O código de utilizador pode ser bloqueado quando as assemblagens de terceiros acedem a propriedades confidenciais (KB5004581)

Sintomas

Quando as assemblagens de terceiros tentam aceder a algumas propriedades confidenciais, o código de utilizador poderá ser bloqueado. Quando este problema ocorre, as entradas de evento "8gaol" são com sessão sessão nos registos ULS (SharePoint Unified Logging System). 

Causa

Para ajudar a manter a segurança, as assemblagens de terceiros são impedidas de aceder a algumas propriedades confidenciais.

Resolução

Para resolver este problema, instale uma das seguintes atualizações:

• Descrição da atualização de segurança SharePoint Server 2019: 10 de agosto de 2021 (KB5002000)

• Descrição da atualização de segurança para o SharePoint Enterprise Server 2016: 10 de agosto de 2021 (KB5002002)

• 10 de agosto de 2021, atualização para o SharePoint Foundation 2013 (KB5002013)

Para permitir que as assemblagens de terceiros de confiança acedam às propriedades confidenciais no ficheiro Web.config, adicione-as à lista de montagem.

Por exemplo, suponha que encontra a seguinte mensagem nos registos ULS: 

Neste caso, siga estes passos: 

1. Adicione uma nova secção AllowAccessSensitivePropertiesAssemblies em SharePoint SafeMode no ficheiro Web.config:
   
   <SharePoint>
      
   <SafeMode>      
   <AllowAccessSensitivePropertiesAssemblies>      
   </AllowAccessSensitivePropertiesAssemblies>    
   …    
   </SafeMode>    …
   </SharePoint>

2. Para cada assemblagem de terceiros, adicione uma entrada que tenha um nome completo de assemblagem na secção AllowAccessSensitivePropertiesAssemblies:
   
   <AllowAccessSensitivePropertiesAssemblies>
      <AllowAccessSensitivePropertiesAssembly Assembly="XXX, Version=XXX, Culture=XXX, PublicKeyToken=XXXX"/>
   </AllowAccessSensitivePropertiesAssemblies>