คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Enterprise Server 2016: 11 เมษายน 2023 (KB5002385)

บทสรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การปลอมแปลง Microsoft SharePoint Server หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ดูที่ ช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2023-28288

การอัปเดตสาธารณะนี้นําเสนอ Feature Pack 2 สําหรับ SharePoint Server 2016 Feature Pack 2 มีฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังมอบฟีเจอร์ทั้งหมดที่รวมอยู่ใน Feature Pack 1 สําหรับ SharePoint Server 2016 รวมถึง:

• การบันทึกการดําเนินการด้านการดูแลระบบ

• การปรับปรุง MinRole

• ไทล์แบบกําหนดเองของ SharePoint

• ระบบภาษีแบบไฮบริด

• ONEDrive API สําหรับ SharePoint ภายในองค์กร

• OneDrive for Business ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย (พร้อมใช้งานสําหรับลูกค้า Software Assurance)

ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย OneDrive for Business จําเป็นต้องมีสัญญา Software Assurance ที่ใช้งานอยู่ในเวลาที่เปิดใช้งานประสบการณ์การใช้งาน ไม่ว่าจะด้วยการติดตั้งการอัปเดตสาธารณะหรือการเปิดใช้งานด้วยตนเอง ถ้าคุณไม่มีสัญญา Software Assurance ที่ใช้งานอยู่ในขณะที่เปิดใช้งาน คุณต้องปิดประสบการณ์ใช้งานของผู้ใช้สมัยใหม่ OneDrive for Business

สําหรับข้อมูลเพิ่มเติม ให้ดูบทความเอกสาร Microsoft ต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนพฤศจิกายน 2016 สําหรับ SharePoint Server 2016 (Feature Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนกันยายน 2017 สําหรับ SharePoint Server 2016 (Feature Pack 2)

การปรับปรุงและแก้ไข

เพื่อช่วยลูกค้ารักษาความปลอดภัยให้กับสภาพแวดล้อมของพวกเขา Microsoft จึงขอแนะนําการรวมระหว่าง SharePoint Server 2016 และ Windows Antimalware Scan Interface (AMSI) ฟังก์ชันการรวม AMSI ถูกออกแบบมาเพื่อป้องกันไม่ให้คําขอเว็บที่เป็นอันตรายเข้าถึงจุดสิ้นสุดของ SharePoint ตัวอย่างเช่น จะป้องกันการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในปลายทาง SharePoint ก่อนที่จะติดตั้งการแก้ไขอย่างเป็นทางการสําหรับช่องโหว่ด้านความปลอดภัย สําหรับข้อมูลเพิ่มเติม ให้ดู กําหนดค่าการรวม AMSI กับ SharePoint Server

การอัปเดตความปลอดภัยนี้ยังประกอบด้วยการปรับปรุงและการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน SharePoint Enterprise Server 2016:

• ตรวจสอบให้แน่ใจว่าบัญชีผู้ใช้บริการฟาร์ม SharePoint อยู่ในกลุ่มเจ้าของฐานข้อมูลของฐานข้อมูลโปรแกรมประยุกต์บริการการตั้งค่าการสมัครใช้งาน

• แก้ไขปัญหาที่นามสกุลไฟล์ที่ถูกบล็อกทําให้เกิดข้อผิดพลาดในการสร้างโฟลเดอร์และไซต์ย่อยและการเข้าถึง

ปัญหาที่ทราบแล้วในการอัปเดตนี้

หลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยนี้สําหรับ SharePoint Server 2016 ที่ทํางานบน Windows Server 2012 R2 คุณจะได้รับ "ข้อผิดพลาด HTTP 503 บริการไม่พร้อมใช้งาน" สําหรับข้อมูลเพิ่มเติมและวิธีแก้ปัญหาที่ทราบนี้ ให้ดู ข้อผิดพลาด HTTP 503 หลังจากติดตั้งการอัปเดตวันที่ 11 เมษายน 2023 สําหรับ SharePoint Server 2016 บน Windows Server 2012 R2 (KB5026765)

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft

การเปลี่ยนแปลงประวัติ

ตารางต่อไปนี้สรุปการเปลี่ยนแปลงที่สําคัญที่สุดบางรายการในหัวข้อนี้