คำอธิบายของการอัปเดตความปลอดภัยสำหรับ SharePoint Enterprise Server ๒๐๑๖:10 ตุลาคม๒๐๑๗

สรุป

การอัปเดตความปลอดภัยนี้จะช่วยแก้ไขช่องโหว่ใน Microsoft Office ที่อาจทำให้โค้ดจากระยะไกลถ้าผู้ใช้เปิดไฟล์ Office ที่สร้างขึ้นเป็นพิเศษ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่เหล่านี้ให้ดูที่ช่องโหว่ที่พบได้ทั่วไปของ microsoft และการถ่ายภาพ 2017-11775,ช่องโหว่ทั่วไปของ microsoft และการเพิ่มความเสี่ยง cve-2017-11777, Microsoft, ช่องโหว่ทั่วไปและการเพิ่ม2017-11820 แสงของ microsoft และการถ่ายภาพต่อเนื่องของmicrosoft-2017-11826หมายเหตุ เมื่อต้องการนำการปรับปรุงการรักษาความปลอดภัยนี้ไปใช้คุณจะต้องมี Microsoft SharePoint Server ๒๐๑๖ติดตั้งอยู่บนคอมพิวเตอร์

การอัปเดตสาธารณะนี้จะมอบหมายฟีเจอร์ Pack 2 สำหรับ SharePoint Server ๒๐๑๖ซึ่งมีฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังมีฟีเจอร์ทั้งหมดที่รวมอยู่ในชุดคุณลักษณะ1สำหรับ SharePoint Server ๒๐๑๖ไว้ก่อนหน้านี้รวมถึง:

• การบันทึกการดำเนินการของผู้ดูแลระบบ

• การเพิ่มประสิทธิภาพของ MinRole

• ไทล์แบบกำหนดเองของ SharePoint

• การตรวจสอบแบบไฮบริด (ตัวอย่าง)

• การจำแนกประเภทแบบไฮบริด

• OneDrive API สำหรับ SharePoint ภายในองค์กร

• ประสบการณ์การใช้งานที่ทันสมัยของ OneDrive for Business (พร้อมใช้งานสำหรับลูกค้าการรับประกันซอฟต์แวร์)

ประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business จำเป็นต้องมีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในเวลาที่เปิดใช้งานโดยการติดตั้งการอัปเดตสาธารณะหรือโดยการกำหนดด้วยตนเอง ถ้าคุณไม่มีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในช่วงเวลาที่ท่าคุณต้องปิดประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business

สำหรับข้อมูลเพิ่มเติมให้ดูที่ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตประจำเดือนพฤศจิกายน๒๐๑๖สำหรับ SharePoint server ๒๐๑๖ (คุณลักษณะ pack 1)และฟีเจอร์ใหม่ในเดือนกันยายน๒๐๑๗ PU สำหรับ sharepoint Server ๒๐๑๖ (คุณลักษณะ pack 2)

การปรับปรุงและการแก้ไข

การปรับปรุงการรักษาความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขสำหรับ SharePoint Server ๒๐๑๖ต่อไปนี้:

• แปลคำบางคำในหลายภาษาเพื่อให้แน่ใจว่าความหมายนั้นถูกต้อง

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๕๖๘๖ ๓๓๘๕๖๘๗ ๓๓๘๕๖๘๘

• ปรับปรุงการส่งออกรายการที่ versioned ที่เป็นส่วนหนึ่งของรายการที่เปิดใช้งาน IRM

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๔๓๙๓ ๓๓๘๔๑๔๑

• ปรับปรุงการแบ่งคำที่มีข้อความแบบทึบแสงสำหรับภาษาไทย

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๕๔๔๔

• เมื่อ SharePoint Server ๒๐๑๓ใช้การค้นหาจาก SharePoint Server ๒๐๑๖โดยใช้ AAM (การแมปการเข้าถึงแบบอื่น) จากโซนที่ไม่ใช่ค่าเริ่มต้นการค้นหาจะใช้งานไม่ได้

