Povzetek
Ta varnostna posodobitev odpravlja ranljivosti pri lažnem predstavljanju strežnika Microsoft SharePoint Server. Če želite izvedeti več o ranljivostih, glejte Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2021-38651 in Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2021-38652.
Opomba
Če želite uporabiti to varnostno posodobitev, morate imeti v računalniku nameščeno različico izdaje strežnika Microsoft SharePoint Enterprise Server 2016.
Ta javna posodobitev vključuje paket funkcij 2 za SharePoint Server 2016. Paket Feature Pack 2 vsebuje to funkcijo:
- SharePoint Framework (SPFx)
Ta javna posodobitev vključuje tudi vse funkcije, ki so bile vključene v paket funkcij 1 za SharePoint Server 2016, vključno s temi:
- Pisanje dnevnika skrbniških dejanj
- Izboljšave MinRole
- SharePointove ploščice po meri
- Hibridna taksonomija
- API za OneDrive za SharePoint na mestu uporabe
- Sodobna uporabniška izkušnja OneDrive za podjetja (na voljo strankam Software Assurance)
Sodobna uporabniška izkušnja storitve OneDrive za podjetja zahteva aktivno pogodbo Software Assurance v času, ko je izkušnja omogočena, bodisi z namestitvijo javne posodobitve bodisi z ročnim omogočanjem. Če v času omogočanja nimate veljavne pogodbe Software Assurance, morate izklopiti sodobno uporabniško izkušnjo OneDrive za podjetja.
Če želite več informacij, si oglejte te članke o Microsoftovo gradivo:
- Nove funkcije, vključene v javno posodobitev za SharePoint Server 2016 iz novembra 2016 (paket funkcij 1)
- Nove funkcije, vključene v javno posodobitev za SharePoint Server 2016 iz septembra 2017 (paket funkcij 2)
Izboljšave in popravki
Ta varnostna posodobitev vsebuje popravke in izboljšave za te težave, ki niso varnostne v strežniku SharePoint Server 2016:
- Odpravlja težavo, pri kateri strani Appinv.aspx ni bilo mogoče prikazati v elementu iFrame. Ko uporabite to posodobitev, lahko sledite korakom, ki so na voljo v zbirki znanja 5005546 , da dodate zaupanja vredne domene v AllowIframeAppAuthorizePageDomains v gruči in tako prikažete stran Appinv.aspx v elementu iFrame.
- Odpravlja težavo z izvajanjem opravila časovnika samodejnega čiščenja poteka dela, ki povzroča znatno blokiranje zbirke podatkov. Ta težava povzroči, da mesta, ki so navedena v tej zbirki podatkov, postanejo nedostopna.
- Omogoča ustvarjanje podmesta, ki je prekinjeno dedovanje v določeni konfiguraciji imenika Active Directory ali izbirnika People. Ko uporabite to posodobitev, lahko sledite korakom, ki so na voljo v zbirki znanja 5005835 , da nastavite lastnost WebApplication.
Pridobivanje in namestitev posodobitve
1. način: Microsoft Update
Ta posodobitev je na voljo na spletnem mestu Microsoft Update. Ko vklopite samodejno posodabljanje, se bo ta posodobitev samodejno prenesla in namestila. Če želite več informacij o samodejnem pridobivanju varnostnih posodobitev, glejte Windows Update: pogosta vprašanja.
2. način: Katalog Microsoft Update
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
3. način: Microsoftov center za prenose
Samostojni paket posodobitev lahko dobite prek Microsoftovega centra za prenose. Sledite navodilom za namestitev na strani za prenos, da namestite posodobitev.
Več informacij
Informacije o uvedbi varnostnih posodobitev
Če želite informacije o uvedbi te posodobitve, glejte Informacije o uvedbi varnostne posodobitve: september 14, 2021 (KB5005848).
Informacije o zamenjavi varnostne posodobitve
Ta varnostna posodobitev nadomešča predhodno izdane 5002002 varnostne posodobitve.
Informacije o zgoščeni vrednosti datotek
| Ime datoteke | zgoščena vrednost SHA256 |
|---|---|
| sts2016-kb5002020-fullfile-x64-glb.exe | 1D013B514542038851B08CCEF03FEB89F76FCF25ECD08893B77603F15F44E4CE |
Informacije o datotekah
Prenesite seznam datotek, ki so vključene v 5002020 varnostnih posodobitev.
Informacije o zaščiti in varnosti
Zaščitite se v spletu: podpora za Varnost sistema Windows
Preberite, kako se varujemo pred kibernetskimi grožnjami: Microsoftova varnost