Beskrivning av säkerhetsuppdatering för SharePoint Server 2016: 13 juni 2017

Sammanfattning

Den här säkerhetsuppdateringen löser säkerhetsproblem i Microsoft Office som möjliggör fjärrkörning av kod om en användare öppnar en särskilt utformad Office-fil. Om du vill veta mer om dessa säkerhetsproblem finns Microsoft vanliga sårbarheter och exponeringar ADV170008, vanliga säkerhetsproblem i Microsoft och exponeringar CVE-2017-8509, Microsoft vanliga sårbarheter och exponeringar CVE-2017-8511, Microsoft Common säkerhetsproblem och exponeringar CVE-2017-8512och Microsoft Common säkerhetsproblem och exponeringar CVE-2017-8514.

Obs! Om du vill installera den här säkerhetsuppdateringen måste du ha den utgivna versionen av SharePoint Server 2016 som är installerad på datorn.

Denna uppdatering ger i första feature pack (Feature Pack 1) för SharePoint Server 2016 som innehåller följande funktioner:

• Administrativa åtgärder loggning

• Förbättringar av MinRole

• SharePoint-anpassad sida

• Hybrid granskning (förhandsgranskning)

• Hybrid taxonomi

• OneDrive-API för SharePoint på plats

• OneDrive för Business-modern upplevelse (tillgänglig för Software Assurance-kunder)

OneDrive för Business modern användarupplevelse kräver en aktiv Software Assurance-avtalet när den aktiveras efter installationen av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har en aktiv Software Assurance-avtalet vid tidpunkten för aktivering, måste du inaktivera OneDrive för Business modern användarupplevelse. Mer information finns i .

Mer information

Microsoft Office 2016 klienter använder moderna autentisering som standard. I vissa konfigurationer moderna autentisering stöds inte av Office 2016 klienter med SharePoint Server 2016 som när den används för Active Directory Federation Services (AD FS) 3.0-installationer. SharePoint-administratörer kan nu konfigurera SharePoint Server 2016 att undertrycka moderna autentisering i Office 2016 klienter.

Om du vill konfigurera SharePoint Server 2016 att undertrycka moderna autentisering i Office 2016 klienter gör så här om du vill köra Microsoft PowerShell-kommandon i SharePoint 2016 Management Shell:

1. När du installerar SharePoint Server 2016 beviljas användarkontot som du körde installationen rätt behörighet för att köra Microsoft PowerShell-cmdlets. Du kan använda cmdlet Lägg till SPShellAdmin för att lägga till dem om alla användare inte har lagts till kör Microsoft PowerShell-cmdlet. Innan du kan använda Lägg till SPShellAdmin -cmdlet för att bevilja behörigheter, kan du kontrollera att du uppfyller följande krav:
   

   • Du måste ha medlemskap i den fasta serverrollen securityadmin på SQL Server-instansen.

   • Du måste ha medlemskap i db_owner fasta databasrollen för alla databaser som ska uppdateras.

   • Du måste vara medlem i gruppen Administratörer på den server som du kör Microsoft PowerShell-cmdlet.

2. Skriv följande kommandon vid kommandotolken SharePoint 2016 Management Shell:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients = $true
   $sts.Update()

3. Starta om Internet Information Services (IIS). Det gör du genom att köra följande kommando:
   
   iisreset /restart

4. Starta om SharePoint-tidstjänsten (SPTimerV4). Det gör du genom att köra följande kommandon:
   
   Net Stop SPTimerV4
   Net Start SPTimerV4

5. Kör följande kommandon för att kontrollera att ändringen görs:
   
   $sts = Get-SPSecurityTokenServiceConfig
   $sts.SuppressModernAuthForOfficeClients
   
   Det senaste kommandot ska returnera Sant.

Obs!  Microsoft Office 2013 klienter påverkas också. Vi undersöker problemet.

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar för följande icke-säkerhetsinnehåll i Project Server 2016:

• Förbättra prestanda för köjobb rapportering (publicera projekt).

