Descrierea actualizării de securitate pentru SharePoint Enterprise Server 2016: 11 aprilie 2023 (KB5002385)

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate de falsificare Microsoft SharePoint Server. Pentru a afla mai multe despre vulnerabilitate, consultați Vulnerabilitățile și expunerile comune Microsoft CVE-2023-28288.

Această actualizare publică livrează Pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:

• SharePoint Framework (SPFx)

Această actualizare publică oferă, de asemenea, toate caracteristicile care au fost incluse în Pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:

• Înregistrarea în jurnal a acțiunilor administrative

• Îmbunătățiri MinRole

• Dale particularizate SharePoint

• Taxonomie hibridă

• API OneDrive pentru SharePoint local

• OneDrive pentru business experiența modernă a utilizatorului (disponibilă pentru clienții Software Assurance)

Experiența de utilizator OneDrive pentru business modernă necesită un contract Software Assurance activ în momentul în care experiența este activată, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați experiența de utilizator OneDrive pentru business modernă.

Pentru mai multe informații, consultați următoarele Microsoft Docs articole:

• Caracteristici noi incluse în actualizarea publică din noiembrie 2016 pentru SharePoint Server 2016 (Pachetul de caracteristici 1)

• Caracteristici noi incluse în actualizarea publică din septembrie 2017 pentru SharePoint Server 2016 (Pachetul de caracteristici 2)

Îmbunătățiri și remedieri

Pentru a-i ajuta pe clienți să își securizeze mediile, Microsoft introduce integrarea între SharePoint Server 2016 și Windows Antimalware Scan Interface (AMSI). Funcționalitatea de integrare AMSI este proiectată pentru a împiedica solicitările web rău intenționate să ajungă la puncte finale SharePoint. De exemplu, împiedică exploatarea unei vulnerabilități de securitate într-un punct final SharePoint înainte de a fi instalată remedierea oficială a vulnerabilității de securitate. Pentru mai multe informații, consultați Configurarea integrării AMSI cu SharePoint Server.

Această actualizare de securitate conține, de asemenea, o îmbunătățire și o remediere pentru următoarea problemă nelegate de securitate din SharePoint Enterprise Server 2016:

• Asigurați-vă că contul serviciului de fermă SharePoint se află în grupul de proprietari ai bazei de date a unei baze de date de aplicații serviciu cu setări de abonare.

• Remediază o problemă din cauza căreia extensiile de fișier blocate cauzează erori în crearea și accesarea folderelor și subsite-urilor.

Probleme cunoscute din această actualizare

După ce instalați această actualizare de securitate pentru SharePoint Server 2016 care rulează pe Windows Server 2012 R2, veți primi o "Eroare HTTP 503. Mesajul de eroare serviciul nu este disponibil". Pentru mai multe informații și soluția pentru această problemă cunoscută, consultați Eroare HTTP 503 după instalarea actualizărilor din 11 aprilie 2023 pentru SharePoint Server 2016 pe Windows Server 2012 R2 (KB5026765).

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Microsoft Security

Istoricul modificărilor

Următorul tabel rezumă unele dintre cele mai importante modificări ale acestui subiect.