Descrição da atualização de segurança para Edição de Assinatura do SharePoint Server: 09 de setembro de 2025 (KB5002784)

Resumo 

Essa atualização de segurança resolve uma vulnerabilidade de execução remota de código do Microsoft SharePoint. Para saber mais sobre a vulnerabilidade, confira Vulnerabilidades e Exposições Comuns da Microsoft CVE-2025-54897. 

Aprimoramentos e correções

Esta atualização de segurança apresenta a atualização do recurso Edição de Assinatura do SharePoint Server Versão 25H2. Esta atualização de recurso será incluída em todas as atualizações públicas do SharePoint Server Subscription Edition no futuro. Para obter mais informações sobre essa atualização de recursos, consulte Recursos novos e aprimorados no Edição de Assinatura do SharePoint Server Versão 25H2.

Esta atualização de segurança contém melhorias e correções para os seguintes problemas não relacionados à segurança na Edição de Assinatura do SharePoint Server:

• Agora você pode usar o cmdletTest-DefenderAndAmsiWorkProperlyno Shell de Gerenciamento do SharePoint para verificar se todos os componentes do Windows Defender estão instalados e ativos e que a integração amsi do SharePoint (Interface de Verificação Antimalware) está funcionando corretamente.

• Para usar fluxos de trabalho no SharePoint Server, agora você deve ter a atualização mais recente do SharePoint Gerenciador de Fluxos de Trabalho instalada.

• Para reforçar a segurança no SharePoint Server, os usuários do grupo WSS_WPG agora estão impedidos de executar processos administrativos, como o Assistente de Configuração de Produtos do SharePoint (Psconfig). Para obter mais informações, confira Permissões de conta e configurações de segurança no SharePoint Servers.

• Atualizações o agendamento do Trabalho de Rotação de Chave de Máquina de mensal para semanal e verifique se ele é disparado automaticamente após a conclusão de cada ciclo de atualização.

• Aprimora o módulo de recurso filtro AMSI. Altera a configuração padrão para estar sempre ativada. 

• Corrige um problema no qual todas as solicitações correspondentes são imediatamente bloqueadas quando as regras de limitação são configuradas.

• Atualizações o pacote NuGet Microsoft.Exchange.OfficeGraph.SpoolsScaleOutMapper para a versão 5.0.5.

• Corrige um problema no qual alguns caracteres não podem ser exibidos corretamente em mensagens de email se usarem o conjunto de caracteres GB18030 para email de saída.

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como nos protegemos contra ameaças cibernéticas: Segurança da Microsoft ​​​​