Описание обновления безопасности для SharePoint Server 2016: 13 июня 2017 г.

Обзор

Это обновление для системы безопасности устраняет уязвимости в Microsoft Office, которые делают возможным удаленное выполнение кода, если пользователь открывает специально созданный файл Office. Дополнительные сведения об этих уязвимостях см распространенных уязвимостей Microsoft и ADV170008 экспозиции, распространенных уязвимостей Microsoft и экспозиции CVE-2017 г-8509, распространенных уязвимостей Microsoft и экспозиции CVE-2017 г-8511, Общие уязвимости и экспозиции CVE-2017 г-8512, а Общие уязвимости и CVE-2017 г-8514 экспозиции.

Примечание. Чтобы применить это обновление для системы безопасности, необходимо иметь версии 2016 SharePoint Server, установленных на компьютере.

Данное обновление предоставляет первый пакет дополнительных компонентов (Feature Pack 1) 2016 сервера SharePoint, который содержит следующие функции:

• Административные действия ведения журнала

• Усовершенствования MinRole

• SharePoint пользовательских фрагментов

• Гибридные аудит (Просмотр)

• Гибридные таксономии

• OneDrive API для SharePoint на предприятии

• OneDrive для работы современного бизнеса (доступно для пользователей Software Assurance)

OneDrive для взаимодействия с пользователем современного бизнеса требует активного контракта Software Assurance во время включен, установка данного обновления или подключения вручную. Если во время подключения отсутствует активный контракт в программе Software Assurance, необходимо отключить OneDrive для взаимодействия с пользователем современного бизнеса. Дополнительные сведения содержатся в разделе .

Дополнительные сведения

Microsoft Office 2016 клиенты используют современные проверки подлинности по умолчанию. В некоторых конфигурациях современная проверка подлинности не поддерживается клиентами Office 2016 с 2016 сервера SharePoint, например, при использовании служб федерации Active Directory (AD FS) 3.0 установок. Администраторы SharePoint теперь можно настроить SharePoint Server 2016 для подавления современных проверки подлинности клиентов Office 2016.

Чтобы настроить 2016 SharePoint Server для подавления современных проверки подлинности клиентов Office 2016, выполните следующие действия для запуска команд Microsoft PowerShell в командной консоли SharePoint 2016.

1. При установке сервера SharePoint 2016 учетной записи пользователя, из которой выполнялась установка соответствующие разрешения для запуска Microsoft PowerShell командлеты. Если пользователи не были добавлены для выполнения Microsoft PowerShell командлета, можно использовать командлет Add-SPShellAdmin для их добавления. Перед можно использовать командлет Add-SPShellAdmin для предоставления разрешений, убедитесь в соблюдении следующих требований:
   

   • Необходимо членство в фиксированной серверной роли securityadmin на экземпляре SQL Server.

   • Необходимо иметь членство в db_owner фиксированной роли базы данных для всех баз данных, которые должны быть обновлены.

   • Необходимо быть членом группы «Администраторы» на сервере, на котором выполняется Microsoft PowerShell командлета.

2. Введите следующие команды в командной строке оболочки управления SharePoint 2016:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Перезапустите службы IIS (IIS). Чтобы сделать это, выполните следующую команду:
   
   iisreset /restart

4. Перезапустите службу таймера SharePoint (SPTimerV4). Чтобы сделать это, выполните следующие команды:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Выполните следующие команды, чтобы убедиться, что изменения:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   Последняя команда возвращает значение True.

Примечание. Также будут затронуты клиенты Microsoft Office 2013. Мы изучаем это поведение.

Улучшения и исправления

Это обновление содержит улучшения и исправления следующих проблем не связанное с безопасностью в Project Server 2016:

• Повысить производительность задания в очереди отчетов (Публикация проекта).

  Сведения о внутренней поддержки Майкрософт

  3355152

• Устраняет следующие проблемы:
  

  • Рассмотрим следующий сценарий:
    

    • Руководитель проекта публикует задачу участнику команды.

