คำอธิบายของการอัปเดตความปลอดภัยสำหรับ SharePoint Enterprise Server ๒๐๑๖:13 พฤศจิกายน๒๐๑๘

สรุป

การอัปเดตความปลอดภัยนี้จะช่วยแก้ไขช่องโหว่ใน Microsoft Office ที่อาจทำให้โค้ดจากระยะไกลถ้าผู้ใช้เปิดไฟล์ Office ที่สร้างขึ้นเป็นพิเศษ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่เหล่านี้ให้ดูที่ช่องโหว่ที่พบได้ทั่วไปของ microsoft และการ 2018-8568และช่องโหว่ทั่วไปของ microsoftและการเข้าสู่ระบบ cve-2018-8572

บันทึกย่อเมื่อต้องการนำการปรับปรุงการรักษาความปลอดภัยนี้ไปใช้คุณจะต้องมีเวอร์ชันวางจำหน่ายของ SharePoint Enterprise Server ๒๐๑๖ติดตั้งอยู่บนคอมพิวเตอร์

การอัปเดตสาธารณะนี้จะมอบหมายฟีเจอร์ Pack 2 สำหรับ SharePoint Server ๒๐๑๖ซึ่งมีฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังมีฟีเจอร์ทั้งหมดที่รวมอยู่ในฟีเจอร์ Pack 1 สำหรับ SharePoint Server ๒๐๑๖รวมถึง:

• การบันทึกการดำเนินการของผู้ดูแลระบบ

• การเพิ่มประสิทธิภาพของ MinRole

• ไทล์แบบกำหนดเองของ SharePoint

• การตรวจสอบแบบไฮบริด (ตัวอย่าง)

• การจำแนกประเภทแบบไฮบริด

• OneDrive API สำหรับ SharePoint ภายในองค์กร

• ประสบการณ์การใช้งานที่ทันสมัยของ OneDrive for Business (พร้อมใช้งานสำหรับลูกค้าการรับประกันซอฟต์แวร์)

ประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business จำเป็นต้องมีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่เมื่อมีการเปิดใช้งานประสบการณ์การใช้งานโดยการติดตั้งการอัปเดตสาธารณะหรือโดยการกำหนดด้วยตนเอง ถ้าคุณไม่มีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในช่วงเวลาที่ท่าคุณต้องปิดประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business

สำหรับข้อมูลเพิ่มเติมให้ดูบทความ Microsoft เอกสารต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจำเดือนพฤศจิกายน๒๐๑๖สำหรับ SharePoint Server ๒๐๑๖ (คุณลักษณะ Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะของ๒๐๑๗กันยายนสำหรับ SharePoint Server ๒๐๑๖ (ฟีเจอร์ Pack 2)

การปรับปรุงและการแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงและการแก้ไขปัญหาสำหรับปัญหา nonsecurity ของ SharePoint Server ๒๐๑๖ต่อไปนี้:

• เมื่อคุณเรียกใช้คิวรีที่เหลือที่กรองบนเขตข้อมูลFSOBjTypeคุณจะได้รับข้อผิดพลาด HTTP ๕๐๐

• หลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยของ๒๐๑๘กันยายนของ .Net Framework สำหรับ CVE-2018-8421เวิร์กโฟลว์บางชนิดที่ใช้แพลตฟอร์มสำหรับเวิร์กโฟลว์ของ SharePoint ๒๐๑๐จะหยุดทำงาน

การอัปเดตความปลอดภัยนี้มีการปรับปรุงและการแก้ไขปัญหาสำหรับปัญหาการ nonsecurity สำหรับ Project Server ๒๐๑๖ต่อไปนี้:

• เมื่อผู้ใช้หลายคนและกลุ่มการซิงโครไนซ์งานทำงานในแบบขนานการหยุดชะงักของ SQL อาจเกิดขึ้น ปัญหานี้อาจทำให้เกิดระเบียนที่ไม่ได้ใช้งานในตาราง MSP_WEB_SECURITY_PSMODE_PERMISSION_SYNC_STATES ที่อาจทำให้ประสิทธิภาพการซิงโครไนซ์ที่ไม่ดีและจำนวนเนื้อที่ดิสก์ที่ใช้โดยแถว orphaned

• เมื่อมีการใช้กฎการอนุมัติโดยอัตโนมัติในการประมวลผลการอัปเดตสถานะสำหรับงานที่มอบหมายเขตข้อมูลสถานะกระบวนการบนหน้างานจะไม่ถูกเปลี่ยนจาก "ตัวจัดการการอัปเดต" เป็น "เสร็จสมบูรณ์" แม้ว่างานจะเสร็จสมบูรณ์แล้วก็ตาม

• การอัปเดตนี้เปิดใช้งานคุณสมบัติScheduledFromStartที่จะตั้งค่าในชั้นเรียนDraftProjectในตัวแบบวัตถุฝั่งไคลเอ็นต์ (CSOM) ในตอนนี้คุณสามารถระบุได้ว่าจะสร้างโครงการใหม่ไม่ว่าควรจะจัดกำหนดการจากวันที่เริ่มต้นหรือวันที่เสร็จสิ้น

• การอัปเดตนี้จะเพิ่มคุณสมบัติGraphicalIndicatorไปยังชั้นเรียนCustomFieldในรูปแบบวัตถุฝั่งไคลเอ็นต์ (CSOM) ขณะนี้คุณสามารถตั้งค่าและรับตัวบ่งชี้แบบกราฟิกสำหรับเขตข้อมูลแบบกำหนดเอง

• การอนุมัติการอัปเดตสถานะจะนำไปสู่ความล้มเหลวภายใน คอลัมน์ข้อมูลในประวัติการอัปเดตสถานะระบุว่ามีข้อผิดพลาดภายในและสถานะระบุว่า "ค้างอยู่" ปัญหานี้อาจเกิดขึ้นได้เมื่อสมาชิกทีมเพิ่มบันทึกย่อลงในสถานะงานของพวกเขา

