คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Enterprise Server 2016: 12 กันยายน 2023 (KB5002494)

บทสรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การดําเนินการโค้ดจากระยะไกล Word Microsoft และการยกระดับสิทธิ์ของ Microsoft SharePoint Server เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้: 

• Microsoft Common Vulnerabilities and Exposures CVE-2023-36762

• Microsoft Common Vulnerabilities and Exposures CVE-2023-36764

การอัปเดตสาธารณะนี้นําเสนอ Feature Pack 2 สําหรับ SharePoint Server 2016 Feature Pack 2 มีฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังมอบฟีเจอร์ทั้งหมดที่รวมอยู่ใน Feature Pack 1 สําหรับ SharePoint Server 2016 รวมถึง:

• การบันทึกการดําเนินการด้านการดูแลระบบ

• การปรับปรุง MinRole

• ไทล์แบบกําหนดเองของ SharePoint

• ระบบภาษีแบบไฮบริด

• ONEDrive API สําหรับ SharePoint ภายในองค์กร

• OneDrive for Business ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย (พร้อมใช้งานสําหรับลูกค้า Software Assurance)

ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย OneDrive for Business จําเป็นต้องมีสัญญา Software Assurance ที่ใช้งานอยู่ในเวลาที่เปิดใช้งานประสบการณ์การใช้งาน ไม่ว่าจะด้วยการติดตั้งการอัปเดตสาธารณะหรือการเปิดใช้งานด้วยตนเอง ถ้าคุณไม่มีสัญญา Software Assurance ที่ใช้งานอยู่ในขณะที่เปิดใช้งาน คุณต้องปิดประสบการณ์ใช้งานของผู้ใช้สมัยใหม่ OneDrive for Business

สําหรับข้อมูลเพิ่มเติม ดูบทความ Microsoft Learn ต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนพฤศจิกายน 2016 สําหรับ SharePoint Server 2016 (Feature Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนกันยายน 2017 สําหรับ SharePoint Server 2016 (Feature Pack 2)

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงใน SharePoint Enterprise Server 2016:

• ในการปรับปรุงความปลอดภัยของสภาพแวดล้อมของลูกค้า การรวม Antimalware Scan Interface (AMSI) จะเปิดใช้งานตามค่าเริ่มต้นสําหรับแอปพลิเคชันเว็บใหม่และที่มีอยู่ทั้งหมด สําหรับข้อมูลเพิ่มเติม ให้ดู กําหนดค่าการรวม AMSI กับ SharePoint Server

• ปรับปรุงการรวม AMSI โดยการไม่บล็อกคําขอเว็บถ้า AMSI ไม่สามารถตรวจสอบคําขอเว็บได้สําเร็จ กฎตัววิเคราะห์สถานภาพใหม่จะแจ้งให้ผู้ดูแลระบบฟาร์ม SharePoint ทราบ ถ้าการป้องกัน AMSI ไม่ทํางานตามที่คาดไว้

การอัปเดตความปลอดภัยนี้ยังมีการปรับปรุงใน SharePoint Enterprise Server 2016 หากต้องการรับการปรับปรุง คุณต้องติดตั้ง KB 5002501 พร้อมกับการอัปเดตนี้

• เพิ่มกฎตัววิเคราะห์สถานภาพใหม่เพื่อตรวจสอบว่าการรวม AMSI เปิดใช้งานอยู่หรือไม่ และถ้ามี เพื่อยืนยันว่าการป้องกัน AMSI ทํางานตามที่คาดไว้ ถ้าการป้องกัน AMSI ไม่ทํางานตามที่คาดไว้ กฎตัววิเคราะห์สถานภาพใหม่จะแจ้งให้ผู้ดูแลระบบฟาร์ม SharePoint ทราบผ่านรายงานตัววิเคราะห์สถานภาพ และให้ขั้นตอนที่แนะนําเพื่อแก้ไขปัญหา สําหรับข้อมูลเพิ่มเติม ให้ดู การป้องกัน Antimalware Scan Interface (AMSI) อาจไม่ทํางาน (SharePoint Server)

ปัญหาที่ทราบแล้วในการอัปเดตนี้

การปรับปรุงความปลอดภัยใหม่ใน SharePoint Server อาจทําให้ไฟล์ .aspx แบบกําหนดเองไม่แสดงในบางสถานการณ์ การเรียกดูหน้าดังกล่าวจะสร้างแท็กเหตุการณ์ "92liq" ในบันทึก SharePoint Unified Logging System (ULS) สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ไฟล์ ASPX ไม่สามารถแสดงได้เมื่อคุณสร้าง Web Part แบบกําหนดเอง (KB5030804)

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนการรักษาความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft