คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Enterprise Server 2016: 9 พฤษภาคม 2023 (KB5002397)

บทสรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การปลอมแปลงของ Microsoft SharePoint Server ช่องโหว่การเปิดเผยข้อมูล Microsoft SharePoint Server และช่องโหว่การเรียกใช้โค้ดจากระยะไกลของ Microsoft SharePoint Server เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24950

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24954

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24955

การอัปเดตสาธารณะนี้นําเสนอ Feature Pack 2 สําหรับ SharePoint Server 2016 Feature Pack 2 มีฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังมอบฟีเจอร์ทั้งหมดที่รวมอยู่ใน Feature Pack 1 สําหรับ SharePoint Server 2016 รวมถึง:

• การบันทึกการดําเนินการด้านการดูแลระบบ

• การปรับปรุง MinRole

• ไทล์แบบกําหนดเองของ SharePoint

• ระบบภาษีแบบไฮบริด

• ONEDrive API สําหรับ SharePoint ภายในองค์กร

• OneDrive for Business ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย (พร้อมใช้งานสําหรับลูกค้า Software Assurance)

ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย OneDrive for Business จําเป็นต้องมีสัญญา Software Assurance ที่ใช้งานอยู่ในเวลาที่เปิดใช้งานประสบการณ์การใช้งาน ไม่ว่าจะด้วยการติดตั้งการอัปเดตสาธารณะหรือการเปิดใช้งานด้วยตนเอง ถ้าคุณไม่มีสัญญา Software Assurance ที่ใช้งานอยู่ในขณะที่เปิดใช้งาน คุณต้องปิดประสบการณ์ใช้งานของผู้ใช้สมัยใหม่ OneDrive for Business

สําหรับข้อมูลเพิ่มเติม ดูบทความ Microsoft Learn ต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนพฤศจิกายน 2016 สําหรับ SharePoint Server 2016 (Feature Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนกันยายน 2017 สําหรับ SharePoint Server 2016 (Feature Pack 2)

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงและการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน SharePoint Enterprise Server 2016:

• Updates การค้นหา SharePoint เข้ากันได้กับเวอร์ชันของตัวช่วยสร้างการกําหนดค่าแบบไฮบริดและสคริปต์การกําหนดค่า PowerShell การค้นหาแบบไฮบริดบนระบบคลาวด์ที่เผยแพร่ในวันที่ 9 พฤษภาคม 2023 หรือหลังจากนั้น รุ่นก่อนหน้าของตัวช่วยสร้างและสคริปต์ที่ใช้ Active Directory Authentication Library (ADAL) และโมดูล Microsoft Online PowerShell ที่จะสิ้นสุดการสนับสนุนในวันที่ 30 มิถุนายน 2023 ตัวช่วยสร้างและสคริปต์ใหม่จะใช้โมดูล Microsoft Authentication Library (MSAL) และ Microsoft Graph PowerShell ที่จะยังคงอยู่ในการสนับสนุนหลังจากวันที่ 30 มิถุนายน 2023 

• แก้ไขปัญหาใน SharePoint Distributed Cache Service ที่เริ่มนํามาใช้เป็นครั้งแรกในวันที่ 10 มกราคม 2023 การอัปเดตความปลอดภัยสําหรับ SharePoint Server 2016 (KB 5002338) ปัญหาเหล่านั้นรวมถึงความยุ่งยากในการเชื่อมต่อกับบริการแคชแบบแจกจ่ายของ SharePoint ถ้าบริการทํางานบนเซิร์ฟเวอร์ที่กําหนดบทบาทเซิร์ฟเวอร์แบบกําหนดเอง และมีปัญหาในการเชื่อมต่อกับบริการแคชที่แจกจ่าย ถ้าบริการทํางานบนเซิร์ฟเวอร์อื่นในฟาร์ม SharePoint หลายเซิร์ฟเวอร์

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft