Opis varnostne posodobitve za strežnik SharePoint Server 2016: december 12, 2017

Velja za: SharePoint Server 2016

Povzetek


Če Microsoft SharePoint Server ne more ustrezno sanirati posebej izdelane spletne zahteve za spletno zahtevo v strežniku SharePoint Server, obstaja višina ranljivosti privilegija. Napadalec s preverjeno pristnostjo bi lahko izkoristil ranljivost tako, da bi v prizadeti SharePointov strežnik poslal posebno oblikovano zahtevo. Če želite izvedeti več o ranljivosti, glejte Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2017-11936.Opomba Če želite uporabiti to varnostno posodobitev, morate v računalniku imeti nameščeno različico strežnika SharePoint Server 2016.

Ta javna posodobitev zagotavlja tudi vse funkcije, ki so bile prej vključene v paket funkcij 1 za SharePoint Server 2016, vključno s temi:

  • Pisanje dnevnika z upravnimi dejanji
  • Izboljšave MinRole
  • SharePointove ploščice po meri
  • Hibridno nadzorovanje (predogled)
  • Hibridna taksonomija
  • OneDrive API za SharePoint na mestu uporabe
  • Sodobna izkušnja v OneDrive za podjetja (na voljo strankam za zagotavljanje programske opreme)

Sodobna Uporabniška izkušnja OneDrive za podjetja zahteva aktivno pogodbo o zagotavljanju programske opreme v času, ko je omogočena, bodisi z namestitvijo javne posodobitve bodisi z ročnim omogočanjem. Če nimate sklenjene pogodbe o aktivnem ponudniku programske opreme ob času uporabe, morate izklopiti izkušnjo sodobne uporabniške izkušnje v OneDrive za podjetja.

Če želite več informacij, glejte nove funkcije, ki so vključene v November 2016 Public Update za SharePoint server 2016 (funkcija Pack 1) in nove funkcije, ki so vključene v javno posodobitev septembra 2017 za SharePoint Server 2016 (funkcija Pack 2).

Izboljšave in popravki


Ta varnostna posodobitev vsebuje izboljšave in popravke za te težave z nevarnostjo:

  • Predpostavimo, da imate vir podjetja, ki je del skupine dodelitev skupine. Ko odprete središče za vire, izberite vir in nato kliknite gumb» načrtovanje kapacitete «, vir ni prikazan in v nekaterih primerih se prikaže sporočilo o napaki» Žal je šlo nekaj narobe. «

  • Ko nastavite lastnosti, ki so uvožene iz imenika Active Directory z uporabniškim vmesnikom, nekateri Nepreverjeni vsebniki, ki niso v razdelku organizacije Unit (OU), niso Spoštovani.

  • Razmislite o tem primeru:

    • Vodja projekta objavi opravilo v član skupine.
    • Član skupine gre na časovni list in vnese dejansko delo v opravilo.
    • Časovni list je oddan in odobren.
    • Projekt, v katerem je opravilo izbrisano.
    • Član skupine se vrača na časovni list.

    V tem primeru opravilo, na katerem je bilo dejansko delo poslano, ni več na voljo.

  • S to posodobitvijo lahko odpravite težavo, pri kateri je zgornji del poročila v poročilih iskanja napačno preštel enake poizvedbe z drugačnim ohišjem. Na primer,» poizvedba «,» poizvedba «in» poizvedba «so bila obravnavana kot enolična besedila poizvedbe in ustrezno prešteta. S to težavo popravite besedilo poizvedbe, preden izračunate število.

  • Ko iščete v storitvi kitajščina – poenostavljena ali Kitajska – tradicionalna vsebina v SharePointu 2016, morda ne boste videli ustreznih rezultatov ali pa ključne besede poizvedbe morda ne bodo označene v rezultatih. Do te težave pride, ker se iskanje zruši v angleški prelom besed, ko je poizvedba Kitajska – poenostavljena ali tradicionalna na Kitajskem. Ta posodobitev odpravlja težavo, tako da je izbrana pravilna prelom besed.

  • Ko iščete ključne besede, ki vsebujejo določene korejske znake, iskanje spodleti, ker je dolžina žetona nepravilno izračunana.

  • Ko izbrišete vrednost iz polja po meri, ki je konfigurirana za prikaz grafičnega indikatorja, zapis v zbirki podatkov ni izbrisan, namesto tega pa je vrednost nastavljena na nullin je vrednost indikatorja ohranjena v poročilu.

  • Ta posodobitev zmanjša privzeto omejitev števila različic za privzeto knjižnico dokumentov na novih mestih skupine SharePoint 2016 od 500 navzdol do 10. S tem boste lažje načrtovali shranjevanje zmogljivosti shrambe.

  • S to posodobitvijo lahko spremenite kratka imena storitev, ki uporabljajo vgrajeni račun storitve, v prijazna prikazna imena, tako da je lažje razumeti, kaj je storitev opisano v poročilu o pravilih za SharePoint Health. 

  • S to posodobitvijo je v storitvi SharePoint mogoče izboljšala prelom besed v tajskih besedah za zapletene sestavljene besede.

  • Prevede nekatere izraze v več jezikih, da zagotovite, da je pomen natančen.

  • Ta posodobitev ima tudi te izboljšave:

Kako pridobiti in namestiti posodobitev


Metoda 1: Microsoftova posodobitev

Ta posodobitev je na voljo v storitvi Microsoft Update. Ko vklopite samodejno posodabljanje, bo ta posodobitev prenesena in nameščena samodejno. Če želite več informacij o tem, kako samodejno pridobite varnostne posodobitve, glejte Windows Update: pogosta vprašanja.

Način 2: katalog posodobitev za Microsoft

Če želite za to posodobitev pridobiti samostojni paket, pojdite na spletno mesto kataloga Microsoftovih posodobitev .

Način 3: Microsoftov center za prenose

Samostojni paket posodobitev lahko pridobite prek Microsoftovega središča za prenose. Sledite navodilom za namestitev na strani za prenos, če želite namestiti posodobitev.

Več informacij


Informacije o uvedbi varnostne posodobitve

Če želite informacije o uvedbi te posodobitve, si oglejte informacije o uvedbi varnostne posodobitve: december 12, 2017.

Informacije o nadomestitvi varnostne posodobitve

Ta varnostna posodobitev nadomešča predhodno izdano posodobitev, KB 4011244.

Informacije o razpršitvi datotek

Ime paketa Razpršilna vrednost paketa SHA 1 Razpršilna vrednost paketa SHA 2
sts2016-kb4011576-fullfile-x64-glb.exe 1393A2F066A5CFC86A1F0B2998EFA316F8D98148 99700E2C70182DA73387B5BA64E4E097DC387579A572B4C6F1456F57766D9D8A

Informacije o datoteki

Za seznam datotek, ki jih vsebuje ta varnostna posodobitev KB 4011576, prenesite informacije o datoteki za posodobitev 4011576

Kako pridobiti pomoč in podporo za to varnostno posodobitev


Pomoč za namestitev posodobitev: pogosta vprašanja o posodobitvah sistema WindowsVarnostne rešitve za strokovnjake za IT: Varnostna podpora in odpravljanje težavPomoč za zaščito računalnika s sistemom Windows pred virusi in zlonamerno programsko opremo: Microsoft SecureLokalna podpora glede na vašo državo: Mednarodna podpora

Predlaganje funkcije ali posredovanje povratnih informacij v SharePointu: uporabniški telefonski portal SharePoint