Descrição da actualização de segurança de 2016 como de servidor do SharePoint: 13 de Junho de 2017

Sumário

Esta actualização de segurança resolve vulnerabilidades no Microsoft Office que poderia permitir execução remota de código se um utilizador abre um ficheiro Office especialmente concebido. Para mais informações sobre estas vulnerabilidades, consulte Microsoft comum vulnerabilidades e exposições ADV170008, Microsoft comum vulnerabilidades e exposições CVE-2017-8509, Microsoft comum vulnerabilidades e exposições CVE-2017-8511, Microsoft Common vulnerabilidades e exposições CVE-2017-8512e Microsoft Common vulnerabilidades e exposições CVE-2017-8514.

Nota Para aplicar esta actualização de segurança, tem de ter a versão do SharePoint Server 2016 instalado no computador.

Esta actualização pública fornece o primeiro feature pack (Feature Pack 1) de 2016 como do servidor do SharePoint que contém as seguintes funcionalidades:

• Acções administrativas de registo

• Melhoramentos de MinRole

• Mosaicos de SharePoint personalizada

• Auditoria de híbridos (pré-visualização)

• Híbrido taxonomia

• OneDrive API no local do SharePoint

• OneDrive de experiência moderna Business (disponível para clientes de Software Assurance)

OneDrive de experiência de utilizador modernas de negócio requer um contrato de Software Assurance activo no momento em que está activado, por instalação da actualização pública ou por activação manual. Se não tiver um contrato de Software Assurance activo no momento da activação, tem de desactivar a OneDrive para a experiência de utilizador modernas de negócio. Para mais informações, consulte .

Mais informações

Por predefinição, o clientes do Microsoft Office 2016 utilizam autenticação moderna. Em determinadas configurações, moderna autenticação não é suportada pelos clientes de 2016 Office com o SharePoint Server de 2016, tal como quando é utilizado para serviços de Federação do Active Directory (AD FS) 3.0 instalações. Os administradores do SharePoint podem agora configurar o SharePoint Server 2016 para suprimir autenticação moderna em clientes do Office de 2016.

Para configurar servidor de SharePoint 2016 para suprimir autenticação moderna em clientes de 2016 do Office, siga estes passos para executar comandos do Microsoft PowerShell na Shell de gestão de 2016 do SharePoint:

1. Quando instala o SharePoint Server 2016, a conta de utilizador a partir do qual executou a instalação é concedida as permissões apropriadas para executar cmdlets PowerShell da Microsoft. Se todos os utilizadores não tiverem sido adicionados para executar um cmdlet Microsoft PowerShell, pode utilizar o cmdlet SPShellAdmin adicionar para adicioná-los. Antes de poder utilizar o cmdlet Add-SPShellAdmin para conceder permissões, certifique-se de que cumpre os seguintes requisitos:
   

   • Tem de ter membros na função de servidor fixa securityadmin na instância do SQL Server.

   • Tem de ter membros db_owner fixo a função de base de dados em todas as bases de dados que estão a ser actualizados.

   • Tem de ser membro do grupo Administradores no servidor no qual está a executar o cmdlet Microsoft PowerShell.

2. No prompt de comando da Shell de gestão do SharePoint de 2016, escreva os seguintes comandos:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Reinicie os serviços de informação Internet (IIS). Para tal, execute o seguinte comando:
   
   iisreset /restart

4. Reinicie o serviço de temporizador do SharePoint (SPTimerV4). Para tal, execute os seguintes comandos:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Execute os seguintes comandos para verificar que a alteração é efectuada:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   O último comando deverá devolver True.

Nota Clientes do Microsoft Office 2013 também são afectados. Estamos a investigar este comportamento.

Melhoramentos e correcções

Esta actualização de segurança contém melhoramentos e correcções para os seguintes problemas não relacionada com segurança no Project Server 2016:

• Melhora o desempenho das tarefas de fila de relatórios (publicação de projecto).

