym lub chińskim tradycyjnym w programie SharePoint 2016 mogą nie być wyświetlane odpowiednie wyniki lub nie można zaznaczać słów kluczowych zapytania w wynikach. Ten problem występuje, ponieważ wyszukiwany tekst jest zawijany w angielskiej wersji językowej programu Word, gdy zapytanie jest oparte na języku chińskim uproszczonym lub chińskim tradycyjnym. Ta aktualizacja rozwiązuje ten problem w celu wybrania odpowiedniego modułu dzielenia wyrazów.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3396115; 3396114

  Guha; olas

• Podczas wyszukiwania słów kluczowych zawierających określone znaki koreańskie wyszukiwanie nie powiodło się, ponieważ długość tokenu jest obliczana niepoprawnie.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3396746

  Dagfinna; olas

• Po usunięciu wartości z pola niestandardowego, które jest skonfigurowane do wyświetlania wskaźnika graficznego, rekord w bazie danych nie zostanie usunięty, ale wartość jest ustawiona na null, a wartość wskaźnika jest zachowywana w raporcie.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3396456

  Soocho; asavescu

• Ta aktualizacja zmniejsza domyślny limit wersji domyślnej biblioteki dokumentów w nowych witrynach zespołu programu SharePoint 2016 od 500 w dół do 10. Dzięki temu planowanie pojemności magazynowania będzie łatwiejsze.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3390488

  Reedpa; rchen; esharma; stuartp

• Ta aktualizacja umożliwia zmianę krótkich nazw usług, które korzystają z wbudowanego konta usługi, na przyjazne nazwy wyświetlane, aby ułatwić zrozumienie, jakie usługi opisano w raporcie reguły kondycji programu SharePoint. 

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3396585; 3391624

  Chjing; gli;troys;binbwu;sukamire;

• Ta aktualizacja usprawnia dzielenie się tajskim podziałem na wyrazy złożone podczas wyszukiwania w programie SharePoint.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3394991

  Lzhe; jilong

• Tłumaczy niektóre terminy w wielu językach, aby upewnić się, że znaczenie jest poprawne.

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3393031

  v-jiiskr; v-mapoha; v-tohand

• Ta aktualizacja ma również następujące usprawnienia:

  Informacje wewnętrzne pomocy technicznej firmy Microsoft

  OfficeMain:3393479

  Chjing; gli;sukamire;troys;soxopet;binbwu;jiawe;

  • Ulepszony algorytm analizatora kondycji programu SharePoint, który sprawdza ilość wolnego miejsca na dyskach w celu lepszego obsługiwania dużych dysków. Algorytm będzie teraz raportować ostrzeżenie, jeśli ilość wolnego miejsca na dysku jest mniejsza niż 10 GB, lub zgłoś błąd, jeśli ilość wolnego miejsca na dysku jest mniejsza niż 4 GB.

  • Usuwa następujące pięć reguł analizatora kondycji w celu ograniczenia szumów:

    • Analizator kondycji: sprawdzanie poprawności hosta witryny Moja witryna i poszczególne witryny Moja witryna znajdują się w dedykowanej aplikacji sieci Web i oddzielnej domenie adresu URL

    • Analizator kondycji: baza danych zawiera duże ilości nieużywanego miejsca

    • Analizator kondycji: nie skonfigurowano adresów URL alternatywnego dostępu

    • Analizator kondycji: istotność wyszukiwania osób nie jest optymalizowana, gdy usługa Active Directory zawiera błędy w strukturze raportowania Menedżera

    • Analizator kondycji: wyszukiwanie — co najmniej jedna baza danych przeszukiwania może zawierać pofragmentowane indeksy

Informacje wewnętrzne pomocy technicznej firmy Microsoft

Ta aktualizacja rozwiązuje również następujący błąd wewnętrzny:

OfficeMain:3391214

Gli; huawa; paoloa;

Jak uzyskać i zainstalować aktualizację

Więcej informacji

Jak uzyskać pomoc i obsługę techniczną dotyczącą tej aktualizacji zabezpieczeń

Pomoc dotycząca instalowania aktualizacji: często zadawane pytania dotyczące usługi Windows Update Rozwiązania dotyczące zabezpieczeń dla specjalistów IT: Pomoc techniczna dotycząca zabezpieczeń i rozwiązywanie problemów Pomoc w ochronie komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Microsoft Secure Wsparcie lokalne zgodnie z Twoim krajem: wsparcie międzynarodowe

Proponowanie funkcji lub przekazywanie opinii na temat programu SharePoint: Portal głosowy dla użytkowników programu SharePoint