Rezumat
Această actualizare de securitate rezolvă o vulnerabilitate de execuție a codului la distanță Microsoft SharePoint. Pentru a afla mai multe despre vulnerabilitate, consultați Vulnerabilitățile și expunerile comune Microsoft CVE-2025-54897.
Note:
-
Aceasta este compilarea 16.0.19127.20100 a pachetului de actualizare de securitate.
-
Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea de lansare Microsoft Ediție de abonament SharePoint Server instalată pe computer.
Îmbunătățiri și remedieri
Această actualizare de securitate introduce actualizarea de caracteristici Ediție de abonament SharePoint Server versiunea 25H2. Această actualizare de caracteristici va fi inclusă în toate actualizările Ediție de abonament SharePoint Server publice în viitor. Pentru mai multe informații despre această actualizare de caracteristici, consultați Caracteristici noi și îmbunătățite în Ediție de abonament SharePoint Server versiunea 25H2.
Această actualizare de securitate conține îmbunătățiri și remedieri pentru următoarele probleme nelegate de securitate din Ediție de abonament SharePoint Server:
-
Acum puteți utiliza cmdletulTest-DefenderAndAmsiWorkProperlydin Componenta de administrare SharePoint pentru a verifica dacă toate componentele Windows Defender sunt instalate și active și dacă integrarea SharePoint AMSI (Antimalware Scan Interface) funcționează corect.
-
Pentru a utiliza fluxuri de lucru în SharePoint Server, acum trebuie să aveți cea mai recentă actualizare pentru SharePoint Manager de fluxuri de lucru instalată.
-
Pentru a consolida securitatea în SharePoint Server, utilizatorilor din grupul WSS_WPG li se restricționează acum posibilitatea de a rula procese administrative, cum ar fi Expertul de configurare produse SharePoint (Psconfig). Pentru mai multe informații, consultați Permisiunile de cont și setările de securitate din serverele SharePoint.
-
Actualizări programul activității Rotire tastă mașină de la lunar la săptămânal și asigurați-vă că este declanșat automat după ce se termină fiecare ciclu de actualizare.
-
Îmbunătățește modulul caracteristică de filtrare AMSI. Modifică setarea implicită pentru a fi întotdeauna activată.
-
Remediază o problemă în care toate solicitările care se potrivesc sunt blocate imediat atunci când sunt configurate regulile de limitare.
-
Actualizări pachetul NuGet Microsoft.Exchange.OfficeGraph.SpoolsScaleOutMapper la versiunea 5.0.5.
-
Remediază o problemă din cauza căreia unele caractere nu se pot afișa corect în mesajele de e-mail dacă utilizează setul de caractere GB18030 pentru e-mailurile de ieșire.
Cum să obțineți și să instalați actualizarea
Metoda 1: Microsoft Update
Această actualizare este disponibilă de la Microsoft Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre obținerea automată a actualizărilor de securitate, consultați Windows Update: Întrebări frecvente.
Metoda 2: Catalog Microsoft Update
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul webCatalog Microsoft Update.
Metoda 3: Centrul de descărcare Microsoft
Puteți obține pachetul de actualizare independentă prin intermediul Centrului de descărcare Microsoft. Urmați instrucțiunile de instalare de pe pagina de descărcare pentru a instala actualizarea.
Mai multe informații
Informații despre implementarea actualizărilor de securitate
Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.
Informații despre înlocuirea actualizărilor de securitate
Această actualizare de securitate înlocuiește actualizarea de securitate lansată anterior 5002773.
Informații despre hashurile fișierelor
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002784-fullfile-x64-glb.exe |
2093F0E812792C730CDBE9FE1E709E8DCF4A38A919E4F69CB8300B5881EC1C16 |
Informații despre fișiere
Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5002784.
Informații despre protecție și securitate
Protejați-vă online: asistență Securitate Windows
Aflați cum protejăm împotriva amenințărilor cibernetice: Microsoft Security