• การอัปเดตนี้จะเพิ่มคุณสมบัติUseForMatchingไปยังชั้นเรียนCustomFieldในรูปแบบวัตถุฝั่งไคลเอ็นต์ (CSOM) ผ่านคุณสมบัตินี้คุณสามารถตั้งค่าว่าจะใช้เขตข้อมูลสำหรับทรัพยากรทั่วไปที่ตรงกันหรือไม่

• สมมติว่าคุณเปลี่ยนสัปดาห์เริ่มต้นการตั้งค่าสำหรับโครงการและบันทึกโครงการเป็นเทมเพลตใน project ๒๐๑๖ จากนั้นคุณจะเชื่อมโยงแม่แบบกับชนิดโครงการขององค์กร (การเข้าร่วม) ใน Project Web App เมื่อคุณสร้างโครงการใหม่จากศูนย์กลางโครงการโดยใช้การรับคุณพบว่าสัปดาห์เริ่มต้นเมื่อการตั้งค่าไม่ตรงกับการตั้งค่าในเทมเพลต

• การอนุมัติการอัปเดตสถานะจะนำไปสู่ความล้มเหลวภายใน คอลัมน์ข้อมูลในประวัติการอัปเดตสถานะระบุว่ามีข้อผิดพลาดภายในและสถานะระบุว่า "ค้างอยู่" ปัญหานี้อาจเกิดขึ้นเมื่อการหมดเวลาของบริการภายในเกิดขึ้นแม้ว่าจะมีการตั้งค่าบริการการคำนวณโครงการ RequestTimeLimits เป็นค่าที่เหมาะสม

• ในรายงานการวางแผนกำลังการผลิตศูนย์ทรัพยากรงานที่มอบหมายทรัพยากรและการร้องขอทรัพยากรบน Ribbon จะไม่ทำงาน

• การอัปเดตนี้จะเพิ่มคุณสมบัติแผนกสำหรับคลาEnterpriseProjectTypeในรูปแบบวัตถุฝั่งไคลเอ็นต์ (CSOM) ในตอนนี้คุณสามารถตั้งค่าและรับแผนกสำหรับชนิดโครงการขององค์กรได้แล้ว

• ค่าสูงสุดในปัจจุบัน หน่วย (%) ค่าของทรัพยากรที่แสดงอยู่ใน Project Web App ไม่ตรงกับค่ามากที่สุดในปัจจุบัน หน่วย ค่าที่เห็นใน Project ๒๐๑๖

• ไม่สามารถตั้งค่าปฏิทินของโครงการหรืองานผ่านทางรูปแบบวัตถุฝั่งไคลเอ็นต์ (CSOM) ได้ แทนที่คุณจะเห็นข้อความแสดงข้อผิดพลาด: "คอลัมน์"TASK_CAL_UID ' เป็นแบบอ่านอย่างเดียว"

วิธีรับและติดตั้งการอัปเดต

วิธีที่ 1: การอัปเดต Microsoft

การอัปเดตนี้พร้อมใช้งานจาก Microsoft Update เมื่อคุณเปิดการอัปเดตอัตโนมัติการอัปเดตนี้จะได้รับการดาวน์โหลดและติดตั้งโดยอัตโนมัติ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการรับการอัปเดตความปลอดภัยโดยอัตโนมัติให้ดูที่Windows Update: คำถามที่ถามบ่อย

วิธีที่ 2: แค็ตตาล็อก Microsoft Update

เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนสำหรับการอัปเดตนี้ให้ไปที่เว็บไซต์แค็ตตาล็อกของ Microsoft update

วิธีที่ 3: ศูนย์ดาวน์โหลดของไมโครซอฟท์

คุณสามารถรับแพคเกจการอัปเดตแบบสแตนด์อโลนผ่านทางศูนย์ดาวน์โหลดของไมโครซอฟท์ ทำตามคำแนะนำในการติดตั้งบนหน้าการดาวน์โหลดเพื่อติดตั้งการอัปเดต

• ดาวน์โหลดการอัปเดตความปลอดภัย KB ๔๔๖๑๕๐๑สำหรับ SharePoint Enterprise ๒๐๑๖ Server เวอร์ชัน๖๔บิต

ข้อมูลเพิ่มเติม

ข้อมูลการปรับใช้การปรับปรุงความปลอดภัย

สำหรับข้อมูลการปรับใช้เกี่ยวกับการอัปเดตนี้ให้ดูที่ข้อมูลการปรับใช้การปรับปรุงความปลอดภัย:13 พฤศจิกายน๒๐๑๘

ข้อมูลการแทนที่การอัปเดตความปลอดภัย

การอัปเดตความปลอดภัยนี้จะแทนที่การอัปเดตความปลอดภัยที่เผยแพร่ก่อนหน้านี้๔๔๖๑๔๔๗

ข้อมูลแฮชของไฟล์

ข้อมูลไฟล์

สำหรับรายการของไฟล์ที่รวมอยู่ในการอัปเดตความปลอดภัย๔๔๖๑๕๐๑ให้ดาวน์โหลดข้อมูลไฟล์

วิธีการขอรับความช่วยเหลือและการสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

ปกป้องตัวคุณเองแบบออนไลน์และที่บ้าน: การสนับสนุนการรักษาความปลอดภัยของ Windows

วิธีใช้สำหรับการป้องกันคอมพิวเตอร์ที่ใช้ Windows ของคุณจากไวรัสและมัลแวร์: Microsoft Secure

การสนับสนุนเฉพาะที่ตามประเทศของคุณ: การสนับสนุนสากล