  Microsoft informações de suporte interno

  3355152

• Corrige os seguintes problemas:
  

  • Considere o seguinte cenário:
    

    • Um gestor do projecto publica uma tarefa para um membro da equipa.

    • O membro da equipa numa folha de horas ou tarefas no Project Web App comunica o trabalho anterior ao que foi agendado. Por exemplo, 8 horas de trabalho foi agendada na quarta-feira, mas 8 horas de trabalho real foi comunicado e apresentados de segunda-feira.

    • O Gestor de estado aprove a actualização.

    • O membro da equipa para zeros o trabalho real e move-a para uma data posterior.

    • O Gestor de estado aprove a actualização.

    • O projecto está aberto no Microsoft Project Server.

    Nesta situação, a data de início real da tarefa ainda reflecte a actualização anterior em vez da nova actualização em que é posterior à data de início real.

    Microsoft informações de suporte interno

    3353421

  • A tarefa de criação de relatórios (publicação de projecto) demora mais tempo do que o esperado no Project Server 2016.

    Microsoft informações de suporte interno

    3314279

  • Suponha que vá para a página Centro de projectos do Project Web app e seleccionar vários projectos. Quando clica na opção de Abrir no Microsoft Project , nada parece acontecer e o projecto principal esperado não é criado no Project Professional. Agora, quando tiver seleccionado mais projectos que podem ser utilizadas para criar um projecto principal através deste método, verá uma mensagem semelhante à seguinte:

    A selecção excede o limite para o número de projectos que pode abrir cada vez a partir do Project Web App. Criámos um projecto principal com o número de projectos suportados. Em seguida, pode adicionar mais projectos através de inserir subprojecto.

    Microsoft informações de suporte interno

    3347252

  • Recursos de compromissos aprovados ficarem recursos locais no Project Professional, se o Gestor do projecto não tem permissões suficientes para esse recurso.

    Microsoft informações de suporte interno

    3349328

  • Quando adicionar novas tarefas a um projecto durante a edição de um projecto no PWA, fórmulas que utilizam as funções agora () ou CurrentDate() calculam resultados incorrectos.

    Microsoft informações de suporte interno

    3345244

  • Valores de data de conclusão, trabalho e trabalho restante de uma atribuição estão errados quando os membros da equipa introduzem unidades materiais nas vistas de tarefas do PWA ou folhas de horas.

    Microsoft informações de suporte interno

    3339793

  • Gerado pelo utilizador (ad hoc) filtros personalizados que são aplicados às vistas do PWA não apresentam valores de dados. Por exemplo, abrir uma caixa de diálogo Filtro personalizado no Centro de projectos para adicionar um filtro numa coluna de data. Depois de guardar, fechar e, em seguida, reabra a caixa de diálogo, a data definida não é apresentada.

    Microsoft informações de suporte interno

    3352274

  • Quando submete uma actualização do Estado, dados do plano base do nível da tarefa desaparece da vista de tarefas para as atribuições de determinada tarefa.

    Microsoft informações de suporte interno

    3353059

Esta actualização de segurança contém melhoramentos e correcções para os seguintes problemas não relacionada com segurança no SharePoint Server 2016:

• Converter alguns termos em vários idiomas, certifique-se de que o significado é preciso.

  Microsoft informações de suporte interno

  3353303 3356784 3356785

• Corrige os seguintes problemas:
  

  • Documentos do Word e apresentações do PowerPoint que têm hiperligações inválidas não estão pesquisáveis.

    Microsoft informações de suporte interno

    3182852

  • A propriedade do corpo de texto de ficheiros grandes cair no serviço de Web de enriquecimento conteúdo (CEWS). Esta actualização elimina os limiares do tamanho máximo do corpo de um documento antes de o enviar para CEWS.

    Microsoft informações de suporte interno

    3285731

  • Os administradores que pretendam suprimir autenticação modernos com aplicações do Office de 2016 podem agora configurar o objecto SPSecurityTokenServiceConfig quando a propriedade SuppressModernAuthForOfficeClients está definida como $false.
    

    • Clientes de 2016 do Office não consegue autenticar com ADFS contra 2016 de servidor do SharePoint.
      
      Actualmente, os clientes de 2016 do Office e SharePoint Server 2016 utilizam o protocolo de autenticação moderna para comunicar. Em certos cenários, modernas de autenticação não é suportada pelos clientes de 2016 do Office, tal como com as instalações de ADFS. Foram feitas melhorias para que os administradores do SharePoint podem agora configurar o SharePoint para suprimir autenticação modernas em clientes do Office de 2016 no de 2017 Junho PU, versão final.
      
      Para configurar servidor de SharePoint 2016 para suprimir autenticação modernas em clientes de 2016 do Office, execute a seguinte sintaxe de Windows PowerShell na Shell de gestão de 2016 do SharePoint:
      

      1. Antes de poder utilizar o cmdlet Add-SPShellAdmin para conceder permissões aos utilizadores executar cmdlets de 2016 de servidor do SharePoint, certifique-se de que cumpre todos os requisitos mínimos seguintes:

         • Tem de ter membros na função de servidor fixa securityadmin na instância do SQL Server.

         • Tem de ter membros db_owner fixo a função de base de dados em todas as bases de dados que estão a ser actualizados.

         • Tem de ser membro do grupo Administradores no servidor no qual está a executar o cmdlet do Windows PowerShell.

      2. Na linha de comandos do Windows PowerShell, escreva os seguintes comandos:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Escreva iisreset /restart para reiniciar o IIS.

      4. Escreva Net stop sptimerv4e, em seguida, escreva Net start sptimerv4 para reiniciar o SPTimerService.

      5. No Windows PowerShell, execute o seguinte comando para verificar que a alteração persiste:
         
         Nota Se tiver fechado a sessão anterior do Windows PowerShell, em seguida, tem de executar o seguinte comando tal como é mostrado. Se estiver na mesma sessão, então não tem de executar o "Add-pssnapin Microsoft.sharepoint.powershell.dll"comando novamente.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Nota Também são afectados os clientes do Office de 2013. A Microsoft está a investigar este problema e publicará mais informações neste artigo quando a informação fica disponível.

    Microsoft informações de suporte interno

    3299565

  • A propriedade SPFile.Author tem agora um valor para instalações após a migração da autenticação de modo clássico para a autenticação baseada em afirmações modo.

    Microsoft informações de suporte interno

    3317534

  • SPWebApplication FileNotFoundPage não é apresentado correctamente em alguns web browsers.

    Microsoft informações de suporte interno

    3337148

  • Agrupamento da vista de folha de horas definido do lado do servidor não funciona com campos personalizados.

    Microsoft informações de suporte interno

    3342958

  • Depois de eliminar um site de sub do Centro de pesquisa, não é possível transferir os relatórios de pesquisa das definições do site.

    Microsoft informações de suporte interno

    3341038

  • Quando existem mais de 100 colecções de sites, pode ver a paginação na página Administração de Tenants (TA_SiteCollections.aspx).

    Microsoft informações de suporte interno

    3341425

  • Navegação de metadados não funciona para listas de tarefas.

    Microsoft informações de suporte interno

    3354593

Microsoft informações de suporte interno

Esta actualização também corrige os erros internos: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364, 3346749, 3326365, 3333276, 3352734, 3351253, 3352735,

Como obter e instalar a actualização

Mais informações

Como obter ajuda e suporte para esta actualização de segurança

Ajuda para a instalação de actualizações: o windows Update perguntas mais frequentes

Soluções de segurança para profissionais de TI: o suporte de segurança da TechNet e resolução de problemas

A ajuda para proteger o computador baseado no Windows contra vírus e software malicioso: Seguro da Microsoft

Suporte local segundo o país: Suporte internacional

Propor uma funcionalidade ou fornecer comentários sobre o SharePoint: voz de utilizador do SharePoint portal