Beskrivning av säkerhetsuppdateringen för SharePoint Enterprise Server 2016: 13 juli 2021 (KB5001976)

Gäller för
SharePoint Server 2016

Sammanfattning

Den här säkerhetsuppdateringen åtgärdar ett problem med förfalskning i Microsoft SharePoint Server, en säkerhetsrisk med avslöjande av information i SharePoint Server och en säkerhetsrisk med körning av fjärrkod i SharePoint Server. Mer information om sårbarheterna finns i följande säkerhetsrekommendationer:

Obs

För att kunna installera den här säkerhetsuppdateringen måste du ha den kostnadsfria versionen av Microsoft SharePoint Enterprise Server 2016 installerad på datorn.

Den här offentliga uppdateringen innehåller funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:

  • SharePoint Framework (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingick i funktionspaket 1 för SharePoint Server 2016, inklusive:

  • Loggning av administrativa åtgärder
  • Förbättringar av MinRole
  • Anpassade SharePoint-paneler
  • Hybridtaxonomi
  • OneDrive API för lokal SharePoint
  • Den moderna användarupplevelsen i OneDrive för företag (tillgänglig för Software Assurance-kunder)

Den moderna användarupplevelsen i OneDrive för företag kräver ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har ett aktivt Software Assurance-avtal vid tidpunkten för aktiveringen måste du inaktivera den moderna användarupplevelsen i OneDrive för företag.

Mer information finns i följande Microsoft Docs artiklar:

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller korrigeringar av följande icke-säkerhetsrelaterade problem i SharePoint Server 2016:

  • Åtgärdar ett problem där PSConfig inte startar en administrativ instans av Microsoft Edge när du försöker använda Central administration av SharePoint Server.
  • Åtgärdar ett problem där du inte kan lösa kontona Portal Super User och Portal Super Reader i en servergrupp med flera innehavare.
  • Åtgärdar ett problem där du inte kan öppna redigeraren XSL och parametrar i Microsoft Edge som baseras på Chromium.
  • Åtgärdar ett problem där SharePoint Designer inte skapar en formulärsida under en underwebbplats.
  • Åtgärdar ett problem där webbdelen Webbplatsaggregator inte lägger till en ny flik som förväntat.

Den här säkerhetsuppdateringen innehåller också korrigeringar för följande icke-säkerhetsrelaterade problem i SharePoint Server 2016. För att åtgärda problemen helt måste du installera KB-5001981 tillsammans med den här uppdateringen.

  • Erbjuder möjligheten att ändra nycklarna för ASP.NET visa tillstånd, dekryptering och validering för en SharePoint Server-webbapp. PowerShell-cmdleten Set-SPMachineKey konfigurerar och distribuerar nya krypterings- och valideringsnycklar till servrarna i servergruppen. PowerShell-cmdleten Update-SPMachineKey distribuerar dekrypterings- och valideringsnycklar till servrarna i servergruppen.
  • Åtgärdar ett problem som påverkar funktionaliteten för undantagslistan i proxyinställningarna för sökcrawlern genom att lägga till stöd för jokertecken i undantagslistan i Windows-format.

Den här säkerhetsuppdateringen innehåller också korrigeringar för följande icke-säkerhetsrelaterade problem i Project Server 2016:

  • Åtgärdar ett problem där skickade statusuppdateringar inte visas för godkännande när du har skickat in en tidrapport.
  • I webbdelen Schemalagt klistras inte den urklippta eller kopierade uppgiften in i rutnätet med knappen Klistra in. Klistra in med hjälp av tangentbordet (Ctrl+V) fungerar som förväntat. Klipp ut med tangentbordet (Ctrl+X) fungerar dock inte. Ctrl+X kopierar uppgiften i stället för att klippa ut den.

Kända fel i den här uppdateringen

Befintliga arbetsflöden kan sluta fungera i Microsoft SharePoint 2010-arbetsflöden när du har installerat den här säkerhetsuppdateringen för SharePoint Server. Dessutom loggas händelsetaggarna "c42q8", "c42ra" eller "c42rh" i ULS-loggen (Unified Logging System). Mer information finns i KB 5004862.

Så här hämtar och installerar du uppdateringen

Metod 1: Microsoft Update

Den här uppdateringen är tillgänglig från Microsoft Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du hämtar säkerhetsuppdateringar automatiskt finns i Windows Update: Vanliga frågor och svar.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Metod 3: Microsoft Download Center

Du kan hämta det fristående uppdateringspaketet via Microsoft Download Center. Följ installationsanvisningarna på nedladdningssidan för att installera uppdateringen.

Mer information

Information om distribution av säkerhetsuppdatering

Distributionsinformation om den här uppdateringen finns i Information om distribution av säkerhetsuppdatering: 13 juli 2021 (KB5004480).

Ersättningsinformation för säkerhetsuppdatering

Den här säkerhetsuppdateringen ersätter tidigare utgivna säkerhetsuppdateringar 5001946.

Filhashinformation

Filnamn SHA256-hash
sts2016-kb5001976-fullfile-x64-glb.exe BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816

Filinformation

Ladda ned listan över filer som ingår i säkerhetsuppdatering 5001976.

Information om skydd och säkerhet

Skydda dig själv online: Support för Windows-säkerhet

Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet

Ändringshistorik

I följande tabell sammanfattas några av de viktigaste ändringarna i det här avsnittet.

Datum Beskrivning
Juli 22, 2021 Uppdatera problembeskrivningen för funktionaliteten i förbikopplingslistan i avsnittet Förbättringar och korrigeringar.