คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Server เวอร์ชันการสมัครใช้งาน: 13 พฤษภาคม 2025 (KB5002709)

บทสรุป 

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การดําเนินการโค้ดระยะไกลของ Microsoft SharePoint Server และการยกระดับสิทธิ์ของ Microsoft SharePoint Server เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้:

• Microsoft Common Vulnerabilities and Exposures CVE-2025-29976

• Microsoft Common Vulnerabilities and Exposures CVE-2025-30378

• Microsoft Common Vulnerabilities and Exposures CVE-2025-30382

• Microsoft Common Vulnerabilities and Exposures CVE-2025-30384

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน SharePoint Server เวอร์ชันการสมัครใช้งาน:

• แนะนําคําสั่งGet-SPHybridDocVroomIdเพื่อสนับสนุนการเรียก VroomId ในสถานการณ์การค้นหาแบบไฮบริด

• ฟีเจอร์การค้นหาแบบไฮบริดใหม่จะพร้อมใช้งานในริงการเผยแพร่ Standard ดาวน์โหลดและเรียกใช้ สคริปต์Onboard-CloudHybridSearch-SPOONS.ps1 เพื่อออนบอร์ดกระบวนการประสบการณ์การค้นหาแบบไฮบริดแบบใหม่ SCS (Search Content Service) จะถูกยกเลิกในวันที่ 30 มิถุนายน 2025

• แก้ไขปัญหาที่ Web Part สมัยใหม่ของลิงก์ด่วนอาจหยุดทํางานเมื่อคุณใช้การแพตช์การหยุดทํางานเป็นศูนย์ (ZDP) ร่วมกับโทเค็นแบบเคียงข้างกัน

• แก้ไขปัญหาที่ผู้ใช้ได้รับพร้อมท์ซ้ําๆ สําหรับการรับรองความถูกต้องของ ไซต์ของฉัน ถ้าพวกเขาไม่มีสิทธิ์ในไซต์ที่ติดตาม

• แก้ไขปัญหาที่ผู้ใช้ไม่สามารถกรองรายการข้อมูลผู้ใช้ได้ ถ้ารายการมีคอลัมน์ที่มีการทําดัชนีและเกิน 500 รายการ

• แก้ไขปัญหาที่เคล็ดลับนโยบายการป้องกันการสูญหายของข้อมูล (DLP) ไม่ทํางานบนไซต์ย่อย SharePoint

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft