Descrição da atualização de segurança do SharePoint Server 2016: 14 de novembro de 2017

Resumo

Esta atualização de segurança resolve vulnerabilidades no Microsoft Office que podem permitir a execução remota de código se um utilizador abrir um ficheiro office especialmente elaborado. Para saber mais sobre estas vulnerabilidades, consulte as vulnerabilidades e exposições comuns da Microsoft CVE-2017-11876 e a Microsoft Common Vulnerabilidades e Exposições ADV170020. Nota Para aplicar esta atualização de segurança, tem de ter a versão de lançamento do SharePoint Server 2016 instalada no computador.

Esta atualização pública oferece o Pack 2 para o SharePoint Server 2016, que contém a seguinte funcionalidade:

• Quadro de ponto de partilha (SPFx)

Esta atualização pública também fornece todas as funcionalidades anteriormente incluídas no Feature Pack 1 para O SharePoint Server 2016, incluindo:

• Ações Administrativas Exploração Madeireira

• Melhorias de MinRole

• Azulejos personalizados sharepoint

• Auditoria Híbrida (pré-visualização)

• Taxonomia Híbrida

• OneDrive API para SharePoint no local

• OneDrive para experiência moderna de negócios (disponível para clientes de Garantia de Software)

A experiência de utilizador moderna oneDrive for Business requer um contrato ativo de Garantia de Software no momento em que está ativado, quer através da instalação da atualização pública, quer por via manual. Se não tiver um contrato ativo de Garantia de Software no momento da ativação, tem de desligar a experiência do utilizador moderno OneDrive para o Business.

Para mais informações, consulte novas funcionalidades incluídas na Atualização Pública de novembro de 2016 para o SharePoint Server 2016 (Feature Pack 1) e novas funcionalidades incluídas na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2).

Melhorias e correções

Esta atualização de segurança contém as seguintes melhorias e corrige os seguintes problemas de não segurança no SharePoint Server 2016:

• A UPN de uma conta é usada em vez do endereço de e-mail SMTP em alguns cenários. Por exemplo, este problema ocorre quando partilha um ficheiro no OneDrive for Business ou cria um alerta no blog de outro utilizador pela primeira vez.

  Informações de Suporte Internas da Microsoft

  3371373

• Altera as seguintes regras do Analisador de Saúde.

  Informações de Suporte Internas da Microsoft

  3384002

  Depois de instalar esta atualização, por defeito, estas três regras serão redefinidas de ON a OFF,a menos que tenha configurado as regras ou feito alterações às regras:

  • Analisador de Saúde: As contas utilizadas por piscinas de aplicações ou identidades de serviço estão no grupo de administradores de máquinas locais (SharePoint Server)

  • Analisador de Saúde: Bases de dados em funcionamento na gama de compatibilidade, upgrade recomendado (SharePoint Server)

  • Analisador de Saúde: Existem bases de dados em servidores que executam a Fundação SharePoint (SharePointServer)

• Quando tenta adicionar um utilizador a um site utilizando a Peça Web dos Utilizadores do Site, a caixa de diálogo Partilha não está carregada.

  Informações de Suporte Internas da Microsoft

  3383122

• Quando clicar num termo e a página orientada a termo com a opção URLs amigáveis for selecionada, receberá um erro do PageNotFound se o URL incluir um ampersand (&).

  Informações de Suporte Internas da Microsoft

  3386654

• Quando atualiza os termos no SharePoint Server 2016, recebe a seguinte mensagem de erro:

  Esta operação não pode ser concluída. O termo loja pode não estar disponível.

  Informações de Suporte Internas da Microsoft

  3388949

• O analisador de saúde não remove aplicações presas no estado de instalação.

  Informações de Suporte Internas da Microsoft

  3389915

• A criação de site de self-service híbrido redireciona a página padrão de criação de site self-service (SSSC) no SharePoint Server 2016 para a experiência de criação de site SharePoint Online. Depois de instalar esta atualização, pode permitir que os utilizadores criem os seus sites no SharePoint Online em vez de no SharePoint Server. Também pode direcionar esta experiência de redirecionamento com base no público, permitindo que os utilizadores híbridos criem sites no SharePoint Online enquanto outros utilizadores continuam a criar sites no local.

  Informações de Suporte Internas da Microsoft

  3385670 3385656

• A partir da Atualização Pública de maio de 2017 para o SharePoint 2013, o número da versão schema secure Store no SharePoint 2013 é superior ao do SharePoint Server 2016, o que impede uma atualização versão-a-versão. Esta atualização corrige a versão schema secure Store no SharePoint Server 2016 para desbloquear a atualização secure Store do SharePoint Server 2013.

  Informações de Suporte Internas da Microsoft

  3385881 3390576

• Quando visita o OneDrive de outro utilizador, o menu mostra um nome de utilizador incorreto em vez do seu.

  Informações de Suporte Internas da Microsoft

  3388278

• Rebatiza os seguintes dois títulos de regras do Health Analyzer para uma melhor redação:

  • "Health Analyzer: Algumas regras de analisador de saúde não têm empregos de temporizador associados" é renomeado como "Analisador de Saúde: Algumas regras do Analisador de Saúde estão habilitadas mas não têm nenhum trabalho de temporizador associado."

  • Analisador de Saúde: As bases de dados existem em servidores que executam a Fundação SharePoint é renomeado como "Health Analyzer: Bases de dados existem em servidores que executam o SharePoint."

    Informações de Suporte Internas da Microsoft

    3386047 3379341

• Um nome de utilizador incorreto é apresentado no OneDrive se houver um carácter ampersand (&) no nome do utilizador.

  Informações de Suporte Internas da Microsoft

  3388670 3386218

• Pode agora editar as propriedades do SharePoint de um documento diretamente no cliente do Microsoft Word através do painel SharePoint Properties. Esta experiência requer uma versão do Microsoft Word que suporta esta funcionalidade, como a versão que está incluída no Microsoft Office 365.

  Informações de Suporte Internas da Microsoft

  3390315

• Alguns recursos do SharePoint personificam os utilizadores finais ao enviar em email para personalizar a mensagem. Por exemplo, quando um utilizador solicita o acesso a um site, o SharePoint definirá o endereço "A partir" da notificação de e-mail como o utilizador que fez o pedido.

  Alguns servidores SMTP podem bloquear a imitação para proteger os utilizadores de tentativas não autorizadas de falsificar as suas identidades. Se o seu servidor SMTP bloquear a personificação, pode agora configurar cada aplicação web do SharePoint para desativar este comportamento. Isto garantirá que o SharePoint utiliza sempre o endereço "From" especificado ao nível da aplicação web.

  Siga estes passos para desativar a imitação de email do SharePoint:

  1. Lançar o SharePoint 2016 Management Shell.

  2. Executar os seguintes comandos:

     $webapp = Get-SPWebApplication WebApplicationURL

     $webapp.OutboundMailOverrideEnvelopeSender = $true

     $webapp.Update()

     Informações de Suporte Internas da Microsoft

     3386712

• Corrija um problema de embrulho de palavras para a versão polaca do SharePoint Server 2016.

• Traduza alguns termos em várias línguas para tornar o significado preciso.

  Informações de Suporte Internas da Microsoft

  3388741

• Alguns navegadores não conseguem descarregar ficheiros do SharePoint que têm nomes de ficheiros que incluem caracteres duplos.

  Informações de Suporte Internas da Microsoft

  3390057

• As cópias de atualização e a sobreescrita de uma versão menor de documentos a partir da fita ou das melhorias da biblioteca de documentos estão bloqueadas.

  Informações de Suporte Internas da Microsoft

  3390055

• Alguns ficheiros (.docx) que são indexados por pesquisa e analisados utilizando iFilters não são pesquisáveis e descobriveis. Este problema ocorre porque os caracteres do separador são ignorados, e o texto é concatenado em vez de um espaçamento adequado entre eles.

  Informações de Suporte Internas da Microsoft

  3391729

• Corrija um erro para a versão alemã do SharePoint Server 2016.

  Informações de Suporte Internas da Microsoft

  3388742

Esta atualização de segurança contém as seguintes melhorias e corrige os seguintes problemas de não segurança no Project Server 2016:

• Quando uma mesa de look up project Server é criada e os detalhes são adicionados, nada é mostrado para o recurso no Centro de Recursos > Planeamento de Capacidade.

  Informações de Suporte Internas da Microsoft

  3390451

• Depois de alterar o reino de autenticação da fazenda SharePoint, os fluxos de trabalho do Project Server param de progredir e entram em modo suspenso.

  Informações de Suporte Internas da Microsoft

  3390130

• Se a publicação anterior for chumbada, a publicação do projeto principal está bloqueada.

  Informações de Suporte Internas da Microsoft

  3390674

Informações de Suporte Internas da Microsoft

Esta atualização também corrige os seguintes bugs internos: 3379121, 3390770, 3386394, 3388080, 

Como obter e instalar a atualização

Mais Informações

Como obter ajuda e suporte para esta atualização de segurança

Ajuda na instalação de atualizações: Windows Update FAQ Soluções de segurança para profissionais de TI: Apoio à Segurança e Resolução de Problemas Ajuda para proteger o seu computador baseado no Windows de vírus e malware: Microsoft Secure Apoio local de acordo com o seu país: Apoio Internacional

Propor uma funcionalidade ou fornecer feedback sobre o SharePoint: Portal de Voz do Utilizador sharePoint