  Intern supportinformation från Microsoft

  3355152

• Åtgärdas följande problem:
  

  • Föreställ dig följande:
    

    • Projektledare publicerar en aktivitet till en gruppmedlem.

    • Gruppmedlemmen i antingen en tidrapport eller aktiviteter i Project Web App rapporterar arbete som är tidigare än vad som var planerat. Exempelvis har 8 timmars arbete har schemalagts på onsdag men 8 timmars verkligt arbete rapporteras och skickas för måndag.

    • Statushanterare godkänner uppdateringen.

    • Gruppmedlemmen nollor ut det verkliga arbetet och flyttar den till ett senare datum.

    • Statushanterare godkänner uppdateringen.

    • Projektet öppnas i Microsoft Project Server.

    I det här fallet visar aktivitetens verkliga startdatumet den tidigare uppdateringen i stället för den nya uppdateringen där det verkliga startdatumet infaller senare.

    Intern supportinformation från Microsoft

    3353421

  • Rapportering (publicera projekt) jobbet tar längre tid än förväntat i Project Server 2016.

    Intern supportinformation från Microsoft

    3314279

  • Anta att du vill gå till sidan Projektcenter i Project Web app och välj många projekt. När du klickar på alternativet Öppna i Microsoft Project , ingenting verkar hända och förväntade huvudprojektet inte skapats i Project Professional. Nu när du har markerat fler projekt än vad som kan användas för att skapa ett huvudprojekt via den här metoden, visas ett meddelande av följande slag:

    Ditt val överskrider gränsen för antalet projekt som vi kan öppna samtidigt från Project Web App. Vi har skapat ett huvudprojekt med antalet projekt som stöds. Du kan sedan lägga till fler projekt genom att gå via Infoga delprojekt.

    Intern supportinformation från Microsoft

    3347252

  • Resurser från godkända åtaganden blir lokala resurser i Project Professional om projektledaren inte har tillräcklig behörighet till resursen.

    Intern supportinformation från Microsoft

    3349328

  • När du lägger till nya aktiviteter i ett projekt när du redigerar ett projekt i PWA beräkna formler som använder funktionerna nu() eller CurrentDate() felaktiga resultat.

    Intern supportinformation från Microsoft

    3345244

  • En tilldelning slutdatum, arbete och återstående arbete värden är fel när gruppmedlemmarna anger strukturelisteenheter i vyerna PWA-aktiviteter och tidrapporter.

    Intern supportinformation från Microsoft

    3339793

  • Genererat av användaren (ad hoc) anpassade filter som tillämpas på PWA vyer visas inte datavärden. Exempelvis kan du öppna en dialogrutan anpassat filter i Projektcenter för att lägga till ett filter på en kolumn. När du sparar, stänger och öppnar dialogrutan, visas inte det datum du anger.

    Intern supportinformation från Microsoft

    3352274

  • När du skickar en statusuppdatering försvinner aktivitetsnivå originalplansdata från vyn aktiviteter för viss aktivitetstilldelningar.

    Intern supportinformation från Microsoft

    3353059

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar för följande icke-säkerhetsinnehåll i SharePoint Server 2016:

• Översätt vissa termer på flera språk och kontrollera att innebörden är korrekta.

  Intern supportinformation från Microsoft

  3353303 3356784 3356785

• Åtgärdas följande problem:
  

  • Word-dokument och PowerPoint-presentationer med ogiltig hyperlänkar inte är sökbara.

    Intern supportinformation från Microsoft

    3182852

  • Egenskapen organ för stora filer ignoreras i innehåll anrikning Web Service (CEWS). Den här uppdateringen tar bort tröskelvärdena för maximal textstorleken i ett dokument innan det skickas till CEWS.

    Intern supportinformation från Microsoft

    3285731

  • Administratörer som vill utelämna moderna autentisering med Office 2016-program kan nu konfigurera SPSecurityTokenServiceConfig objektet när egenskapen SuppressModernAuthForOfficeClients har värdet $false.
    

    • Office 2016 klienter autentisera inte med AD FS mot SharePoint Server 2016.
      
