Описание обновления для системы безопасности SharePoint Enterprise Server 2016:14 августа 2018 г.

Аннотация

Это обновление для системы безопасности устраняет уязвимости в Microsoft Office, которые могут привести к раскрытию информации, если пользователь откроет специально созданный файл Office. Дополнительные сведения об этих уязвимостях можно найти в статьях Общие уязвимости и уязвимости Microsoft CVE-2018-8378. Примечание. Чтобы установить это обновление для системы безопасности, на компьютере должна быть установлена окончательная версия SharePoint Enterprise Server 2016.

Это общедоступное обновление входит в состав пакета дополнительных компонентов 2 для SharePoint Server 2016, который содержит следующую функцию:

• SharePoint Framework (SPFx)

Это общедоступное обновление также предоставляет все возможности, которые были включены в пакет дополнительных компонентов 1 для SharePoint Server 2016, в том числе:

• Ведение журнала административных действий

• Усовершенствования обзор

• Пользовательские плитки SharePoint

• Гибридный аудит (ознакомительная версия)

• Гибридная таксономия

• API OneDrive для локальных служб SharePoint

• Современное взаимодействие с OneDrive для бизнеса (доступно для пользователей, использующих программы Software Assurance)

Для использования современных возможностей пользователей в OneDrive для бизнеса требуется активный контракт программы Software Assurance на момент его включения либо путем установки общедоступного обновления, либо путем включения вручную. Если у вас нет активного контракта Software Assurance на момент включения, вы должны отключить функцию работы пользователя в OneDrive для бизнеса.

Дополнительные сведения можно найти в разделе новые возможности, включенные в общедоступное обновление за ноябрь 2016 для SharePoint server 2016 (пакет дополнительных компонентов 1) и новые возможности, включенные в общедоступное обновление для SharePoint Server 2016 (пакет дополнительных компонентов 2) за Сентябрь 2017.

Улучшения и исправления

Это обновление для системы безопасности включает усовершенствования и исправления для перечисленных ниже проблем, не связанных с безопасностью SharePoint Server 2016:

• Когда веб-браузер делает запрос на обмен ресурсами по межбазовым ресурсам (CORS) API для SharePoint RESTFUL, браузер обычно отправляет запрос на предварительную проверку параметров в SharePoint без проверки подлинности. SharePoint возвращает ответ на код состояния HTTP 401 для этого запроса на предварительную проверку, который является неправильным.

  В этом обновлении SharePoint предлагает параметр для ответа на запрос CORS путем отправки кода состояния HTTP 200, который является правильным поведением. Чтобы активировать новое поведение, необходимо выполнить в PowerShell следующие команды:

  $stsConfig = Get-SPSecurityTokenServiceConfig

  $stsConfig.ActivateOkResponseToCORSOptions = $true

  $stsConfig.Update();

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3398533

• Команда Copy- Архивариус уничтожает связи между типами контента в библиотеке документов. Параметры типа контента в библиотеке документов в новом семействе веб-сайтов отличаются от параметров исходной библиотеки. Эта проблема возникает при копировании сайта из корня (/) в адрес URL (например, /Sites/copiedsite).

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3429273

• Вы не можете искать целые числа в книге Microsoft Excel в SharePoint 2016. После установки этого обновления вы можете выполнять поиск в книгах Excel с целыми числами.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3420124

• Это обновление повышает удобство поддержки клавиатуры при использовании диалогового окна " элемент или средство выбора сущностей " для Business Connectivity Services путем восстановления фокуса на кнопку " Обзор " при закрытом диалоговом окне.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3434635 OfficeMain:3434758

• Предполагается, что веб-приложение SharePoint Server 2016 использует поставщик проверки подлинности для языка разметки (SAML) для системы безопасности. Если вы запрашиваете доступ к сайту в веб-приложении с помощью учетной записи служб федерации Active Directory (ADFS), вы получаете сообщение "доступ запрещен".

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3429508

• В контекстном меню документа отображаются некоторые параметры, для работы с которыми у пользователя нет разрешений. Предположим, что у вас есть разрешение только на Чтение на сайте, и щелкните правой кнопкой мыши документ в библиотеке. В контекстном меню документа отобразится параметр " удалить элемент ". Когда вы выберете столбец "..." в документе, вы можете увидеть параметры переименования, извлечения,рабочих процессови общего доступа .

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3430502

• После удаления и повторного создания расписания фактические трудозатраты , которые уже были учтены и утверждены, не отображаются в расписании.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3431138

• Веб-приложение, в котором есть служба аудита, зависает при изменении типа проверки подлинности в отдельном веб-приложении.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3432603

• Если обходной текст уже запущен на источнике контента приложения службы поиска SharePoint, то при запуске другого обхода с помощью PowerShell для того же источника контента вы не сможете остановить обход контента в источнике контента с помощью SharePoint или PowerShell. Это обновление позволяет пользователям остановить обход контента при таких условиях.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3433470 OfficeMain:3433473

Это обновление для системы безопасности включает усовершенствования и исправления для перечисленных ниже проблем, связанных с безопасностью Project Server 2016:

• Если база данных контента SharePoint Server 2013, содержащая сайты Project Server, подключена к ферме SharePoint Server 2016, настроенной с помощью командлетов PowerShell, таблицы баз данных, связанные с Project Server, не создаются. Таким образом, открыть сайты, связанные с Project Server, невозможно.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3428121 OfficeMain:3432116

• При восстановлении корпоративных настраиваемых полей с помощью функций администрирования резервного копирования и административного восстановления в SharePoint Server 2016 центр администрирования, вы используете "ForeignKeyViolationError".

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3424713

• Если задано значение длительности или трудозатрат для задачи в проекте, а затем попытаться получить значение свойства WorkTimeSpan с помощью клиентской объектной модели Project Server 2016 (CSOM), в свойствеWorkTimeSpanвозникает переполнение. Например, если в качестве значения длительности задано значение 75 дней, в свойстве DurationTimeSpan отображается 36000. Однако свойство WorkTimeSpan отображает -35791.3941333333.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3431284

• При установке значения таблицы подстановки для локального настраиваемого поля с помощью клиентской объектной модели Project Server 2016 (CSOM) появляется неизвестная ошибка.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3435094

• При вводе значения 1Д в поле « завершенные трудозатраты » для задействования ресурсов поле « подтвержденные трудозатраты » всегда отображает 8H по умолчанию для 1 дня вместо календаря проекта в глобальном корпоративном шаблоне.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3429274

• Это обновление делает свойство Fields Type и Task. IsEffortDriven обновляемым с помощью клиентской объектной модели Project Server 2016 (CSOM).

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3432785

• Когда вы создаете корпоративный ресурс в серверной модели Project Server 2016 (CSOM), вы не можете задать значения для обязательных настраиваемых полей. Таким образом, вы не можете создать корпоративный ресурс.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3434309

Данные службы технической поддержки Майкрософт для внутреннего использования

Это обновление устраняет указанные ниже внутренние ошибки OfficeMain: 3379503 OfficeMain: 3379504 OfficeMain: 3431690 

Получение и установка обновления

Дополнительная информация

Получение справки и поддержки по этому обновлению для системы безопасности

Справка по установке обновлений: вопросы и ответы по обновлению Windows.

Решения для обеспечения безопасности для ИТ-специалистов: Поддержка системы безопасности TechNet и устранение неполадок

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Microsoft Secure

Локальная поддержка в соответствии с вашей страной: Международная поддержка