คำอธิบายของการปรับปรุงการรักษาความปลอดภัยสำหรับ SharePoint Enterprise Server ๒๐๑๖:10 กันยายน๒๐๑๙

สรุป

การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขช่องโหว่การเรียกใช้โค้ดจากระยะไกลที่มีอยู่ใน Microsoft SharePoint ถ้าซอฟต์แวร์ไม่ตรวจสอบต้นฉบับมาร์กอัปของแพคเกจโปรแกรมประยุกต์ หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้โปรดดูคำแนะนำด้านความปลอดภัยต่อไปนี้:

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1257

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1260

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1261

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1295

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1296

ทราบ ๒๐๑๖เมื่อต้องการนำการปรับปรุงการรักษาความปลอดภัยนี้ไปใช้

การปรับปรุงสาธารณะนี้ส่งคุณลักษณะ Pack 2 สำหรับ SharePoint Server ๒๐๑๖ คุณลักษณะ Pack 2 ประกอบด้วยคุณลักษณะต่อไปนี้:

• กรอบงาน SharePoint (SPFx)

โปรแกรมปรับปรุงนี้สาธารณะยังส่งคุณลักษณะทั้งหมดที่รวมอยู่ในคุณลักษณะ Pack 1 สำหรับ SharePoint Server ๒๐๑๖รวมถึง:

• การบันทึกการดำเนินการของผู้ดูแลระบบ

• การปรับปรุง MinRole

• ไทล์แบบกำหนดเองของ SharePoint

• ตรวจสอบไฮบริดสลี (ตัวอย่าง)

• ระบบภาษีไฮบริดสลี

• API OneDrive สำหรับ SharePoint ในสถาน

• OneDrive สำหรับประสบการณ์ผู้ใช้ที่ทันสมัยของธุรกิจ (พร้อมใช้งานสำหรับลูกค้ารับรองซอฟต์แวร์)

การ OneDrive สำหรับประสบการณ์ผู้ใช้ที่ทันสมัยของธุรกิจต้องมีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในขณะที่เปิดใช้งานประสบการณ์โดยการติดตั้งการปรับปรุงสาธารณะหรือโดยการใช้งานด้วยตนเอง ถ้าคุณไม่มีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในช่วงเวลาของการเปิดตัวคุณจะต้องปิดการ OneDrive สำหรับประสบการณ์ผู้ใช้ที่ทันสมัยของธุรกิจ

สำหรับข้อมูลเพิ่มเติมให้ดูบทความในเอกสาร Microsoft ต่อไปนี้:

• คุณลักษณะใหม่ที่รวมอยู่ใน๒๐๑๖พฤศจิกายนปรับปรุงสาธารณะสำหรับ SharePoint Server ๒๐๑๖ (คุณลักษณะ Pack 1)

• คุณลักษณะใหม่ที่รวมอยู่ใน๒๐๑๗กันยายนปรับปรุงสาธารณะสำหรับ SharePoint Server ๒๐๑๖ (คุณลักษณะ Pack 2)

การปรับปรุงและการแก้ไข

การปรับปรุงการรักษาความปลอดภัยนี้ประกอบด้วยการปรับปรุงต่อไปนี้ใน SharePoint Enterprise Server ๒๐๑๖:

• ถอนการติดตั้งแอปพลิเคชันเมื่อล้างถังรีไซเคิลขั้นตอนที่สองจะเกิดขึ้นเฉพาะเมื่อไม่มีอินสแตนซ์ของแอปพลิเคชันที่มีอยู่ในปัจจุบัน

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3514009

• การค้นหาในตำแหน่งนี้จะค้นหาเฉพาะผลลัพธ์ภายในโฟลเดอร์ที่ดูในปัจจุบันเท่านั้น การทำเช่นนี้ช่วยปรับปรุงประสบการณ์การค้นหาภายในโฟลเดอร์ในไลบรารีขนาดใหญ่ที่มีแฟ้มที่แพร่กระจายไปทั่วหลายโฟลเดอร์

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3530813

การปรับปรุงการรักษาความปลอดภัยนี้ประกอบด้วยการแก้ไขสำหรับปัญหา nonsecurity ดังต่อไปนี้ใน๒๐๑๖เซิร์ฟเวอร์องค์กรของ SharePoint:

• เมื่อคุณแนบฐานข้อมูลเนื้อหาจากรุ่นก่อนหน้าของ SharePoint Server ไปยัง SharePoint Server ๒๐๑๖ที่มีอยู่ใดๆ "สารบัญ" web part ในฐานข้อมูลนั้นมักจะมีการตั้งค่า "แสดงเนื้อหาจากตำแหน่งเริ่มต้น" ที่เปิดใช้งานหลังจากการปรับรุ่น โปรแกรมปรับปรุงนี้แก้ไขปัญหานี้โดยการรักษาการตั้งค่าเดิมในระหว่างการปรับรุ่น

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3508212

• คุณสุ่มรับคุกกี้ FedAuth แม้ว่าคุณได้เปิดใช้งานการรับรองความถูกต้องของ Windows เป็นผู้ให้บริการการรับรองความถูกต้องเท่านั้นบนเว็บแอพลิเคชันของคุณ

  ทราบ ในการแก้ไขปัญหานี้อย่างสมบูรณ์คุณต้องติดตั้งKB ๔๔๗๕๕๙๔ร่วมกับการปรับปรุงนี้

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3512691

การปรับปรุงการรักษาความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขสำหรับปัญหา nonsecurity ดังต่อไปนี้ในโครงการ Server ๒๐๑๖:

• ขณะนี้ผู้ใช้สามารถเพิ่มงานในขณะที่แก้ไขโครงการในมุมมองกำหนดการเมื่อมีเลือกตัวเลือกงานสรุปโครงการ

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:2785635

• ขณะนี้คุณสามารถรับข้อมูลเกี่ยวกับชนิดใดๆของงานคิวที่เสร็จสมบูรณ์สำหรับโครงการเมื่อคุณใช้Getall ()วิธีการใหม่จากการเรียก REST

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3274580

• เมื่อค่าเปอร์เซ็นต์ผลต่างกำหนดการ (SVP) กลายเป็นขนาดใหญ่มากจะทำให้เกิดเงื่อนไขล้นที่ป้องกันไม่ให้มุมมองโครงการ Web App (PWA) จากการโหลด ค่า SVP ในขณะนี้มีขีดจำกัดล่าง-๑๐๐%และขีดจำกัดบนของ๑๐๐%

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3511723

วิธีการรับและติดตั้งการปรับปรุง

ข้อมูลเพิ่มเติม

วิธีการรับความช่วยเหลือและการสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

วิธีใช้สำหรับการติดตั้งการปรับปรุง:ป้องกันตัวเองออนไลน์ ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์: การ การสนับสนุนท้องถิ่นตามประเทศของคุณ: