Descrição da atualização de segurança do SharePoint Server 2016: terça-feira, 13 de junho de 2017

Resumo

Esta atualização de segurança soluciona vulnerabilidades no Microsoft Office que poderão permitir a execução remota de código se um usuário abrir um arquivo do Office especialmente criado. Para saber mais sobre essas vulnerabilidades, consulte Vulnerabilidades e exposições comuns da Microsoft ADV170008, Vulnerabilidades e exposições comuns da Microsoft CVE-2017-8509, Vulnerabilidades e exposições comuns da Microsoft CVE-2017-8511, Vulnerabilidades e exposições comuns da Microsoft CVE-2017-8512, and Vulnerabilidades e exposições comuns da Microsoft CVE-2017-8514.

Observação Para aplicar essa atualização de segurança, é necessário ter a versão de lançamento do SharePoint Server 2016 instalada no computador.

Esta atualização pública fornece o primeiro pacote de recursos (Pacote de Recursos 1) para o SharePoint Server 2016, com os seguintes recursos:

• Log de Ações Administrativas

• Melhorias em MinRole

• Blocos Personalizadas do SharePoint

• Auditoria Híbrida (visualização)

• Taxonomia híbrida

• API do OneDrive para SharePoint local

• Experiência moderna do OneDrive for Business (disponível para clientes Software Assurance)

A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business. Para obter mais informações, consulte .

Mais informações

Os clientes Microsoft Office 2016 usam a autenticação moderna por padrão. Em certas configurações, a autenticação moderna não tem suporte nos clientes Office 2016 com o SharePoint Server 2016, como quando é usada para instalações do AD FS (Serviços de Federação do Active Directory) 3.0. Agora os administradores do SharePoint podem configurar o SharePoint Server 2016 para suprimir a autenticação moderna em clientes Office 2016.

Para configurar o SharePoint Server 2016 para suprimir a autenticação moderna em clientes Office 2016, siga estas etapas para executar comandos do Microsoft PowerShell no Shell de Gerenciamento do SharePoint 2016:

1. Quando você instala o SharePoint Server 2016, a conta de usuário com a qual executou a instalação recebe as permissões apropriadas para executar cmdlets do Microsoft PowerShell. Se algum usuário não tiver sido adicionado para executar um cmdlet Microsoft PowerShell, você poderá usar o cmdlet Add-SPShellAdmin para adicioná-lo. Para poder usar o cmdlet Add-SPShellAdmin para conceder permissões, verifique se você atende a todos os seguintes requisitos:
   

   • Você deve ser membros da função de servidor fixa securityadmin na instância do SQL Server.

   • Você deve ser membros da função de banco de dados fixa db_owner em todos os bancos de dados a serem atualizados.

   • Você deve ser membro do grupo Administradores no servidor no qual está executando o cmdlet do Microsoft PowerShell.

2. No prompt de comando do Shell de Gerenciamento do SharePoint 2016, digite os seguintes comandos:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Reinicie o IIS (Serviços de Informações da Internet). Para isso, execute o seguinte comando.
   
   iisreset /restart

4. Reinicie o Serviço de Timer do SharePoint (SPTimerV4). Para isso, execute os seguintes comandos:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Execute os seguintes comandos para verificar se a alteração foi feita:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   O último comando deve retornar True.

Observação Clientes Microsoft Office 2013 também são afetados. Estamos investigando esse comportamento.

Melhorias e correções

Esta atualização de segurança contém correções e aprimoramentos para o seguinte problema não relacionado à segurança no Project Server 2016:

• Melhoria no desempenho de tarefas de fila Relatório (Publicação de Projeto).

  Informações internas de suporte da Microsoft

  3355152

• Corrige os seguintes problemas:
  

  • Considere o seguinte cenário:
    

    • Um gerente de projetos publica uma tarefa para um membro da equipe.

    • O membro da equipe em um quadro de horários ou em tarefas dentro do Project Web App informa um trabalho anterior ao que foi agendado. Por exemplo, 8 horas de trabalho foram agendadas na quarta-feira, mas 8 horas de trabalho real foram informadas e enviadas para segunda-feira.

    • O gerente de aprovação aprova a atualização.

    • O membro da equipe zera o trabalho real e o move para uma data posterior.

    • O gerente de aprovação aprova a atualização.

    • O projeto é aberto no Microsoft Project Server.

    Nesta situação, a data de início real da tarefa ainda reflete a atualização anterior em vez da nova atualização, na qual a data de início real é posterior.

    Informações internas de suporte da Microsoft

    3353421

  • O trabalho Relatório (Publicação de Projeto) demora mais do que o esperado no Project Server 2016.

    Informações internas de suporte da Microsoft

    3314279

  • Suponha que você acesse a página Centro de Projeto no Project Web App e selecione muitos projetos. Quando você clica na opção Abrir no Microsoft Project, nada parece acontecer, e o projeto mestre esperado não é criado no Project Professional. Agora, quando você tiver selecionado mais projetos do que o máximo que pode ser usado para criar um projeto mestre por meio desse método, verá uma mensagem semelhante a esta:

    Sua seleção excede o limite para o número de projetos que podemos abrir de uma vez no Project Web App. Criamos um projeto mestre com o número compatível de projetos. Em seguida, você poderá adicionar mais projetos passando por Inserir Subprojeto.

    Informações internas de suporte da Microsoft

    3347252

  • Os recursos de compromissos aprovados tornam-se recursos locais no Project Professional quando o gerente de projetos não tem permissões suficientes para esses recursos.

    Informações internas de suporte da Microsoft

    3349328

  • Ao adicionar novas tarefas a um projeto durante a edição de um projeto no PWA, as fórmulas que usam a função Now() ou CurrentDate() calculam resultados incorretos.

