บทสรุป
สิ่งสำคัญ:
-
ก่อนที่จะติดตั้งการอัปเดตสะสมนี้ ถ้าคุณกําลังเรียกใช้เวิร์กโฟลว์สไตล์ 2013 คุณต้อง ติดตั้งโปรแกรมแก้ไขประจําเดือนสิงหาคม 2025 สําหรับตัวจัดการเวิร์กโฟลว์ SharePoint ลงในฟาร์มของคุณ
-
ถ้าคุณกําลังเรียกใช้ตัวจัดการเวิร์กโฟลว์เวอร์ชันคลาสสิก อยู่ คุณต้อง อัปเกรดเป็นรุ่นล่าสุดของตัวจัดการเวิร์กโฟลว์ SharePoint
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การดําเนินการโค้ดจากระยะไกลของ Microsoft SharePoint หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ดูที่ ช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2025-54897
หมายเหตุ:
-
นี่คือรุ่น 16.0.19127.20100 ของแพคเกจการอัปเดตความปลอดภัย
-
เมื่อต้องการใช้โปรแกรมปรับปรุงความปลอดภัยนี้ คุณต้องมี Microsoft SharePoint Server เวอร์ชันการสมัครใช้งาน รุ่นวางจําหน่ายติดตั้งอยู่บนคอมพิวเตอร์
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการอัปเดตฟีเจอร์ SharePoint Server เวอร์ชันการสมัครใช้งาน เวอร์ชัน 25H2 การอัปเดตฟีเจอร์นี้จะรวมอยู่ในการอัปเดตสาธารณะ SharePoint Server เวอร์ชันการสมัครใช้งานทั้งหมดนับจากนี้เป็นต้นไป สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตฟีเจอร์นี้ ให้ดู ฟีเจอร์ใหม่และฟีเจอร์ที่ได้รับการปรับปรุงใน SharePoint Server เวอร์ชันการสมัครใช้งาน เวอร์ชัน 25H2
การอัปเดตความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน SharePoint Server เวอร์ชันการสมัครใช้งาน:
-
ขณะนี้คุณสามารถใช้ cmdletTest-DefenderAndAmsiWorkProperlyใน SharePoint Management Shell เพื่อตรวจสอบว่าคอมโพเนนต์ของ Windows Defender ทั้งหมดได้รับการติดตั้งและใช้งานอยู่ และการรวม SharePoint AMSI (Antimalware Scan Interface) ทํางานอย่างถูกต้อง
-
เมื่อต้องการใช้เวิร์กโฟลว์ใน SharePoint Server คุณต้องติดตั้งการอัปเดตล่าสุดสําหรับ SharePoint ตัวจัดการเวิร์กโฟลว์
-
เมื่อต้องการเพิ่มความปลอดภัยใน SharePoint Server ผู้ใช้ในกลุ่ม WSS_WPG จะถูกจํากัดไม่ให้เรียกใช้กระบวนการการดูแลระบบ เช่น ตัวช่วยสร้างการกําหนดค่าผลิตภัณฑ์ SharePoint (Psconfig) สําหรับข้อมูลเพิ่มเติม ให้ดู สิทธิ์ของบัญชีและการตั้งค่าความปลอดภัยใน SharePoint Servers
-
Updates กําหนดการงานการหมุนคีย์เครื่องจากรายเดือนเป็นรายสัปดาห์ และตรวจสอบให้แน่ใจว่ามีการทริกเกอร์โดยอัตโนมัติหลังจากแต่ละรอบการอัปเดตเสร็จสิ้น
-
ปรับปรุงโมดูลคุณลักษณะตัวกรอง AMSI เปลี่ยนการตั้งค่าเริ่มต้นเป็นเปิดเสมอ
-
แก้ไขปัญหาที่คําขอที่ตรงกันทั้งหมดจะถูกบล็อกทันทีเมื่อมีการกําหนดค่ากฎการควบคุมจํานวน
-
Updates แพคเกจ NuGet Microsoft.Exchange.OfficeGraph.SpoolsScaleOutMapper เป็นเวอร์ชัน 5.0.5
-
แก้ไขปัญหาที่อักขระบางตัวไม่สามารถแสดงได้อย่างถูกต้องในข้อความอีเมล หากอักขระเหล่านั้นใช้ชุดอักขระ GB18030 สําหรับอีเมลขาออก
วิธีรับและติดตั้งการอัปเดต
วิธีที่ 1: Microsoft Update
การอัปเดตนี้พร้อมใช้งานจาก Microsoft Update เมื่อคุณเปิดการอัปเดตอัตโนมัติ การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีรับการอัปเดตความปลอดภัยโดยอัตโนมัติ โปรดดูที่ Windows Update: คําถามที่ถามบ่อย
วิธีที่ 2: Microsoft Update Catalog
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์Microsoft Update Catalog
วิธีที่ 3: ศูนย์ดาวน์โหลด Microsoft
คุณสามารถรับแพคเกจการอัปเดตแบบสแตนด์อโลนผ่านศูนย์ดาวน์โหลด Microsoft ทําตามคําแนะนําการติดตั้งบนหน้าการดาวน์โหลดเพื่อติดตั้งการอัปเดต
ข้อมูลเพิ่มเติม
ข้อมูลการปรับใช้การอัปเดตความปลอดภัย
สําหรับข้อมูลการปรับใช้เกี่ยวกับการอัปเดตนี้ โปรดดู การปรับใช้ - คู่มือการอัปเดตความปลอดภัย
ข้อมูลการแทนที่การอัปเดตความปลอดภัย
การอัปเดตความปลอดภัยนี้แทน 5002773 การอัปเดตความปลอดภัยที่ออกมาก่อนหน้านี้
ข้อมูลแฮชของไฟล์
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002784-fullfile-x64-glb.exe |
2093F0E812792C730CDBE9FE1E709E8DCF4A38A919E4F69CB8300B5881EC1C16 |
ข้อมูลไฟล์
ดาวน์โหลด รายการไฟล์ที่มีอยู่ใน 5002784 การอัปเดตความปลอดภัย
ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย
ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows
เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft