Описание обновления для системы безопасности для SharePoint Server 2019: 11 ноября 2025 г. (KB5002803)

Сводка

Важно:

Если вы используете sharePoint Workflow Manager, перед установкой этого накопительного обновления необходимо установить обновление для sharePoint Workflow Manager за август 2025 г.
Если вы в настоящее время используете рабочий процесс SharePoint 2013, необходимо включить флаг отладки, чтобы продолжить его использование.$farm = Get-SPFarm

$farm.ServerDebugFlags.Add(53601)

$farm.update()

iisreset

Это обновление для системы безопасности устраняет уязвимость удаленного выполнения кода в Microsoft SharePoint. Дополнительные сведения об этой уязвимости см. в статье Распространенные уязвимости и уязвимости Майкрософт CVE-2025-62204.

Примечания:

Это сборка 16.0.10417.20068 пакета обновления для системы безопасности.
Чтобы применить это обновление для системы безопасности, на компьютере должна быть установлена версия Microsoft SharePoint Server 2019.

Улучшения и исправления

Это обновление для системы безопасности содержит улучшения и исправления для следующей проблемы, не содержащей безопасности в SharePoint Server 2019.

Это обновление устраняет проблему с сертификатом GB18030-2022 для Китая.
Это обновление требует, чтобы пользователи указали библиотеку для хранения журналов аудита, прежде чем продолжить.

Известные проблемы, связанные с этим обновлением

Пользователи могут видеть теги событий "4gab5", зарегистрированные в журналах Единой системы ведения журнала SharePoint (ULS) при доступе к sitedirectorysettings.aspx с помощью параметра "задать другой узел".Эта проблема возникает из-за повышенной безопасности, которая ограничивает доступ к sitedirectorysettings.aspx к текущему узлу фермы.

Чтобы обойти эту проблему, администратор фермы может добавить новый домен в AdditionalValidSPFarmHosts в ферме, выполнив следующие команды PowerShell:

add-pssnapin *

$f = get-spfarm

$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")

$f.update()

iisreset

Примечание: Убедитесь, что узел параметров является безопасным, прежде чем следовать инструкциям по добавлению нового домена.

Как получить и установить обновление

Способ 1. Центр обновления Майкрософт

Это обновление доступно в Центре обновления Майкрософт. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как автоматически получать обновления для системы безопасности, см. в разделе клиентский компонент Центра обновления Windows: вопросы и ответы.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Способ 3. Центр загрузки Майкрософт

Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.