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๔๕๐๙๕

• เพิ่มตรรกะการตรวจสอบคำเพื่อป้องกันไม่ให้คำคี่ที่บล็อกงานตัวจับเวลาการจำลองแบบการจำแนกประเภทแบบผสม

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๓๐๓๘ ๓๓๘๒๕๒๘

• สมมติว่าผู้ดูแลระบบกำลังเปลี่ยนการตั้งค่าของโปรไฟล์ผู้ใช้ที่หน้าการดูแลจากศูนย์กลาง หลังจากที่ผู้ดูแลระบบบันทึกและเปิดโปรไฟล์อีกครั้งวันแรกของสัปดาห์และสัปดาห์แรกของวันที่จะถูกเลื่อนโดยหนึ่งจำนวนโดยไม่คาดคิด

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๓๒๐๖

• ปรับปรุงประสิทธิภาพของ AAM แคชใน SharePoint Server ๒๐๑๖

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๗๕๒๐๖ ๓๓๘๓๒๕๔

• ข้อมูลบันทึก ULS เพิ่มเติมจะถูกเพิ่มในสถานการณ์การอัปเกรดสำหรับการแก้ไขปัญหาที่ดียิ่งขึ้นในโหมด verbose

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๗๘๖๘๙ ๓๓๗๕๓๙๖

• ในฐานะที่เป็นส่วนหนึ่งของการอัปเกรดฐานข้อมูล SharePoint สมาชิกของบทบาท db_owner จะถูกลบออกจากบทบาทยกเว้นผู้ใช้ "dbo" และผู้ใช้ที่กำลังดำเนินการอัปเกรด การดำเนินการนี้จะเสร็จสมบูรณ์สำหรับการรักษาความปลอดภัยที่เพิ่มขึ้นเพื่อให้แน่ใจว่าบัญชีผู้ใช้พเนจรไม่ได้ตั้งใจให้มีสิทธิ์การใช้งานของบทบาท db_owner อย่างไรก็ตามอาจมีสถานการณ์ที่ลักษณะการทำงานนี้ไม่ถูกต้อง ตัวอย่างเช่น RBS อาจใช้งานไม่ได้ทุกครั้งที่มีการเรียกใช้การอัปเกรด ในสถานการณ์นี้คีย์รีจิสทรีจะถูกเพิ่มเพื่อเลี่ยงผ่านลักษณะการทำงานนี้  บันทึกย่อก่อนที่คุณจะติดตั้งการอัปเดตนี้ให้ทำตามขั้นตอนในส่วน "ข้อมูลรีจิสทรี" เพื่อสร้างรีจิสทรีคีย์

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๗๘๒๗๓

• การข้ามการรีไซเคิลบริการตัวจับเวลาของ sharepoint อย่างผิดพลาดเนื่องจากมีข้อผิดพลาดในการคำนวณระยะเวลาที่บริการได้รับการเรียกใช้

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๒๒๕๓

• เมื่อคุณใช้เครื่องมือบรรทัดคำสั่ง Psconfig เพื่อเข้าร่วมฟาร์มใน Windows เวอร์ชันที่ไม่ใช่ภาษาอังกฤษและจากนั้นคุณสามารถเลือกบทบาทของ SharePoint server ที่โฮสต์คอมโพเนนต์แคชที่แจกจ่ายคุณพบข้อผิดพลาด "cacheHostInfo is null"

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๗๘๙๔๘ ๓๓๖๕๕๗๓

• เพิ่มจำนวนสูงสุดของข้อกำหนดที่ไม่ซ้ำกันที่มีการทำดัชนีต่อเขตข้อมูลจาก๑๐๐๐๐เป็น๑๐๐๐๐๐๐

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๒๑๒๘

• เพิ่มเขตข้อมูลใหม่เพื่อควบคุมว่าจะแสดงไทล์แบบกำหนดเองแต่ละไทล์หรือซ่อนไว้ในตัวเปิดใช้แอป

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๓๒๗๒

• ปรับปรุงข้อความเตือนเมื่อคุณพยายามใช้เครื่องมือบรรทัดคำสั่ง Psconfig เพื่อยกเลิกการเชื่อมต่อเซิร์ฟเวอร์จากฟาร์ม ในตอนนี้ข้อความเตือนจะแจ้งให้ผู้ใช้ทราบว่าบริการใดก็ตามที่กำลังทำงานอยู่บนเซิร์ฟเวอร์รวมถึงการค้นหาถ้ามีอยู่จะถูกเอาออกถ้าคุณยกเลิกการเชื่อมต่อเซิร์ฟเวอร์จากฟาร์ม

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๗๙๐๙๐๓๓๒๒๗๗๙

• ปรับปรุงข้อความเตือนเมื่อคุณพยายามใช้การดูแลจากศูนย์กลางเพื่อเอาเซิร์ฟเวอร์ออกจากฟาร์ม ข้อความแจ้งเตือนเน้นว่าคุณควรใช้กลไกนี้เท่านั้นเพื่อเอาเซิร์ฟเวอร์ orphaned ออกจากฟาร์ม ถ้าเซิร์ฟเวอร์ยังคงมีอยู่คุณควรใช้เครื่องมือบรรทัดคำสั่ง Psconfig หรือ Windows PowerShell เพื่อเอาเซิร์ฟเวอร์ออกจากฟาร์ม

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๑๖๘๒ ๓๓๒๒๗๘๓

• สมมติว่าคุณมีไลบรารีหน้าที่มีตัวเลือกจำเป็นต้องมีการเช็คเอาท์และตัวเลือกการกำหนดเวอร์ชันหลักและรองเปิดใช้งาน จากนั้นหน้าของ web part ที่มี web part สำหรับมุมมองรายการที่ถูกนำไปใช้กับมุมมองเริ่มต้นจะถูกสร้างและบันทึกไว้ เมื่อคุณเปิดหน้าสำหรับการแก้ไขอีกครั้งมุมมอง JSLink แบบกำหนดเองจะไม่สามารถบันทึกได้บน web part สำหรับมุมมองรายการ

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๒๕๘๙ ๓๓๓๓๙๐๐

• ถ้าคุณลบคำแล้วสร้างคำโดยใช้ ID เดียวกันงานตัวจับเวลาการจำลองแบบการกำหนดค่าการกำหนดค่าแบบไฮบริดล้มเหลวและคุณพบข้อยกเว้น (วัตถุไม่ถูกต้องหรือไม่พบคีย์) ถ้าการลบไม่ได้รับการยอมรับก่อนที่จะสร้างใหม่

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๓๔๕๔ ๓๓๘๓๔๕๒

การปรับปรุงการรักษาความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขสำหรับ Project Server ๒๐๑๖ต่อไปนี้:

• การกำหนดทรัพยากรสรุปบางอย่างที่ทำงานหรือค่าที่ทำงานจริงอาจมีจำนวนลบที่มีขนาดใหญ่ ปัญหานี้อาจทำให้กระบวนการประกาศของโครงการล้มเหลว

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๘๓๔๐๐

• หลังจากที่คุณเพิ่มตัวคุณเองลงในงานโดยใช้ตัวเลือกเพิ่มตัวคุณเองลงในงานในแผ่นเวลาการร้องขอการมอบหมายใหม่จะถูกส่งไปยังเจ้าของโครงการแทนที่จะไปยังตัวจัดการงานของงาน

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๗๔๒๔๐

ข้อมูลการสนับสนุนภายในของ Microsoft

การอัปเดตนี้ยังแก้ไขข้อบกพร่องภายใน๓๓๘๖๒๖๓

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

วิธีการขอรับความช่วยเหลือและการสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

วิธีใช้สำหรับการติดตั้งการอัปเดต: FAQ Windows Update

โซลูชันด้านความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:การสนับสนุนด้านความปลอดภัยและการแก้ไขปัญหา

วิธีใช้สำหรับการป้องกันคอมพิวเตอร์ที่ใช้ Windows ของคุณจากไวรัสและมัลแวร์: Microsoft Secure

การสนับสนุนเฉพาะที่ตามประเทศของคุณ: การสนับสนุนสากล เสนอฟีเจอร์หรือให้คำติชมบน SharePoint:พอร์ทัลเสียงของผู้ใช้ sharepoint