Súhrn
Táto aktualizácia zabezpečenia rieši riziko predstierania iného odosielateľa Microsoft SharePoint Servera. Ďalšie informácie o zraniteľnosti nájdete v téme Microsoft Common Vulnerabilities and Exposures CVE-2023-28288.
Poznámka
- Toto je zostava 16.0.5391.1000 balíka aktualizácií zabezpečenia.
- Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať v počítači nainštalovanú vydanú verziu Microsoft SharePoint Enterprise Servera 2016.
Táto verejná aktualizácia prináša balík funkcií Feature Pack 2 pre SharePoint Server 2016. Balík funkcií 2 obsahuje nasledujúce funkcie:
- SharePoint Framework (SPFx)
Táto verejná aktualizácia prináša aj všetky funkcie, ktoré boli zahrnuté v balíku funkcií Feature Pack 1 pre SharePoint Server 2016 vrátane týchto:
- Zapisovanie do denníka administratívnych akcií
- Vylepšenia MinRole
- Vlastné dlaždice SharePointu
- Hybridná taxonómia
- OneDrive API pre lokálny SharePoint
- Moderné používateľské prostredie OneDrive for Business (k dispozícii pre zákazníkov programu Software Assurance)
Moderné používateľské rozhranie služby OneDrive for Business vyžaduje aktívnu zmluvu Software Assurance v čase, keď je funkcia zapnutá, a to buď inštaláciou verejnej aktualizácie, alebo manuálnym zapnutím. Ak v čase aktivácie nemáte aktívnu zmluvu programu Software Assurance, moderné používateľské rozhranie OneDrive for Business je potrebné vypnúť.
Ďalšie informácie nájdete v týchto článkoch Microsoft Docs:
- Nové funkcie zahrnuté vo verejnej aktualizácii pre SharePoint Server 2016 (balík funkcií 1) z novembra 2016
- Nové funkcie zahrnuté vo verejnej aktualizácii pre SharePoint Server 2016 zo septembra 2017 (balík funkcií 2)
Vylepšenia a opravy
S cieľom pomôcť zákazníkom zabezpečiť ich prostredia zavádza spoločnosť Microsoft integráciu medzi SharePoint Serverom 2016 a rozhraním Windows AMSI (Antimalware Scan Interface). Funkcia integrácie AMSI je navrhnutá tak, aby zabránila tomu, aby sa škodlivé webové požiadavky dostali do koncových bodov SharePointu. Zabraňuje napríklad zneužitiu chyby zabezpečenia v koncovom bode SharePointu pred oficiálnou opravou chyby zabezpečenia. Ďalšie informácie nájdete v téme Konfigurácia integrácie AMSI so SharePoint Serverom.
Poznámka
Ak chcete získať vylepšenie, musíte spolu s touto aktualizáciou nainštalovať 5002370 KB .
Táto aktualizácia zabezpečenia obsahuje aj vylepšenia a opravu nasledujúcich problémov nesúvisiacich so zabezpečením v SharePoint Enterprise Serveri 2016:
- Uistite sa, že konto farmy SharePointu je v skupine vlastníkov databázy aplikácie služby nastavenia predplatného.
- Vyriešenie problému, pri ktorom blokované prípony súborov spôsobovali chyby pri vytváraní priečinkov a podlokalít a prístupe k nim.
Známe problémy v tejto aktualizácii
Po nainštalovaní tejto aktualizácie zabezpečenia pre SharePoint Server 2016 spustený vo Windows Serveri 2012 R2 sa zobrazí chyba HTTP 503. Služba je nedostupná". Ďalšie informácie a alternatívne riešenie tohto známeho problému nájdete v téme Chyba HTTP 503 po inštalácii aktualizácií z 11. apríla 2023 pre SharePoint Server 2016 v systéme Windows Server 2012 R2 (KB5026765).
Získanie a inštalácia aktualizácie
Spôsob 1: Microsoft Update
Táto aktualizácia je k dispozícii v službe Microsoft Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o automatickom získavaní aktualizácií zabezpečenia nájdete v téme Windows Update: najčastejšie otázky.
Spôsob 2: Katalóg služby Microsoft Update
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft
Samostatný balík aktualizácie môžete získať z Centra sťahovania softvéru. Podľa pokynov na inštaláciu nainštalovanej aktualizácie na stránke sťahovania.
- Stiahnutie 5002385 aktualizácie zabezpečenia pre 64-bitovú verziu SharePoint Enterprise Servera 2016
Ďalšie informácie
Informácie o nasadení aktualizácie zabezpečenia
Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.
Informácie o nahradení aktualizácie zabezpečenia
Táto aktualizácia zabezpečenia nahrádza predtým vydanú aktualizáciu zabezpečenia 5002368.
Informácie o hodnotách hash súborov
| Názov súboru | SHA256 hash |
|---|---|
| sts2016-kb5002385-fullfile-x64-glb.exe | 8D51EE29A7751D553B0BD952FD714502A845EBFEEC08D43F86129C7C4D4B6E9E |
Informácie o súboroch
Stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5002385.
Informácie o ochrane a zabezpečení
Chráňte sa online: podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft
História zmien
V nasledujúcej tabuľke sú zhrnuté niektoré z najdôležitejších zmien v tejto téme.
| Dátum | Popis |
|---|---|
| Apríla 18, 2023 | Pridali sme sekciu "Známe problémy v tejto aktualizácii" s popisom problému, s ktorým sa môžu stretnúť používatelia. |