Popis aktualizácie zabezpečenia pre program SharePoint Server 2016: 13. júna 2017

Súhrn

Táto aktualizácia rieši nedostatočné zabezpečenie v programe Microsoft Office môže umožňovať vzdialené spustenie kódu, ak používateľ otvorí špeciálne vytvorený súbor balíka Office. Ďalšie informácie o tieto chyby, pozrite si Microsoft bežné chyby a ADV170008 expozície, Microsoft bežné chyby expozície CVE-2017-8509, Microsoft bežné chyby a expozície CVE-2017-8511, Microsoft časté chyby a expozície CVE-2017-8512a Microsoft časté chyby a expozície CVE-2017-8514.

Poznámka: Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať verziu SharePoint Server 2016 v počítači.

Zmena prináša prvý feature pack (Feature Pack 1) SharePoint Server 2016, ktorá obsahuje nasledujúce funkcie:

• Správne akcie prihlásenie

• MinRole Doplnky

• SharePoint vlastné dlaždice

• Hybridné auditu (Ukážka)

• Hybridné Taxonómia

• OneDrive API lokálnej služby SharePoint

• OneDrive Business moderné skúsenosti (k dispozícii pre zákazníkov programu Software Assurance)

OneDrive Business moderné používateľské rozhranie vyžaduje aktívnu zmluvu Software Assurance v čase, keď je zapnutá, inštalácia verejné aktualizácie alebo manuálne oprávnenia. Ak nemáte aktívnu zmluvu Software Assurance v čase oprávnenia, musíte vypnúť OneDrive Business moderné používateľské rozhranie. Ďalšie informácie nájdete v téme .

Ďalšie informácie

Microsoft Office 2016 klienti využívajú moderné overovania na základe predvoleného nastavenia. V niektorých konfiguráciách moderné overovania nie je podporovaný Office 2016 klientom SharePoint Server 2016, napríklad keď sa používa Active Directory Federation Services (ADFS) 3.0 zariadenia. SharePoint správcovia teraz môžete nakonfigurovať SharePoint Server 2016 potlačenie moderné overenie Office 2016 klientov.

Konfigurácia služby SharePoint Server 2016 potlačenie moderné overenie Office 2016 klientov, postupujte nasledovne na spustenie príkazov Microsoft PowerShell SharePoint 2016 Management Shell:

1. Pri inštalácii SharePoint Server 2016, používateľské konto, ktoré ste spustili inštaláciu je udelené príslušné povolenia spustiť Microsoft PowerShell cmdlet. Ak používatelia neboli pridané spustiť Microsoft PowerShell cmdlet, rutiny cmdlet Pridanie SPShellAdmin môžete pridať. Môžete Pridať SPShellAdmin cmdlet prideliť povolenia, skontrolujte, či počítač spĺňa nasledujúce požiadavky:
   

   • Musíte členstvo v securityadmin pevné server úlohu na inštanciu servera SQL Server.

   • Musíte členstvo v funkcie odstrániť databázy všetky databáz, ktoré majú byť aktualizované.

   • Musíte byť členom skupiny Administrators na serveri, na ktorom sú spustené Microsoft PowerShell cmdlet.

2. SharePoint 2016 Management Shell príkazového riadka zadajte nasledujúce príkazy:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Reštartujte Internet Information Services (IIS). Urobiť, spustite nasledujúci príkaz:
   
   iisreset /restart

4. Reštartujte službu SharePoint časovač (SPTimerV4). Chcete urobiť, spustite nasledujúce príkazy:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Spustite nasledujúce príkazy na overenie, že zmeny:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   Posledný príkaz by return True.

Poznámka:  Microsoft Office 2013 klientov sú tiež ovplyvnené. Sme sa skúma tento problém.

Zlepšenia a opravy

Táto aktualizácia obsahuje vylepšenia a opravy nasledujúcich problémov nonsecurity Project Server 2016:

• Výkon vo fronte zostáv (publikovanie projektu).

  Informácie internej podpory spoločnosti Microsoft

  3355152

• Odstraňuje nasledujúce problémy:
  

  • Predstavte si nasledujúcu situáciu:
    

    • Projektového manažéra zverejňuje úlohy členov tímu.

    • Člen tímu buď výkaz alebo úloh v programe Project Web App správy prácu, ktorá je staršia než čo je naplánované. Napríklad 8 hodín práce je naplánované na stredu ale 8 hodín práce sa zistila a k pondelok.

    • Správca stavu schváli aktualizáciu.

    • Tím núl, skutočná práca a posunie ho neskôr.

    • Správca stavu schváli aktualizáciu.

    • Projekt sa otvorí v programe Microsoft Project Server.

    V takomto prípade dátum skutočného začatia úlohy zohľadňuje staršie aktualizácie namiesto Nová aktualizácia, ktorej sa dátum skutočného začatia.

    Informácie internej podpory spoločnosti Microsoft

    3353421

  • Úloha zostáv (publikovanie projektu) trvá príliš dlho Project Server 2016.

    Informácie internej podpory spoločnosti Microsoft

    3314279

  • Predpokladajme, prejdite na stránku centra projektov v aplikácii Project Web a vyberte mnohých. Po kliknutí na možnosť Otvoriť v programe Microsoft Project , nič sa nestane a očakávaný hlavný projekt nie je vytvorený v programe Project Professional. Teraz, ak ste vybrali viac projektov, ako je možné vytvoriť hlavný projekt pomocou tejto metódy, uvidíte hlásenie podobné nasledovnému:

    Výber prekračuje počet projektov môžeme otvoriť súčasne Project Web App. Vytvorili sme hlavný projekt podporovaný počet projektov. Potom môžete pridať ďalšie projekty cez vložiť vedľajší projekt.

    Informácie internej podpory spoločnosti Microsoft

    3347252

  • Zdroje schválených zapojenie stať lokálne prostriedky v programe Project Professional projektového manažéra nemá dostatočné povolenia na tento prostriedok.

    Informácie internej podpory spoločnosti Microsoft

    3349328

  • Po pridaní novej úlohy projektu pri úprave projektov v službe PWA, vzorce funkcie Now() alebo CurrentDate() výpočet nesprávne výsledky.

    Informácie internej podpory spoločnosti Microsoft

    3345244

  • Priradenie dátumu dokončenia práce a zostávajúca práca hodnoty sú nesprávne, keď členovia tímu materiál jednotky PWA úlohy alebo časové výkazy.

    Informácie internej podpory spoločnosti Microsoft

    3339793

  • User-generované (ad hoc) vlastné filtre, použijú zobrazení PWA nezobrazujú údaje hodnoty. Napríklad otvoríte dialógové okno vlastný filter v stredisku projektu pridať filter na stĺpec dátumu. Potom uložte, zatvorte a znovu otvorte dialógové okno nezobrazuje dátum.

    Informácie internej podpory spoločnosti Microsoft

    3352274

  • Keď odošlete aktualizáciu stavu, úlohy úrovne údaje stratí úlohy informácie o danej úlohy.

    Informácie internej podpory spoločnosti Microsoft

    3353059

Táto aktualizácia obsahuje vylepšenia a opravy nasledujúcich problémov nonsecurity SharePoint Server 2016:

• Prekladá niektoré podmienky vo viacerých jazykoch, aby nezodpovedá významu.

  Informácie internej podpory spoločnosti Microsoft

  3353303 3356784 3356785

• Odstraňuje nasledujúce problémy:
  

  • Dokumenty programu Word a prezentácie programu PowerPoint, ktoré majú neplatné prepojenia nie je vyhľadávanie.

    Informácie internej podpory spoločnosti Microsoft

    3182852

  • Vlastnosť telo veľké súbory klesla v obsahu obohatenie Web Service (CEWS). Táto aktualizácia odstráni hranice maximálnej veľkosti tela dokumentu pred odoslaním CEWS.

    Informácie internej podpory spoločnosti Microsoft

    3285731

  • Správcovia, ktorí potláčajú moderný overovanie aplikácií balíka Office 2016 teraz môžete nakonfigurovať objekt SPSecurityTokenServiceConfig , keď je vlastnosť SuppressModernAuthForOfficeClients $false.
    

    • Office 2016 klienti nemôžu overiť ADFS a SharePoint Server 2016.
      
      V súčasnosti Office 2016 klientov a SharePoint Server 2016 pomocou moderných overovací protokol komunikovať. V niektorých prípadoch moderné overovania nie je podporovaný Office 2016 klientov, ako ADFS zariadenia. Vylepšenia sme sa tak, že správcovia SharePoint teraz môžete nakonfigurovať SharePoint potlačenie moderné overenie Office 2016 klientov v júni 2017 hry, finálnej verzie.
      
      Konfigurácia služby SharePoint Server 2016 potlačenie moderné overenie Office 2016 klientov, spustite nasledujúcu syntax Windows PowerShell SharePoint 2016 Management Shell:
      

      1. Môžete Pridať SPShellAdmin cmdlet prideliť povolenia pre používateľov na spustenie rutiny cmdlet SharePoint Server 2016, skontrolujte, či počítač spĺňa nasledovné minimálne požiadavky:

         • Musíte členstvo v securityadmin pevné server úlohu na inštanciu servera SQL Server.

         • Musíte členstvo v funkcie odstrániť databázy všetky databáz, ktoré majú byť aktualizované.

         • Musíte byť členom skupiny Administrators na serveri, na ktorom používate cmdlet prostredia Windows PowerShell.

      2. Prostredie Windows PowerShell príkazového riadka zadajte nasledujúce príkazy:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Zadajte príkaz iisreset/restart reštartujte službu IIS.

      4. Zadajte príkaz Net stop sptimerv4a potom zadajte Net start sptimerv4 reštartovať SPTimerService.

      5. V prostredí Windows PowerShell, spustite nasledujúci príkaz na overenie, či Zmena pretrváva:
         
         Poznámka: Ak ste zatvorili predchádzajúcej relácii prostredia Windows PowerShell musíte spustite príkaz zobrazené. Ak sa nachádzate v rovnakej relácii a nemáte spustiť "Add-pssnapin Microsoft.sharepoint.powershell.dll"príkaz znova.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Poznámka: Vzťahuje sa to aj Office 2013 klientov. Spoločnosť Microsoft tento problém skúma a zverejní v tomto článku ďalšie informácie, keď budú k dispozícii.

    Informácie internej podpory spoločnosti Microsoft

    3299565

  • Vlastnosť SPFile.Author má teraz hodnotu zariadení po migrácii v klasickom režime overovanie na základe režim overovania.

    Informácie internej podpory spoločnosti Microsoft

    3317534

  • SPWebApplication FileNotFoundPage nezobrazuje správne v niektorých prehľadávačoch.

    Informácie internej podpory spoločnosti Microsoft

    3337148

  • Zoskupenie zobrazenie serverových definované výkaz nefunguje s vlastné polia.

    Informácie internej podpory spoločnosti Microsoft

    3342958

  • Po odstránení sub lokalitu centrum vyhľadávania, nemôžete prevziať vyhľadávanie správ zo stránky nastavenia.

    Informácie internej podpory spoločnosti Microsoft

    3341038

  • Ak existuje viac ako 100 lokalít, uvidíte stránkovacieho stránke nájomcov (TA_SiteCollections.aspx).

    Informácie internej podpory spoločnosti Microsoft

    3341425

  • Navigácia v metaúdajoch nefunguje v zoznamoch úloh.

    Informácie internej podpory spoločnosti Microsoft

    3354593

Informácie internej podpory spoločnosti Microsoft

Táto aktualizácia opravuje tiež interné chyby: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364 3346749, 3326365, 3333276, 3352734, 3351253, 3352735,

Ako získať a nainštalovať aktualizáciu

Ďalšie informácie

Ako získať pomoc a technická podpora pre túto aktualizáciu zabezpečenia

Pomoc pri inštalácii aktualizácie: Windows Update FAQ

Riešenia zabezpečenia pre odborníkov v oblasti IT: TechNet Security podporu a riešenie problémov

Pomoc pre ochranu počítača so systémom Windows od vírusov a škodlivého softvéru: Microsoft Secure

Pomoci podľa krajiny: Medzinárodnej technickej podpory

Navrhnúť funkciu alebo poskytnúť spätnú väzbu SharePoint: SharePoint používateľa hlas portálu