      För närvarande använder Office 2016 klienter och SharePoint Server 2016 autentiseringsprotokollet moderna för att kommunicera. I vissa fall stöds Modern autentisering inte av Office 2016-klienter som med ADFS-installationer. Vi har gjort förbättringar så att SharePoint-administratörer kan nu konfigurera SharePoint om du vill utelämna moderna autentisering i Office 2016 klienter i juni 2017 PU, slutlig version.
      
      Om du vill konfigurera SharePoint Server 2016 att undertrycka moderna autentisering i Office 2016-klienter kör du följande Windows PowerShell-syntax i SharePoint 2016 Management Shell:
      

      1. Innan du kan använda Lägg till SPShellAdmin -cmdlet för att bevilja behörigheter för användare att köra SharePoint Server 2016 cmdlets, måste du kontrollera att du uppfyller alla följande minimikrav:

         • Du måste ha medlemskap i den fasta serverrollen securityadmin på SQL Server-instansen.

         • Du måste ha medlemskap i db_owner fasta databasrollen för alla databaser som ska uppdateras.

         • Du måste vara medlem i gruppen Administratörer på den server som du kör Windows PowerShell-cmdlet.

      2. Skriv följande kommandon vid Kommandotolken för Windows PowerShell:
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients = $true
         $sts.Update()

      3. Skriv iisreset/restart starta om IIS.

      4. Skriv Net stop sptimerv4och skriv sedan Net start sptimerv4 om du vill starta om SPTimerService.

      5. Kör följande kommando för att kontrollera att ändringen sparas i Windows PowerShell:
         
         Obs! Om du har avslutat den föregående Windows PowerShell-sessionen måste du köra följande kommando som visas. Om du är i samma session och du behöver inte köra på ”Add-pssnapin Microsoft.sharepoint.powershell.dll”kommandot igen.
         
         Add-pssnapin Microsoft.sharepoint.powershell.dll
         $sts = get-SPSecurityTokenServiceConfig
         $sts.SuppressModernAuthForOfficeClients

      Obs! Office 2013 klienter påverkas också. Microsoft undersöker problemet och kommer att publicera mer information i den här artikeln när informationen blir tillgänglig.

    Intern supportinformation från Microsoft

    3299565

  • Egenskapen SPFile.Author har värdet för installationer nu när du har migrerat från klassiskt läge autentisering för Anspråksbaserad autentisering.

    Intern supportinformation från Microsoft

    3317534

  • FileNotFoundPage för SPWebApplication visas inte korrekt i vissa webbläsare.

    Intern supportinformation från Microsoft

    3337148

  • SSI-definierade tidrapport Visa gruppering fungerar inte med anpassade fält.

    Intern supportinformation från Microsoft

    3342958

  • När du tar bort en underwebbplats för Sök center kan du hämta Sök rapporter från Webbplatsinställningar.

    Intern supportinformation från Microsoft

    3341038

  • När det finns mer än 100 webbplatssamlingar kan se du växlingsfilen på sidan innehavaradministration (TA_SiteCollections.aspx).

    Intern supportinformation från Microsoft

    3341425

  • Metadatanavigering fungerar inte för uppgiftslistor.

    Intern supportinformation från Microsoft

    3354593

Intern supportinformation från Microsoft

Den här uppdateringen åtgärdas även internt programfel: 3352136, 3346850, 3354340, 3354313, 3354359, 3352969, 3355062, 3324064, 3327485, 3332421, 3332437, 3337400, 3345328, 3335132, 3346828, 3324068, 3350361, 3344150, 3330720, 3345051, 3345065, 3345069, 3339537, 3332364, 3346749, 3326365, 3333276, 3352734, 3351253, 3352735,

Hämta och installera uppdateringen

Mer Information

Så här får du hjälp och support för säkerhetsuppdateringen

Hjälp för att installera uppdateringar: Windows Update FAQ

Säkerhetslösningar för IT-proffs: TechNet Security Support och felsökning

Hjälp för att skydda din Windows-dator från virus och skadliga program: Microsoft Secure

Lokal support enligt ditt land: Internationellt stöd

Föreslå en funktion eller ge feedback på SharePoint: röst för användare av SharePoint portal