คำอธิบายของการอัปเดตความปลอดภัยสำหรับ SharePoint Server ๒๐๑๖: 9 พฤษภาคม๒๐๑๗

สรุป

การอัปเดตความปลอดภัยนี้จะช่วยแก้ไขช่องโหว่ใน Microsoft Office ที่อาจทำให้โค้ดจากระยะไกลถ้าผู้ใช้เปิดไฟล์ Office ที่สร้างขึ้นเป็นพิเศษ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่เหล่านี้ให้ดูที่ช่องโหว่ที่พบได้ทั่วไปของ microsoft และการ 2017-0254และช่องโหว่ทั่วไปของ microsoftและการเข้าสู่ระบบ cve-2017-0281 หมายเหตุ เมื่อต้องการนำการอัปเดตความปลอดภัยนี้ไปใช้คุณจะต้องมีเวอร์ชันวางจำหน่ายของ SharePoint Server ๒๐๑๖ที่ติดตั้งอยู่บนคอมพิวเตอร์

การอัปเดตสาธารณะนี้จะนำเสนอชุดคุณลักษณะแรก (คุณลักษณะ Pack 1) สำหรับ SharePoint Server ๒๐๑๖ที่มีฟีเจอร์ต่อไปนี้:

• การบันทึกการดำเนินการของผู้ดูแลระบบ

• การเพิ่มประสิทธิภาพของ MinRole

• ไทล์แบบกำหนดเองของ SharePoint

• การตรวจสอบแบบไฮบริด (ตัวอย่าง)

• การจำแนกประเภทแบบไฮบริด

• OneDrive API สำหรับ SharePoint ภายในองค์กร

• ประสบการณ์การใช้งานที่ทันสมัยของ OneDrive for Business (พร้อมใช้งานสำหรับลูกค้าการรับประกันซอฟต์แวร์)

ประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business จำเป็นต้องมีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในเวลาที่เปิดใช้งานโดยการติดตั้งการอัปเดตสาธารณะหรือโดยการกำหนดด้วยตนเอง ถ้าคุณไม่มีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในช่วงเวลาที่กำหนดคุณต้องเปิดประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business ดูสำหรับข้อมูลเพิ่มเติม

การปรับปรุงและการแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงต่อไปนี้:

• เปิดใช้งานผู้ดูแลระบบเพื่อเปลี่ยนการหมดเวลาการแยกวิเคราะห์เอกสารและขีดจำกัดของหน่วยความจำ

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๒๙๐๔๘๗

   

• เพิ่มสวิตช์PreserveDeletedUserMetadataReferencesเพื่อนำเข้า-get-spweb การเพิ่มสวิตช์นี้จะช่วยให้การอ้างอิงไปยังผู้ใช้ที่ถูกอ้างอิงที่ถูกอ้างอิงโดยผู้เขียนรายชื่อและข้อมูลเมตาของตัวแก้ไขได้รับการรักษาไว้

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๑๒๘๑๒

   

• แปลคำบางคำในหลายภาษาเพื่อให้แน่ใจว่าความหมายนั้นถูกต้อง

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๓๖๗๖๒

   

การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขปัญหา nonsecurity ที่ต่อไปนี้สำหรับ Project Server ๒๐๑๖:

• การอัปเดตสาธารณะประจำเดือนมีนาคม๒๐๑๗ให้ไฟล์ WSDL ที่จำเป็นต้องใช้เพื่อเข้าถึงส่วนติดต่อ Project Server (PSI) โดยทางโปรแกรม อย่างไรก็ตามไฟล์ WDSL ไม่ถูกต้องทั้งหมด ดังนั้นแม้หลังจากติดตั้งการอัปเดตคุณจะไม่สามารถเข้าถึงจุดสิ้นสุดของ PSI ที่แตกต่างกันได้

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๓๓๓๐๓ 

   

• เมื่อคุณเรียกใช้การสำรองข้อมูลสำหรับการดูแลระบบและการคืนค่าการดูแลระบบของเขตข้อมูลแบบกำหนดเองขององค์กรการคืนค่าล้มเหลวที่29เปอร์เซ็นต์เสร็จสมบูรณ์ คุณจะเห็นข้อผิดพลาดคิว DatabaseForeignKeyViolationError (๕๐๐๐๒)

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๑๓๙๕๕

   

การอัปเดตความปลอดภัยนี้แก้ไขปัญหา nonsecurity ของ SharePoint Server ๒๐๑๖ต่อไปนี้:

• เมื่อคุณสูญเสียไซต์ SharePoint ที่ได้รับการอัปเกรดจาก SharePoint ๒๐๑๓ไปยัง SharePoint ๒๐๑๖ไซต์ที่ล้มเหลวในการโหลดเนื่องจากหลาย web part ที่ไม่ได้อัปเกรดและอ้างอิงเวอร์ชันที่ไม่ถูกต้อง Web Part SSRS และ SPListFilter เป็นตัวอย่างสองตัวอย่าง หลังจากที่คุณติดตั้งการอัปเดตนี้การอัปเกรดหน้าดังกล่าวจะเสร็จสมบูรณ์โดยไม่มีข้อผิดพลาด

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๒๙๖๖๔๒

   

• เมื่อคุณเรียกใช้การสำรองข้อมูลสำหรับการดูแลระบบและการคืนค่าการดูแลระบบของเขตข้อมูลแบบกำหนดเองขององค์กรการคืนค่าล้มเหลวที่29เปอร์เซ็นต์เสร็จสมบูรณ์ คุณจะเห็นข้อผิดพลาดคิว DatabaseForeignKeyViolationError (๕๐๐๐๒)

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๑๓๙๕๕

   

• สำหรับการโทร SharePoint ระยะไกลในแบบไฮบริดการเขียนคิวรีในแหล่งผลลัพธ์จะถูกเพิ่มลงในคิวรีสองครั้ง การดำเนินการนี้อาจทำให้เกิดการเรียกคืนแบบสอบถามแบบกำหนดเองที่ไม่คาดคิด rewrites

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๒๕๖๘๐

   

• ข้อความอีเมลขาออกของ SharePoint ที่ไม่ถูกต้องพยายามรับรองความถูกต้องไปยังเซิร์ฟเวอร์ SMTP ที่สนับสนุนการรับรองความถูกต้องของแอปพลิเคชันโปรแกรมแอปพลิเคชันโปรแกรมประยุกต์ทั่วไป (GSSAPI), Kerberos หรือ NTLM ซึ่งอาจเป็นการป้องกันไม่ให้มีการส่งข้อความอีเมล หลังจากที่คุณติดตั้งอัปเดตนี้ SharePoint จะส่งข้อความอีเมลโดยไม่ระบุชื่อโดยไม่มีการรับรองความถูกต้อง

  ข้อมูลการสนับสนุนภายในของ Microsoft

  ๓๓๓๕๑๖๕

   

ข้อมูลการสนับสนุนภายในของ Microsoft

การอัปเดตนี้ยังแก้บักภายในต่อไปนี้: ๓๓๒๔๗๘๖๓๓๒๙๕๕๙๓๓๒๙๕๖๒๓๓๒๔๘๑๙๓๑๒๑๗๘๗๓๓๒๙๒๐๕ 

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

วิธีการขอรับความช่วยเหลือและการสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้