Описание обновления для системы безопасности для SharePoint Enterprise Server 2016: 13 июля 2021 г. (KB5001976)

Применяется к
SharePoint Server 2016

Сводка

Это обновление для системы безопасности устраняет уязвимость спуфингом Microsoft SharePoint Server, уязвимость раскрытия информации SharePoint Server и уязвимость удаленного выполнения кода SharePoint Server. Дополнительные сведения об уязвимостях см. в следующих рекомендациях по безопасности:

Примечание

Чтобы применить это обновление для системы безопасности, на компьютере должна быть установлена выпускная версия Microsoft SharePoint Enterprise Server 2016.

Это общедоступное обновление предоставляет пакет дополнительных компонентов 2 для SharePoint Server 2016. Пакет дополнительных компонентов 2 содержит следующую функцию:

  • SharePoint Framework (SPFx)

Это общедоступное обновление также предоставляет все функции, включенные в пакет дополнительных компонентов 1 для SharePoint Server 2016, включая:

  • Ведение журнала административных действий
  • Усовершенствования MinRole
  • Пользовательские плитки SharePoint
  • Гибридная таксономия
  • API OneDrive для sharePoint в локальной среде
  • OneDrive для бизнеса современный пользовательский интерфейс (доступен клиентам Software Assurance)

Для OneDrive для бизнеса современном пользовательском интерфейсе требуется активный контракт Software Assurance на момент включения интерфейса либо путем установки общедоступного обновления, либо путем включения вручную. Если у вас нет активного контракта Software Assurance на момент включения, необходимо отключить OneDrive для бизнеса современный пользовательский интерфейс.

Дополнительные сведения см. в следующих статьях Документация Майкрософт:

Улучшения и исправления

Это обновление для системы безопасности содержит исправления для следующих проблем, не связанных с безопасностью в SharePoint Server 2016:

  • Устранена проблема, из-за которой PSConfig не запускает административный экземпляр Microsoft Edge при попытке использовать центр администрирования SharePoint Server.
  • Устранена проблема, из-за которой не удается устранить учетные записи суперпользователя портала и супер читателя портала в ферме с несколькими клиентами.
  • Устранена проблема, из-за которой не удается открыть редактор XSL и параметров в Microsoft Edge на основе Chromium.
  • Устранена проблема, из-за которой Designer SharePoint не создавал страницу форм под дочерним сайтом.
  • Устранена проблема, из-за которой веб-часть агрегатора сайта не добавляла новую вкладку должным образом.

Это обновление для системы безопасности также содержит исправления для следующих проблем, не связанных с безопасностью в SharePoint Server 2016. Чтобы полностью устранить проблемы, необходимо установить 5001981 базы знаний вместе с этим обновлением.

  • Добавлена возможность изменять ключи расшифровки состояния ASP.NET представления и проверки веб-приложения SharePoint Server. Командлет PowerShell Set-SPMachineKey настраивает и развертывает новые ключи расшифровки и проверки на серверах фермы. Командлет PowerShell Update-SPMachineKey развертывает ключи расшифровки и проверки на серверах фермы.
  • Устраняет проблему, которая влияет на функциональность списка обхода в параметрах прокси-сервера-обходчика поиска, добавив поддержку подстановочных знаков в стиле Windows в список обхода.

Это обновление для системы безопасности также содержит исправления для следующих проблем, не связанных с безопасностью в Project Server 2016:

  • Устранена проблема, из-за которой отправленные обновления состояния не отображались для утверждения после отправки расписания.
  • В веб-части Запланировано кнопка Вставить не вставляет вырезанные или скопированные задачи в сетку. Вставка с помощью клавиатуры (CTRL+V) работает должным образом. Однако вырезать с помощью клавиатуры (CTRL+X) не работает. CTRL+X копирует задачу, а не вырезает ее.

Известные проблемы, связанные с этим обновлением

Существующие рабочие процессы могут перестать работать в рабочих процессах Microsoft SharePoint 2010 после установки этого обновления для системы безопасности для SharePoint Server. Кроме того, теги событий "c42q8", "c42ra" или "c42rh" регистрируются в журнале единой системы ведения журнала SharePoint (ULS). Дополнительные сведения см. в 5004862 базы знаний.

Как получить и установить обновление

Способ 1. Центр обновления Майкрософт

Это обновление доступно в Центре обновления Майкрософт. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как автоматически получать обновления для системы безопасности, см. в разделе клиентский компонент Центра обновления Windows: вопросы и ответы.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Способ 3. Центр загрузки Майкрософт

Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

Дополнительные сведения

Сведения о развертывании обновлений безопасности

Сведения о развертывании этого обновления см. в статье Сведения о развертывании обновлений для системы безопасности: 13 июля 2021 г. (KB5004480).

Сведения о замене обновлений безопасности

Это обновление для системы безопасности заменяет ранее выпущенные 5001946.

Сведения о файловом хэше

Имя файла Хэш SHA256
sts2016-kb5001976-fullfile-x64-glb.exe BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816

Сведения о файлах

Скачайте список файлов, включенных в 5001976 обновления для системы безопасности.

Сведения о защите и безопасности

Защита себя в Интернете: Безопасность Windows поддержка

Узнайте, как мы защитимся от киберугроз: Безопасность Майкрософт

Журнал изменений

В следующей таблице перечислены некоторые наиболее важные изменения в этом разделе.

Дата Описание
22 июля 2021 г. Обновите описание проблемы о функциональных возможностях списка обхода в разделе Улучшения и исправления.