Описание обновления для системы безопасности для SharePoint Server по подписке: 9 сентября 2025 г. (KB5002784)

Сводка

Важно:

Если вы используете рабочие процессы стиля 2013, перед установкой этого накопительного обновления необходимо установить в ферму исправление за август 2025 г. для диспетчера рабочих процессов SharePoint.
Если в настоящее время вы используете классическую версию диспетчера рабочих процессов, необходимо выполнить обновление до последней сборки диспетчера рабочих процессов SharePoint.

Это обновление для системы безопасности устраняет уязвимость удаленного выполнения кода в Microsoft SharePoint. Дополнительные сведения об этой уязвимости см. в статье Распространенные уязвимости и уязвимости Майкрософт CVE-2025-54897.

Примечания:

Это сборка 16.0.19127.20100 пакета обновления для системы безопасности.
Чтобы применить это обновление для системы безопасности, на компьютере должна быть установлена версия Microsoft SharePoint Server по подписке.

Улучшения и исправления

Это обновление для системы безопасности представляет обновление компонентов SharePoint Server по подписке версии 25H2. Это обновление компонентов будет включено во все SharePoint Server по подписке общедоступные обновления в будущем. Дополнительные сведения об этом обновлении компонентов см. в статье Новые и улучшенные функции в SharePoint Server по подписке версии 25H2.

Это обновление для системы безопасности содержит улучшения и исправления для следующих проблем, не связанных с безопасностью в SharePoint Server по подписке:

Теперь можно использовать командлетTest-DefenderAndAmsiWorkProperlyв командной консоли SharePoint, чтобы убедиться, что все компоненты Защитника Windows установлены и активны, а также правильно ли работает интеграция с SharePoint AMSI (интерфейс проверки вредоносных программ).
Чтобы использовать рабочие процессы в SharePoint Server, необходимо установить последнее обновление для SharePoint Workflow Manager.
Для повышения безопасности в SharePoint Server пользователям в группе WSS_WPG теперь запрещено выполнять административные процессы, такие как мастер настройки продуктов SharePoint (Psconfig). Дополнительные сведения см. в статье Разрешения учетных записей и параметры безопасности на серверах SharePoint Server.
Обновления расписание задания смены ключей компьютера с ежемесячного на еженедельное и убедитесь, что оно автоматически активируется после завершения каждого цикла обновления.
Расширяет модуль функций фильтра AMSI. Изменяет параметр по умолчанию так, чтобы он всегда был включен.
Устранена проблема, из-за которой все соответствующие запросы немедленно блокируются при настройке правил регулирования.
Обновления пакет NuGet Microsoft.Exchange.OfficeGraph.SpoolsScaleOutMapper до версии 5.0.5.
Устранена проблема, из-за которой некоторые символы не могут отображаться правильно в сообщениях электронной почты, если для исходящей электронной почты используется набор символов GB18030.

Как получить и установить обновление

Способ 1. Центр обновления Майкрософт

Это обновление доступно в Центре обновления Майкрософт. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как автоматически получать обновления для системы безопасности, см. в разделе клиентский компонент Центра обновления Windows: вопросы и ответы.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайткаталога Центра обновления Майкрософт.

Способ 3. Центр загрузки Майкрософт

Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.