Описание обновления для системы безопасности для SharePoint Server по подписке: 11 ноября 2025 г. (KB5002800)

Сводка

Важно:

Если вы используете sharePoint Workflow Manager, перед установкой этого накопительного обновления необходимо установить обновление для sharePoint Workflow Manager за август 2025 г.
Если вы в настоящее время используете рабочий процесс SharePoint 2013, необходимо включить флаг отладки, чтобы продолжить его использование.$farm = Get-SPFarm

$farm.ServerDebugFlags.Add(53601)

$farm.update()

iisreset

Это обновление для системы безопасности устраняет уязвимость удаленного выполнения кода в Microsoft SharePoint. Дополнительные сведения об этой уязвимости см. в статье Распространенные уязвимости и уязвимости Майкрософт CVE-2025-62204.

Примечания:

Это сборка 16.0.19127.20338 пакета обновления для системы безопасности.
Чтобы применить это обновление для системы безопасности, на компьютере должна быть установлена версия Microsoft SharePoint Server по подписке.

Улучшения и исправления

Это обновление для системы безопасности представляет обновление компонентов SharePoint Server по подписке версии 25H2. Это обновление компонентов будет включено во все SharePoint Server по подписке общедоступные обновления в будущем. Дополнительные сведения об этом обновлении компонентов см. в статье Новые и улучшенные функции в SharePoint Server по подписке версии 25H2.

Это обновление для системы безопасности содержит улучшения и исправления для следующих проблем, не связанных с безопасностью в SharePoint Server по подписке:

Это обновление устраняет проблему с сертификатом GB18030-2022.
Это обновление устраняет проблему, из-за которой определение роли "Изменить", созданное в SharePoint 2007, не импортируется в среду SharePoint Subscription Edition.

Известные проблемы, связанные с этим обновлением

Пользователи могут видеть теги событий "4gab5", зарегистрированные в журналах Единой системы ведения журнала SharePoint (ULS), при доступе к sitedirectorysettings.aspx с помощью параметра "задать другой узел".Эта проблема возникает из-за повышенной безопасности, которая ограничивает доступ к sitedirectorysettings.aspx к текущему узлу фермы.

Чтобы обойти эту проблему, администратор фермы может добавить новый домен в AdditionalValidSPFarmHosts в ферме, выполнив следующие команды PowerShell:

add-pssnapin *

$f = get-spfarm

$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")

$f.update()

iisreset

Примечание: Убедитесь, что узел параметров является безопасным, прежде чем следовать инструкциям по добавлению нового домена.

Как получить и установить обновление

Способ 1. Центр обновления Майкрософт

Это обновление доступно в Центре обновления Майкрософт. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как автоматически получать обновления для системы безопасности, см. в разделе клиентский компонент Центра обновления Windows: вопросы и ответы.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Способ 3. Центр загрузки Майкрософт

Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.