คำอธิบายของการปรับปรุงการรักษาความปลอดภัยสำหรับ SharePoint Enterprise Server ๒๐๑๖:11 มิถุนายน๒๐๑๙

สรุป

การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขช่องโหว่ข้ามไซต์สคริปต์ (xss) ที่มีอยู่เมื่อ Microsoft SharePoint Server ไม่ถูกต้องฆ่าเชื้อการร้องขอเว็บ crafted เป็นพิเศษไปยังเซิร์ฟเวอร์ SharePoint ที่ได้รับผลกระทบ โปรแกรมปรับปรุงนี้ยังแก้ช่องโหว่การเรียกใช้โค้ดจากระยะไกลที่มีอยู่ในซอฟต์แวร์ Microsoft Word เมื่อไม่สามารถจัดการวัตถุในหน่วยความจำได้อย่างถูกต้อง หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ให้ดูที่ต่อไปนี้:

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1031

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1032

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1033

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1034

• ช่องโหว่ทั่วไปของ Microsoft และการรับแสง CVE-2019-1036

ทราบ ๒๐๑๖เมื่อต้องการนำการปรับปรุงการรักษาความปลอดภัยนี้ไปใช้

การปรับปรุงสาธารณะนี้ส่งคุณลักษณะ Pack 2 สำหรับ SharePoint Server ๒๐๑๖ คุณลักษณะ Pack 2 ประกอบด้วยคุณลักษณะต่อไปนี้:

• กรอบงาน SharePoint (SPFx)

โปรแกรมปรับปรุงนี้สาธารณะยังส่งคุณลักษณะทั้งหมดที่รวมอยู่ในคุณลักษณะ Pack 1 สำหรับ SharePoint Server ๒๐๑๖รวมถึงต่อไปนี้:

• การบันทึกการดำเนินการของผู้ดูแลระบบ

• การปรับปรุง MinRole

• ไทล์แบบกำหนดเองของ SharePoint

• ตรวจสอบไฮบริดสลี (ตัวอย่าง)

• ระบบภาษีไฮบริดสลี

• API OneDrive สำหรับ SharePoint ในสถาน

• OneDrive สำหรับประสบการณ์ผู้ใช้ที่ทันสมัยของธุรกิจ (พร้อมใช้งานสำหรับลูกค้ารับรองซอฟต์แวร์)

การ OneDrive สำหรับประสบการณ์ผู้ใช้ที่ทันสมัยของธุรกิจต้องมีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในขณะที่เปิดใช้งานประสบการณ์โดยการติดตั้งการปรับปรุงสาธารณะหรือโดยการใช้งานด้วยตนเอง ถ้าคุณไม่มีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในช่วงเวลาของการเปิดตัวคุณจะต้องปิดการ OneDrive สำหรับประสบการณ์ผู้ใช้ที่ทันสมัยของธุรกิจ

สำหรับข้อมูลเพิ่มเติมให้ดูบทความในเอกสาร Microsoft ต่อไปนี้:

• คุณลักษณะใหม่ในเดือนพฤศจิกายน๒๐๑๖ PU สำหรับเซิร์ฟเวอร์ SharePoint ๒๐๑๖ (คุณลักษณะ Pack 1)

• คุณลักษณะใหม่ในเดือนกันยายน๒๐๑๗ PU สำหรับเซิร์ฟเวอร์ SharePoint ๒๐๑๖ (คุณลักษณะ Pack 2)

การปรับปรุงและการแก้ไข

ประกอบด้วยการปรับปรุงต่อไปนี้ใน SharePoint Server ๒๐๑๖:

• เพิ่มชื่อยุคใหม่ของญี่ปุ่นในตัวแบ่งคำภาษาญี่ปุ่นเพื่อให้แน่ใจว่าชื่อยุคใหม่สามารถใช้งานได้อย่างถูกต้องในระหว่างการค้นหา

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeMain:3456543,3456747

• สเปนตอนนี้เป็นตัวเลือกในหมู่การตั้งค่าภาษาการค้นหาในการค้นหาแบบคลาสสิกของ SharePoint ถ้าผู้ใช้จากอาร์เจนตินาและประเทศอื่นๆจากอเมริกาใต้ตั้งภาษาสเปนเป็นการตั้งค่าภาษาของพวกเขาในเบราว์เซอร์

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeMain:3452560

ประกอบด้วยการแก้ไขสำหรับปัญหา nonsecurity ดังต่อไปนี้ใน SharePoint Server ๒๐๑๖:

• เมื่อคุณเริ่มต้นการรวบรวมข้อมูลสำหรับเนื้อหาบางอย่างที่มีการเชื่อมโยงจำนวนมากการตระเวนล้มเหลวเนื่องจากจำนวนของการเชื่อมโยงเกินขีดจำกัดการค้นหา หลังจากความล้มเหลวหลายเนื้อหาจะถูกลบออกโดยไม่คาดคิด หลังจากที่มีการติดตั้งโปรแกรมปรับปรุงนี้คุณสามารถตั้งค่าจำนวนสูงสุดของการเชื่อมโยงที่ถูกส่งไปยังดัชนีโดยใช้คุณสมบัติContentpimaxnumlinks ในการตั้งค่าContentpimaxnumlinks (ตัวอย่างเช่นถึง๑๐,๐๐๐) คุณสามารถใช้คำสั่งที่คล้ายกับต่อไปนี้:

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeMain:3455511

• สมมติว่าคุณเปิดใช้งานการรักษาความปลอดภัยของ McAfee สำหรับ SharePoint Server ๒๐๑๖ เมื่อคุณเข้าถึงแฟ้ม OneNote ขนาดใหญ่ที่มีสิ่งที่แนบมาใน SharePoint Server ๒๐๑๖พูลโปรแกรมประยุกต์ล้มเหลวเป็นระยะๆ

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeMain:3456505

• คุณพบข้อผิดพลาดเมื่อคุณสร้างเอกสารที่ถูกตั้งค่าให้ใช้รูปแบบวันที่วว/ดด/YYYY ปัญหานี้อาจเกิดขึ้นหากผู้ใช้กำหนดค่าข้อมูลส่วนกำหนดค่าไซต์ของฉันเพื่อใช้การตั้งค่าภูมิภาคท้องถิ่นเช่นฝรั่งเศส/ลักเซมเบิร์ก

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeMain:3456586

• รายงานแผนแฟ้ม SharePoint ไม่สร้างการเชื่อมโยงหลายมิติสำหรับ URL ที่ประกอบด้วยอักขระพิเศษเช่นช่องว่างสีขาว

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeMain:3456603

• สมมติว่าคุณดูมุมมองแผ่นข้อมูลบนรายการโดยใช้เบราว์เซอร์ Internet Explorer คุณพยายามที่จะวางเซลล์ที่มีหลายบรรทัดของข้อความจากแผ่นงาน Excel ลงในเขตข้อมูลที่ใช้ตัวเลือกชนิดข้อความหลายบรรทัดในมุมมองแผ่นข้อมูล เมื่อคุณพยายามที่จะวางเซลล์คุณได้รับข้อผิดพลาดและการวางล้มเหลว

  ข้อมูลการสนับสนุนภายในของ Microsoft

  สำนัก: ๓๔๕๖๘๗๑

ประกอบด้วยการแก้ไขสำหรับปัญหา nonsecurity ดังต่อไปนี้ในโครงการ Server ๒๐๑๖:

• เพิ่มวิธีPublishSummaryสำหรับคลาสprojectcollectionในรูปแบบวัตถุฝั่งไคลเอ็นต์ (csom) เพื่อให้ฟิลด์ระดับโครงการในโครงการสามารถเผยแพร่อย่างอิสระจากโครงการทั้งหมด

  ข้อมูลการสนับสนุนภายในของ Microsoft

  สำนัก: ๓๔๕๖๗๗๕

• การปรับปรุงทรัพยากรผ่านโมเดลวัตถุฝั่งไคลเอ็นต์ (CSOM) ใช้เวลานานหรือทำให้เกิดการหมดเวลา

  ข้อมูลการสนับสนุนภายในของ Microsoft

  สำนัก: ๓๔๕๖๗๑๕

• เมื่อคุณปรับปรุงงานในแผ่นเวลาหลังจากที่มีใช้การปรับปรุงสถานะกับโครงการในโครงการคุณอาจสังเกตผลลัพธ์ที่ไม่คาดคิดกับการกำหนดทรัพยากร ตัวอย่างเช่นรูปร่างของงานที่เหลืออยู่ที่กำหนดเองได้เปลี่ยนเป็นแฟลต หรือวันที่เสร็จสิ้นของการกำหนดในงานระยะเวลาคงที่อยู่ก่อนหน้าที่คาดไว้

  ข้อมูลการสนับสนุนภายในของ Microsoft

  สำนัก: ๓๔๕๗๐๔๖

วิธีการรับและติดตั้งการปรับปรุง

ข้อมูลเพิ่มเติม

วิธีการรับความช่วยเหลือและการสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

วิธีใช้สำหรับการติดตั้งการปรับปรุง:ป้องกันตัวเองออนไลน์ ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์: การ การสนับสนุนท้องถิ่นตามประเทศของคุณ: