คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Server 2016: 09 กันยายน 2025 (KB5002778)

บทสรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การดําเนินการโค้ดจากระยะไกลของ Microsoft SharePoint, Microsoft Word ช่องโหว่การเปิดเผยข้อมูล และช่องโหว่การดําเนินการโค้ดระยะไกลของ Microsoft Office เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้: 

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54906

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54905

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54897

การอัปเดตสาธารณะนี้นําเสนอ Feature Pack 2 สําหรับ SharePoint Server 2016 Feature Pack 2 มีฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังมอบฟีเจอร์ทั้งหมดที่รวมอยู่ใน Feature Pack 1 สําหรับ SharePoint Server 2016 รวมถึง:

• การบันทึกการดําเนินการด้านการดูแลระบบ

• การปรับปรุง MinRole

• ไทล์แบบกําหนดเองของ SharePoint

• ระบบภาษีแบบไฮบริด

• ONEDrive API สําหรับ SharePoint ภายในองค์กร

• OneDrive for Business ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย (พร้อมใช้งานสําหรับลูกค้า Software Assurance)

ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย OneDrive for Business จําเป็นต้องมีสัญญา Software Assurance ที่ใช้งานอยู่ในเวลาที่เปิดใช้งานประสบการณ์การใช้งาน ไม่ว่าจะด้วยการติดตั้งการอัปเดตสาธารณะหรือการเปิดใช้งานด้วยตนเอง ถ้าคุณไม่มีสัญญา Software Assurance ที่ใช้งานอยู่ในขณะที่เปิดใช้งาน คุณต้องปิดประสบการณ์ใช้งานของผู้ใช้สมัยใหม่ OneDrive for Business

สําหรับข้อมูลเพิ่มเติม ดูบทความ Microsoft Learn ต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนพฤศจิกายน 2016 สําหรับ SharePoint Server 2016 (Feature Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนกันยายน 2017 สําหรับ SharePoint Server 2016 (Feature Pack 2)

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน SharePoint Server 2016 

• ขณะนี้คุณสามารถใช้ cmdletTest-DefenderAndAmsiWorkProperlyใน SharePoint Management Shell เพื่อตรวจสอบว่าคอมโพเนนต์ของ Windows Defender ทั้งหมดได้รับการติดตั้งและใช้งานอยู่ และการรวม SharePoint AMSI (Antimalware Scan Interface) ทํางานอย่างถูกต้อง 

• เมื่อต้องการใช้เวิร์กโฟลว์ใน SharePoint Server คุณต้องติดตั้งการอัปเดตล่าสุดสําหรับ SharePoint ตัวจัดการเวิร์กโฟลว์

• เมื่อต้องการเพิ่มความปลอดภัยใน SharePoint Server ผู้ใช้ในกลุ่ม WSS_WPG จะถูกจํากัดไม่ให้เรียกใช้กระบวนการการดูแลระบบ เช่น ตัวช่วยสร้างการกําหนดค่าผลิตภัณฑ์ SharePoint (Psconfig) สําหรับข้อมูลเพิ่มเติม ให้ดู สิทธิ์ของบัญชีและการตั้งค่าความปลอดภัยใน SharePoint Servers

• เปิดใช้งานฟีเจอร์การหมุนแป้นเครื่องอัตโนมัติ

• ปรับปรุงโมดูลคุณลักษณะตัวกรอง AMSI เปลี่ยนการตั้งค่าเริ่มต้นเป็นเปิดเสมอ

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft