Popis aktualizácie zabezpečenia pre SharePoint Server 2016:14. listopadu 2017

Súhrn

Táto aktualizácia rieši chyby zabezpečenia v balíku Microsoft Office, ktorá môže povoľovať vzdialené spustenie kódu, ak používateľ otvorí špeciálne vytvorený súbor balíka Office. Ďalšie informácie o týchto zraniteľných miestach nájdete v téme bežné chyby zabezpečenia a expozície CVE – 2017-11876 a Microsoft common zraniteľností a expozícií ADV170020. Poznámka: Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať v počítači nainštalovanú verziu SharePoint servera 2016.

Táto verejná aktualizácia poskytuje balík funkcií Pack 2 pre SharePoint Server 2016, ktorý obsahuje nasledujúcu funkciu:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia poskytuje aj všetky funkcie, ktoré boli v minulosti zahrnuté v balíku funkcií balíka 1 pre SharePoint Server 2016 vrátane:

• Zapisovanie do denníka pre administratívne akcie

• Vylepšenia prehľad

• Vlastné dlaždice SharePointu

• Hybridné auditovanie (Preview)

• Hybridná Taxonómia

• API služby OneDrive pre lokálne služby SharePoint

• Moderné prostredie služby OneDrive for Business (k dispozícii pre zákazníkov softvéru Assurance)

Moderné používateľské prostredie služby OneDrive for Business vyžaduje v čase, keď je povolená, aktívnu zmluvu na zabezpečenie softvéru, a to buď inštaláciou verejnej aktualizácie alebo manuálnym povolením. Ak nemáte v čase priradenia k aktívnej zmluve na softvérovú záruku, musíte vypnúť moderné používateľské prostredie služby OneDrive for Business.

Ďalšie informácie nájdete v téme nové funkcie zahrnuté v novembri 2016 verejná aktualizácia pre SharePoint server 2016 (Feature Pack 1) a nové funkcie zahrnuté v septembri 2017 verejné aktualizácie pre SharePoint Server 2016 (Feature Pack 2).

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje nasledovné vylepšenia a opravuje nasledujúce problémy s nezabezpečením v SharePoint serveri 2016:

• Namiesto e-mailovej adresy SMTP v niektorých prípadoch sa používa UPN konta. Tento problém sa vyskytuje napríklad pri zdieľaní súboru vo OneDrive for Business alebo pri prvom vytvorení upozornenia na blog iného používateľa.

  Microsoft Internal Support Information

  3371373

• Zmeny týchto pravidiel analýzy stavu.

  Microsoft Internal Support Information

  3384002

  Po nainštalovaní tejto aktualizácie sa v predvolenom nastavení vynulujú tieto tri pravidlá z zapnuté do vypnutia, pokiaľ nemáte nakonfigurované pravidlá ani nevykonali zmeny pravidiel:

  • Analyzátor stavu: kontá používané v fondoch aplikácií alebo v identite služieb sú v skupine správcovia lokálneho počítača (SharePoint Server)

  • Analýza stavu: databázy spustené v rozsahu kompatibility, Odporúčaná inovácia (SharePoint Server)

  • Analyzátor stavu: existujú databázy na serveroch so službou SharePoint Foundation (sharepointserver)

• Pri pokuse o pridanie používateľa na lokalitu pomocou webovej časti Používatelia lokality sa nenačítajú dialógové okno zdieľanie.

  Microsoft Internal Support Information

  3383122

• Keď kliknete na výraz a stránka s riadenými výrazmi s možnosťou priateľské URL adresy je vybratá, zobrazí sa chyba PageNotFound, ak URL adresa obsahuje znak ampersand (&).

  Microsoft Internal Support Information

  3386654

• Pri aktualizácii výrazov v SharePoint serveri 2016 sa zobrazí nasledujúce chybové hlásenie:

  Túto operáciu nie je možné dokončiť. Ukladací priestor výrazov nemusí byť k dispozícii.

  Microsoft Internal Support Information

  3388949

• Analyzátor stavu neodstraňuje aplikácie v stave inštalácie.

  Microsoft Internal Support Information

  3389915

• Hybridné samoobslužné vytváranie lokalít presmeruje predvolenú stránku samoobslužné vytvorenie lokality (SSSC) v SharePoint serveri 2016 na vytvorenie lokality SharePoint Online. Po nainštalovaní tejto aktualizácie môžete používateľom povoliť vytváranie svojich lokalít v SharePointe Online namiesto na serveri SharePoint Server. Môžete sa tiež zamerať na túto možnosť presmerovania na základe cieľovej skupiny, čo umožňuje používateľom s hybridným prístupom vytvárať lokality v SharePointe Online, zatiaľ čo ostatní používatelia budú naďalej vytvárať lokálne lokality.

  Microsoft Internal Support Information

  3385670 3385656

• Počnúc 2017 verejnej aktualizácie pre SharePoint 2013 je číslo verzie schémy zabezpečeného ukladacieho priestoru v SharePointe 2013 vyššie ako v SharePoint serveri 2016, a to zabraňuje inovácii verzie na verziu. Táto aktualizácia opravuje verziu schémy zabezpečeného ukladacieho priestoru v SharePoint serveri 2016 na odblokovanie inovácie zabezpečeného ukladacieho priestoru zo servera SharePoint Server 2013.

  Microsoft Internal Support Information

  3385881 3390576

• Keď navštívite OneDrive iného používateľa, v ponuke sa namiesto vás zobrazí nesprávne meno používateľa.

  Microsoft Internal Support Information

  3388278

• Premenuje nasledovné dva názvy pravidiel analýzy stavu , ktoré vám lepšie vyslovujú:

  • Stav analyzátor stavu: niektoré pravidlá analýzy stavu nemajú priradené úlohy časovača sa premenujú ako analyzátor stavu: niektoré pravidlá analýzy stavu sú povolené, ale nemajú žiadne priradené úlohy časovača.

  • Analyzátor stavu: existujú databázy na serveroch so spustenou službou SharePoint Foundation sa premenujú ako "analýza stavu: existujú na serveroch so službou SharePoint."

    Microsoft Internal Support Information

    3386047 3379341

• Nesprávne meno používateľa sa zobrazí vo OneDrive, ak sa v názve používateľa nachádza znak ampersand (&).

  Microsoft Internal Support Information

  3388670 3386218

• Teraz môžete upraviť vlastnosti SharePointu dokumentu priamo v klientovi Microsoft Wordu prostredníctvom panela vlastností SharePointu. Táto funkcia vyžaduje verziu programu Microsoft Word, ktorá podporuje túto funkciu, napríklad verziu, ktorá je zahrnutá v balíku Microsoft Office 365.

  Microsoft Internal Support Information

  3390315

• Niektoré funkcie SharePointu zosobniť koncových používateľov pri odosielaní e-mailu na prispôsobenie správy. Ak napríklad používateľ požiada o prístup na lokalitu, v SharePointe sa nastavuje adresa od v e-mailovom oznámení ako používateľ, ktorý žiadosť vykonal.

  Niektoré servery SMTP môžu blokovať zosobnenie s cieľom ochrany používateľov pred neoprávnenými pokusmi o sfalšovanie ich identít. Ak server SMTP blokuje zosobnenie, každú webovú aplikáciu služby SharePoint môžete nakonfigurovať tak, aby sa toto správanie zakázalo. Tým sa zabezpečí, že SharePoint vždy použije adresu od, ktorá je určená na úrovni webovej aplikácie.

  Ak chcete vypnúť zosobnenie e-mailov v SharePointe, postupujte podľa týchto krokov:

  1. Spustite prostredie správy služby SharePoint 2016.

  2. Spustite nasledujúce príkazy:

     $webapp = Get-SPWebApplication WebApplicationURL

     $webapp.OutboundMailOverrideEnvelopeSender = $true

     $webapp.Update()

     Microsoft Internal Support Information

     3386712

• Opravte problém s obtekaním slov pre poľskú verziu SharePoint servera 2016.

• Preložte niektoré výrazy vo viacerých jazykoch, aby bol význam presný.

  Microsoft Internal Support Information

  3388741

• Niektoré prehliadače nemôžu sťahovať súbory zo SharePointu, ktoré obsahujú názvy súborov, ktoré obsahujú dvojbajtové znaky.

  Microsoft Internal Support Information

  3390057

• Aktualizácia kópií a prepísať vedľajšiu verziu dokumentov z pása s nástrojmi alebo vylepšenia knižnice dokumentov je zablokovaná.

  Microsoft Internal Support Information

  3390055

• Niektoré súbory (. docx), ktoré sú indexované vyhľadávaním a analyzované pomocou indexov IFilter, nie sú vyhľadávateľné a rozpoznateľné. Tento problém sa vyskytuje, pretože znaky tabulátora sa ignorujú a text je zreťazený namiesto správneho medzier medzi nimi.

  Microsoft Internal Support Information

  3391729

• Opravte preklep na nemeckú verziu SharePoint servera 2016.

  Microsoft Internal Support Information

  3388742

Táto aktualizácia zabezpečenia obsahuje nasledovné vylepšenia a opravuje nasledujúce problémy týkajúce sa zabezpečenia v programe Project Server 2016:

• Keď sa vytvorí Vyhľadávacia tabuľka programu Project Server a pridajú sa Podrobnosti, pre zdroj v centre zdrojov > plánovanie kapacitysa nezobrazuje nič.

  Microsoft Internal Support Information

  3390451

• Po zmene oblasti overovania farmy SharePointu sa pracovné postupy v Project serveri prestanú postupovať a prejsť do režimu pozastavenia.

  Microsoft Internal Support Information

  3390130

• Ak predchádzajúce Publikovanie zlyhalo, publikovanie hlavného projektu je blokované.

  Microsoft Internal Support Information

  3390674

Microsoft Internal Support Information

Táto aktualizácia tiež rieši tieto interné chyby: 3379121, 3390770, 3386394, 3388080, 

Získanie a Inštalácia aktualizácie

Ďalšie informácie

Získanie pomoci a technickej podpory pre túto aktualizáciu zabezpečenia

Pomocník pri inštalácii aktualizácií: najčastejšie otázky o službe Windows Update Riešenia zabezpečenia pre odborníkov v oblasti IT: podpora zabezpečenia a riešenie problémov Pomoc pri ochrane počítača s Windowsom pred vírusmi a škodlivým softvérom: Microsoft Secure Lokálna podpora podľa krajiny: Medzinárodná podpora

Navrhnutie funkcie alebo poskytnutie pripomienok v SharePointe: používateľ hlasového portálu SharePoint