    • Участники группы в любом расписании или задачи в Project Web App сообщает работы, более раннюю, чем то, что было запланировано. Например 8 часов работы запланировано в среду, но 8 часах фактических трудозатрат был сообщила и отправлен на понедельник.

    • Диспетчер состояния утвердит обновление.

    • Участник команды нули, фактические трудозатраты и перемещает его на более позднюю дату.

    • Диспетчер состояния утвердит обновление.

    • Проект будет открыт в Microsoft Project Server.

    В этом случае дата фактического начала задачи по-прежнему отражает более раннее обновление вместо обновления, где фактическая дата начала является более поздней.

    Сведения о внутренней поддержки Майкрософт

    3353421

  • Задания отчетов (Публикация проекта) занимает длительное время в Project Server 2016.

    Сведения о внутренней поддержки Майкрософт

    3314279

  • Предположим, перейдите на страницу центра проектов в Project Web app и выберите во многих проектах. При выберите параметр Открыть в Microsoft Project , что ничего не происходит и ожидаемый главного проекта не могут быть созданы в Project Professional. Теперь когда выбрано несколько проектов, чем может быть использовано для создания главного проекта через этот метод, вы увидите сообщение, подобное приведенному ниже:

    Выбор превышает число проектов, которые мы может открыть одновременно из Project Web App. Мы создали главный проект с поддерживаемого количества проектов. Затем можно добавить дополнительные проекты через вставка подпроекта.

    Сведения о внутренней поддержки Майкрософт

    3347252

  • Ресурсы из утвержденных форм сотрудничества становятся локальных ресурсов в Project Professional, если руководитель проекта не имеет достаточных прав для этого ресурса.

    Сведения о внутренней поддержки Майкрософт

    3349328

  • При добавлении новой задачи в проект при редактировании проекта в PWA, формулы, использующие функции Now() или CurrentDate() вычислить неправильные результаты.

    Сведения о внутренней поддержки Майкрософт

    3345244

  • Когда члены команды Ввод единиц материала в представлениях задачи PWA или табели учета рабочего времени значения даты окончания, трудозатраты и оставшиеся трудозатраты назначения отображаются неправильно.

    Сведения о внутренней поддержки Майкрософт

    3339793

  • Сгенерированные пользователем (ad hoc) пользовательские фильтры, применяемые к представлениям PWA не отображают значения данных. Например откройте диалоговое окно «настраиваемый фильтр» в центре проектов для добавления фильтра в столбец даты. После сохранения, закройте и снова откройте диалоговое окно не отображается, задать дату.

    Сведения о внутренней поддержки Майкрософт

    3352274

  • При отправке обновления состояния задачи уровня базовых данных исчезает из представления задачи для данного назначения.

    Сведения о внутренней поддержки Майкрософт

    3353059

Это обновление содержит улучшения и исправления следующих проблем не связанное с безопасностью в SharePoint Server 2016:

• Перевод некоторых терминов на нескольких языках, чтобы убедиться в том, что значение является точным.

  Сведения о внутренней поддержки Майкрософт

  3353303 3356784 3356785

• Устраняет следующие проблемы:
  

  • Документы Word и презентации PowerPoint, которые имеют недопустимые гиперссылки не для поиска.

    Сведения о внутренней поддержки Майкрософт

    3182852

  • Свойство body больших файлов удаляется в службы содержимого обогащения Web (CEWS). Это обновление удаляет пороговые значения размер максимального тела документа перед его отправкой в CEWS.

    Сведения о внутренней поддержки Майкрософт

    3285731

  • Администраторов, настраивающим для отключения проверки подлинности современных приложений Office 2016 теперь можно настроить объект SPSecurityTokenServiceConfig , если свойство SuppressModernAuthForOfficeClients имеет значение $false.
    

    • Не удается проверить подлинность клиентов Office 2016 с помощью служб ADFS с SharePoint Server 2016.
      
      В настоящее время клиенты Office 2016 и SharePoint Server 2016 протокол современных проверки подлинности для связи. В определенных сценариях современная проверка подлинности не поддерживается клиентами Office 2016, например, при установке служб ADFS. Мы внесли улучшения, чтобы администраторы SharePoint теперь можно настроить SharePoint для подавления современная проверка подлинности клиентов Office 2016 в июне 2017 г. PU, окончательная версия.
      
      Чтобы настроить 2016 SharePoint Server для подавления современная проверка подлинности клиентов Office 2016, запустите следующий синтаксис Windows PowerShell в командной консоли SharePoint 2016:
      

      1. Прежде чем использовать командлет Add-SPShellAdmin для предоставления разрешений для пользователей запускать командлеты SharePoint Server 2016, убедиться, что вы удовлетворяют следующим минимальным требованиям:

         • Необходимо членство в фиксированной серверной роли securityadmin на экземпляре SQL Server.

         • Необходимо иметь членство в db_owner фиксированной роли базы данных для всех баз данных, которые должны быть обновлены.

         • Необходимо быть членом группы «Администраторы» на сервере, на котором выполняется командлет Windows PowerShell.

      2. Введите следующие команды в командной строке Windows PowerShell:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Введите /restart команду iisreset , чтобы перезапустить службы IIS.

      4. Введите Net stop sptimerv4, а затем введите Net start sptimerv4 перезагрузки SPTimerService.

      5. В Windows PowerShell выполните следующую команду, чтобы убедиться, что изменение сохранилось:
         
         Примечание. После закрытия предыдущего сеанса Windows PowerShell необходимо запустить следующую команду, как показано. Если вы находитесь в том же сеансе, то необходимо выполнить "Add-pssnapin Microsoft.sharepoint.powershell.dll«Команда снова.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Примечание. Также будут затронуты клиенты Office 2013. Корпорация Майкрософт работает над устранением этой проблемы и опубликует дополнительную информацию в этой статье, когда информация станет доступной.

    Сведения о внутренней поддержки Майкрософт

    3299565

  • Свойство SPFile.Author имеет значение для установок после миграции из классического режима проверки подлинности для проверки подлинности на основе утверждений режима.

    Сведения о внутренней поддержки Майкрософт

    3317534

  • SPWebApplication FileNotFoundPage не отображается правильно в некоторых веб-обозревателях.

    Сведения о внутренней поддержки Майкрософт

    3337148

  • Группировка в представлении расписания определенных серверных не работает с настраиваемыми полями.

    Сведения о внутренней поддержки Майкрософт

    3342958

  • После удаления веб-узла центра поиска не удается загрузить отчеты поиска из настройки веб-узла.

    Сведения о внутренней поддержки Майкрософт

    3341038

  • При наличии более чем 100 семейств веб-сайтов, разбиения по страницам можно просмотреть на странице администрирования клиента (TA_SiteCollections.aspx).

    Сведения о внутренней поддержки Майкрософт

    3341425

  • Метаданные навигации не работает для списков задач.

    Сведения о внутренней поддержки Майкрософт

    3354593

Сведения о внутренней поддержки Майкрософт

Это обновление также устраняет внутренних ошибок: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364, 3346749, 3326365, 3333276, 3352734, 3351253, 3352735,

Как получить и установить обновление

Дополнительные сведения

Получение справки и поддержки данного обновления для системы безопасности

Справки по установке обновлений: Обновления windows часто задаваемые вопросы

Решения по безопасности для ИТ-специалистов: Устранение неполадок и поддержка безопасности TechNet

Справка по защите от вирусов и вредоносных программ на компьютере под управлением Windows: Безопасность Майкрософт

Локальная поддержка по вашей страны: Международной поддержки

Предложить функцию или отзывы на сайте SharePoint: голоса пользователя SharePoint portal