Описание обновления для системы безопасности SharePoint Server 2016:12 декабря 2017 г.

Аннотация

Уязвимость, приводящая к повышению уровня прав доступа, возникает в том случае, если Microsoft SharePoint Server не может правильно выдать специально сконструированный веб-запрос на сервер SharePoint, подверженный уязвимости. Злоумышленник, прошедший проверку подлинности, может воспользоваться этой уязвимостью, отправив специально сконструированный запрос на уязвимый сервер SharePoint. Дополнительные сведения об этой уязвимости можно найти в статьях Общие уязвимости Майкрософт и уязвимости CVE-2017-11936. Примечание. Чтобы установить это обновление для системы безопасности, на компьютере должна быть установлена окончательная версия SharePoint Server 2016.

Это общедоступное обновление также предоставляет все возможности, которые ранее были включены в пакет дополнительных компонентов 1 для SharePoint Server 2016, в том числе:

• Ведение журнала административных действий

• Усовершенствования обзор

• Пользовательские плитки SharePoint

• Гибридный аудит (ознакомительная версия)

• Гибридная таксономия

• API OneDrive для локальных служб SharePoint

• Современное взаимодействие с OneDrive для бизнеса (доступно для пользователей, использующих программы Software Assurance)

Для работы с современной службой поддержки пользователей в OneDrive для бизнеса требуется активный контракт программы Software Assurance на момент его включения либо путем установки общедоступного обновления, либо путем включения вручную. Если у вас нет активного контракта Software Assurance на момент включения, вы должны отключить функцию работы пользователя в OneDrive для бизнеса.

Дополнительные сведения можно найти в разделе новые возможности, включенные в общедоступное обновление за ноябрь 2016 для SharePoint server 2016 (пакет дополнительных компонентов 1) и новые возможности, включенные в общедоступное обновление для SharePoint Server 2016 (пакет дополнительных компонентов 2) за Сентябрь 2017.

Улучшения и исправления

Это обновление для системы безопасности включает улучшения и исправления для перечисленных ниже проблем, связанных с безопасностью.

• Предположим, что у вас есть корпоративный ресурс, который входит в состав пула назначений группы. При переходе в Центр ресурсоввыберите ресурс, а затем нажмите кнопку Планирование мощностей , ресурс не отображается, а в некоторых случаях появляется сообщение об ошибке "к сожалению, что-то пошло не так".

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3378746

  Juwar; rpsenski; glennr; trevort; Adrianje

• При задании свойств, импортированных из Active Directory с помощью пользовательского интерфейса, некоторые неограниченные контейнеры, кроме областей подразделений (OU), не учитываются.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3384181

  Fangya; Люсия maxims; esharma; herli

• Рассмотрим следующий сценарий.

  • Руководитель проекта публикует задачу для участника команды.

  • Участник группы переходит к своему расписанию и вводит фактические трудозатраты по задаче.

  • Расписание отправляется и затем утверждается.

  • Проект, в котором существует задача, удаляется.

  • Участник группы снова перейдет к своему расписанию.

  В этой ситуации задача, в которой было отправлено фактическое значение, больше не существует.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3393891

  Soocho; elizas; Adrianje

• Это обновление устраняет проблему, из-за которой в верхней части отчета поиска будет подсчитывать те же запросы, которые неправильно различаются с учетом регистра. Например, "запрос", "запрос", а "запрос" обрабатываются как уникальные тексты запроса и соответствующим образом учитывается. Перед вычислением подсчетов это исправление будет заменяться в нижнем регистре текста запроса.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3395958; 3395605

  Steinaj; tales;vegarp;erlendp

• При поиске в упрощенном или китайском (традиционное или традиционное письмо) содержимом в SharePoint 2016 могут не отображаться результаты, а ключевые слова запроса не выделены в результатах. Эта проблема возникает из-за того, что при выполнении запроса на китайском языке в Word, упрощенном или китайском языке, будет возвращено значение для поиска. Это обновление устраняет проблему, так что выделена нужная программа разбиения по словам.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3396115; 3396114

  Guha; olas

• Если вы ищете ключевые слова, содержащие определенные символы корейского алфавита, поиск завершается сбоем, поскольку длина маркера рассчитывается неправильно.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3396746

  Dagfinna; olas

• Когда вы удаляете значение настраиваемого поля, настроенного для отображения графического индикатора, запись в базе данных не удаляется, а в качестве значения устанавливается значение null, и значение индикатора сохраняется в отчетах.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3396456

  Soocho; asavescu

• Это обновление сокращает число предельных версий по умолчанию для библиотеки документов по умолчанию на новом сайте группы SharePoint 2016 с 500 до 10. Это обеспечит более простое планирование емкости хранилища.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3390488

  Reedpa; rchen; esharma; stuartp

• Это обновление изменяет сокращенные имена служб, использующих встроенную учетную запись службы, для отображения понятных имен, чтобы легко понять, какая служба описана в отчете о работоспособности SharePoint. 

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3396585; 3391624

  Chjing; gli;troys;binbwu;sukamire;

• Это обновление улучшает разбиение на тайское слово для сложных составных слов при поиске в SharePoint.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3394991

  Lzhe; jilong

• Переводит некоторые условия на нескольких языках, чтобы обеспечить точность значения.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3393031

  v-jiiskr; v-mapoha; v-tohand

• Кроме того, это обновление содержит следующие усовершенствования:

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeMain:3393479

  Chjing; gli;sukamire;troys;soxopet;binbwu;jiawe;

  • Улучшенный алгоритм анализатора работоспособности SharePoint, который проверяет свободное пространство на дисках для более эффективной обработки больших дисков. Если объем свободного места на диске меньше 4 ГБ, в этом случае будет выдано предупреждение о том, что свободное дисковое пространство менее 10 ГБ или сообщение об ошибке.

  • Для уменьшения шума удаляются следующие пять правил анализатора работоспособности.

    • Анализатор работоспособности: проверка размещения личных сайтов и отдельных личных сайтов в выделенном веб-приложении и отдельном домене URL-адреса

    • Анализатор работоспособности: база данных содержит большие объемы неиспользуемого пространства

    • Анализатор работоспособности: URL-адреса альтернативного доступа не настроены

    • Анализатор работоспособности: релевантность поиска людей не оптимизируется, если в структуре отчета диспетчера есть ошибки в службе каталогов Active Directory

    • Анализатор работоспособности: Поиск — одна или несколько баз данных обхода могут иметь фрагментированные индексы

Данные службы технической поддержки Майкрософт для внутреннего использования

Это обновление также устраняет указанные ниже внутренние ошибки.

OfficeMain:3391214

Gli; huawa; paoloa;

Получение и установка обновления

Дополнительная информация

Получение справки и поддержки по этому обновлению для системы безопасности

Справка по установке обновлений: вопросы и ответы по обновлению Windows Решения для обеспечения безопасности для ИТ-специалистов: Поддержка и устранение неполадок с безопасностью Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Microsoft Secure Локальная поддержка в соответствии с вашей страной: Международная поддержка

Предложение функции или предоставление отзыва в SharePoint: Пользовательский портал SharePoint