    Informações internas de suporte da Microsoft

    3345244

  • Os valores de Data de Término, Trabalho e Trabalho Restante de uma atribuição estão incorretos quando os membros da equipe inserem unidades de material nas visualizações Tarefas ou Quadros de Horário do PWA.

    Informações internas de suporte da Microsoft

    3339793

  • Filtros personalizados gerados pelo usuário (ad hoc) que são aplicados a exibições do PWA não mostram valores de dados. Por exemplo, você abre uma caixa de diálogo de filtro personalizado no Centro de Projeto para adicionar um filtro em uma coluna de data. Depois de salvar, fechar e depois reabrir a caixa de diálogo, a data definida não é exibida.

    Informações internas de suporte da Microsoft

    3352274

  • Quando você envia uma atualização de status, os dados de linha de base em nível de tarefa desaparecem da exibição Tarefas para as atribuições de tarefas especificadas.

    Informações internas de suporte da Microsoft

    3353059

Esta atualização de segurança contém correções e aprimoramentos para o seguinte problema não relacionado à segurança no SharePoint Server 2016:

• Traduza alguns termos em vários idiomas para se certificar de que o significado é preciso.

  Informações internas de suporte da Microsoft

  3353303 3356784 3356785

• Corrige os seguintes problemas:
  

  • Documentos do Word e apresentações do PowerPoint que possuem hiperlinks inválidos não são pesquisáveis.

    Informações internas de suporte da Microsoft

    3182852

  • A propriedade de corpo de arquivos grandes é descartada no CEWS (Content Enrichment Web Service). Essa atualização exclui os limites do tamanho máximo do corpo de um documento antes de o enviar ao CEWS.

    Informações internas de suporte da Microsoft

    3285731

  • Os administradores que quiserem suprimir a autenticação moderna com aplicativos do Office 2016 podem agora configurar o objeto SPSecurityTokenServiceConfig quando a propriedade SuppressModernAuthForOfficeClients está definida como $false.
    

    • Os clientes do Office 2016 não podem se autenticar com o ADFS no SharePoint Server 2016.
      
      No momento, os clientes do Office 2016 e o SharePoint Server 2016 usam o protocolo de Autenticação Moderna para comunicação. Em certos cenários, a Autenticação Moderna não tem suporte pelos clientes do Office 2016, como com instalações do ADFS. Fizemos melhorias de forma que agora os administradores do SharePoint possam configurar o SharePoint para omitir a Autenticação Moderna em clientes do Office 2016 no PU de junho de 2017, versão final.
      
      Para configurar o SharePoint Server 2016 para suprimir a Autenticação Moderna em clientes do Office 2016, execute a seguinte sintaxe do Windows PowerShell no Shell de Gerenciamento do SharePoint 2016:
      

      1. Para poder usar o cmdlet Add-SPShellAdmin para conceder permissões para os usuários executarem cmdlets do SharePoint Server 2016, verifique se você atende a todos os seguintes requisitos mínimos:

         • Você deve ser membros da função de servidor fixa securityadmin na instância do SQL Server.

         • Você deve ser membros da função de banco de dados fixa db_owner em todos os bancos de dados a serem atualizados.

         • Você deve ser membro do grupo Administradores no servidor no qual está executando o cmdlet do Windows PowerShell.

      2. No prompt de comando do Windows PowerShell, digite os seguintes comandos:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Digite iisreset /restart para reiniciar o IIS.

      4. Digite Net stop sptimerv4 e digite Net start sptimerv4 para reiniciar o SPTimerService.

      5. No Windows PowerShell, execute o seguinte comando para verificar se a alteração persistiu:
         
         Observação Se você tiver fechado a sessão anterior do Windows PowerShell, será necessário executar o comando a seguir, conforme indicado. Se estiver na mesma sessão, não será necessário executar o comando "Add-pssnapin Microsoft.sharepoint.powershell.dll" novamente.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Observação Clientes do Office 2013 também são afetados. A Microsoft está pesquisando esse problema e publicará mais informações neste artigo assim que elas estiverem disponíveis.

    Informações internas de suporte da Microsoft

    3299565

  • Agora, a propriedade SPFile.Author tem um valor para instalações após a migração da autenticação no modo clássico para a autenticação do modo baseado em declarações.

    Informações internas de suporte da Microsoft

    3317534

  • SPWebApplication FileNotFoundPage não é exibida corretamente em alguns navegadores da Web.

    Informações internas de suporte da Microsoft

    3337148

  • O agrupamento de exibições de quadro de horários definido no lado do servidor não funciona com campos personalizados.

    Informações internas de suporte da Microsoft

    3342958

  • Depois de excluir um subsite do centro de pesquisa, você não pode baixar relatórios de pesquisa das configurações do site.

    Informações internas de suporte da Microsoft

    3341038

  • Quando existem mais de 100 conjuntos de sites, você pode ver a paginação na página Administração de Locatários (TA_SiteCollections.aspx).

    Informações internas de suporte da Microsoft

    3341425

  • A navegação de metadados não funciona para listas de tarefas.

    Informações internas de suporte da Microsoft

    3354593

Informações internas de suporte da Microsoft

Esta atualização também corrige os seguintes bugs internos: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364, 3346749, 3326365, 3333276, 3352734, 3351253, 3352735, 

Como obter e instalar a atualização

Informações adicionais

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Perguntas frequentes sobre o Windows Update

Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet

Ajuda para proteger seu computador Windows contra vírus e malware: Microsoft Secure

Suporte local de acordo com seu país: Suporte internacional

Sugira um recurso ou deixe comentários no SharePoint: Portal SharePoint User Voice