Povzetek
Ta varnostna posodobitev odpravlja ranljivost microsoft SharePointovega oddaljenega izvajanja kode. Če želite izvedeti več o ranljivosti, glejte Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2025-54897.
Opombe:
-
To je graditev 16.0.19127.20100 paketa varnostnih posodobitev.
-
Če želite uporabiti to varnostno posodobitev, morate imeti v računalniku nameščeno izdajo Naročniška izdaja SharePoint Server Microsoft Naročniška izdaja SharePoint Server nameščena.
Izboljšave in popravki
Ta varnostna posodobitev predstavlja posodobitev funkcij Naročniška izdaja SharePoint Server različico 25H2. Ta posodobitev funkcij bo vključena v vse Naročniška izdaja SharePoint Server v prihodnje. Če želite več informacij o tej posodobitvi funkcij, glejte Nove in izboljšane funkcije v Naročniška izdaja SharePoint Server različici 25H2.
Ta varnostna posodobitev vsebuje izboljšave in popravke za naslednje težave, ki niso varnostne Naročniška izdaja SharePoint Server:
-
Zdaj lahko z ukazom »cmdlet«Test-DefenderAndAmsiWorkProperlyv ukazni lupini za upravljanje SharePointa preverite, ali so nameščene in aktivne vse komponente programa Windows Defender ter ali integracija vmesnika SharePoint AMSI (Antimalware Scan Interface) deluje pravilno.
-
Če želite uporabljati poteke dela v strežniku SharePoint Server, morate imeti nameščeno najnovejšo posodobitev upravitelj poteka dela SharePoint.
-
Zaradi krepitve varnosti v strežniku SharePoint Server uporabniki v skupini WSS_WPG zdaj ne bodo mogli izvajati skrbniških procesov, kot je čarovnik za konfiguracijo SharePointovih izdelkov (Psconfig). Če želite več informacij, glejte Dovoljenja računa in varnostne nastavitve v SharePointovih strežnikih.
-
Posodobitve urnik posla sukanja strojnega ključa vsak mesec na teden in se prepričajte, da se samodejno sproži, ko se dokonča vsako obdobje posodobitve.
-
Izboljša modul s funkcijo filtra AMSI. Spremeni privzeto nastavitev tako, da je vedno vklopljena.
-
Odpravi težavo, zaradi katere so vse ujemajoče se zahteve takoj blokirane, ko so konfigurirana pravila omejevanja.
-
Posodobitve paket NuGet Microsoft.Exchange.OfficeGraph.SpoolsScaleOutMapper na različico 5.0.5.
-
Odpravi težavo, zaradi katere nekaterih znakov ni mogoče pravilno prikazati v e-poštnih sporočilih, če uporabljajo nabor znakov GB18030 za odhodno e-pošto.
Kako pridobiti in namestiti posodobitev
1. način: Microsoft Update
Ta posodobitev je na voljo v storitvi Microsoft Update. Ko vklopite samodejno posodabljanje, se ta posodobitev prenese in namesti samodejno. Če želite več informacij o tem, kako samodejno pridobite varnostne posodobitve, glejte Windows Update: pogosta vprašanja.
2. način: Katalog Microsoft Update
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletnomesto Katalog Microsoft Update.
3. način: Microsoftov center za prenose
Samostojni paket posodobitev lahko pridobite prek Microsoftovega centra za prenose. Če želite namestiti posodobitev, sledite navodilom za namestitev na strani za prenos.
Več informacij
Informacije o uvajanju varnostnih posodobitev
Če želite informacije o uvajanju te posodobitve, glejte Uvedbe – Vodnik po varnostnih posodobitvah.
Informacije o zamenjavi varnostnih posodobitev
Ta varnostna posodobitev nadomesti predhodno izdano varnostno 5002773.
Informacije o zgoščeni vrednosti datotek
File name |
SHA256 hash |
---|---|
uber-subscription-kb5002784-fullfile-x64-glb.exe |
2093F0E812792C730CDBE9FE1E709E8DCF4A38A919E4F69CB8300B5881EC1C16 |
Informacije o datotekah
Prenesite seznam datotek, ki so vključene v varnostno 5002784.
Informacije o zaščiti in varnosti
Zaščitite se v spletu: Varnost sistema Windows podporo
Preberite več o tem, kako se varujemo pred kibernetskimi grožnjami: Microsoftova varnost