Descrierea actualizării de securitate pentru SharePoint Server 2016: 12 august 2025 (KB5002771)

Se aplică la
SharePoint Server 2016

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate Microsoft SharePoint Remote Code Executaging, Microsoft SharePoint vulnerabilitate de sporire a privilegiilor, Microsoft Word vulnerabilitate de execuție a codului la distanță și Microsoft Word Information Disclosure. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Notă

  • Aceasta este compilarea 16.0.5513.1002 a pachetului de actualizare de securitate.
  • Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea de lansare de Microsoft SharePoint Server 2016 instalată pe computer.

Această actualizare publică livrează Pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:

  • SharePoint Framework (SPFx)

Această actualizare publică oferă și toate caracteristicile care au fost incluse în Pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:

  • Înregistrarea în jurnal a acțiunilor administrative
  • Îmbunătățiri MinRole
  • Dale particularizate SharePoint
  • Taxonomie hibridă
  • OneDrive API pentru SharePoint local
  • Experiența modernă a utilizatorului OneDrive pentru business (disponibilă pentru clienții Software Assurance)

Experiența modernă a utilizatorului OneDrive pentru business necesită un contract Software Assurance activ în momentul în care experiența este activată, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați experiența utilizator modernă OneDrive pentru business.

Pentru mai multe informații, consultați următoarele articole Microsoft Learn:

Îmbunătățiri și remedieri

Această actualizare de securitate conține o îmbunătățire și o remediere pentru următoarea problemă nelegată de securitate din SharePoint Server 2016. Pentru a obține îmbunătățirea și a remedia complet problema, trebuie să instalați KB 5002772 împreună cu această actualizare.

  • Adaugă un avertisment atunci când se șterge o aplicație serviciu de căutare în cloud (Cloud SSA), dacă utilizatorii nu au verificat că indexurile hibride sunt eliminate.

  • Remediază o problemă din cauza căreia utilizatorii nu pot utiliza Servicii de conectivitate cu aplicații de DotNetAssembly business (BCS) împreună cu tipul de sistem sau WebService , deoarece aceste tipuri de sistem nu sunt activate în mod implicit.

    Pentru a accepta modelele Business Data Connectivity (BDC) care se bazează pe DotNetAssembly tipul de WebService sistem, activați suportul rulând următoarele comenzi în componenta de administrare SharePoint, dacă aveți încredere în modelele BDC:

    $farm = Get-SPFarm
    $farm.ServerDebugFlags.Add(57007)
    $farm.ServerDebugFlags.Add(57008)
    $farm.update()
    iisreset

Probleme cunoscute din această actualizare

După ce instalați această actualizare, este posibil să întâmpinați o problemă atunci când configurați setările de suprapunere a calendarelor. Pentru mai multe informații, consultați eroarea "URL EWS nevalid: <URL>" în setările de suprapunere din CalendarService.ashx (KB5064829).

Cum să obțineți și să instalați actualizarea

Metoda 1: Microsoft Update

Această actualizare este disponibilă din Microsoft Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre obținerea automată a actualizărilor de securitate, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Metoda 3: Centrul de descărcare Microsoft

Puteți obține pachetul de actualizare independent prin intermediul Centrului de descărcare Microsoft. Urmați instrucțiunile de instalare de pe pagina de descărcare pentru a instala actualizarea.

Mai multe informații

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre înlocuirea actualizării de securitate

Această actualizare de securitate înlocuiește actualizarea de securitate lansată anterior 5002760.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
sts2016-kb5002771-fullfile-x64-glb.exe C8F45B74D1CEE6D6ED009B92B0F7832165D1C8BE85F4DB60BDA2EBDEFF8CDEE9

Informații despre fișiere

Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5002771.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft